Trezor 首席商務官 Danny Sanders 週五回應區塊鏈調查員 ZachXBT 近日對加密貨幣硬體錢包的批評;ZachXBT 在本週早些時候的一則 Telegram 貼文中稱「完全是垃圾」。ZachXBT 建議用戶改為另外配置一支 iPhone,用於存放資金與簽署交易。Sanders 承認在使用上確實令人沮喪,但他為硬體錢包辯護,稱其是目前市面上「最強的自我託管形式」,且特別適合一般加密貨幣持有者。他並表示,ZachXBT 的批評主要適用於在高風險環境中管理大量資金的進階使用者。這場交鋒凸顯出加密社群內部仍在就最佳的自我託管安全方法展開持續辯論。
Sanders 週五在 The Block 的 Gareth Jenkinson 於 The Starting Block 的訪談中,承認了針對硬體錢包的批評所帶來的挫折感,尤其是當軟體或韌體更新打亂緊急或高價值交易時。Sanders 說:「我確實懂,而且我也同意,我們那邊有些解決方案很笨拙。」「在安全性與可用性之間的邊界上去打造產品,真的很困難。」
不過,Sanders 指出,ZachXBT 是從某種實際上只涉及進階使用者、且他們要管理大量資金的使用情境進行概括。Sanders 說:「必須在高風險環境中管理大量價值的人,需要不同的配置,而單一個硬體錢包並不是最好的解決方案。」「但這不代表你就能直接說一切都是垃圾。」
Sanders 表示,精簡版的 iPhone 可能是進階設定的一部分,但其作業系統與連線功能所帶來的「攻擊因子」比硬體錢包更多。Sanders 說:「你有 Wi‑Fi 和藍牙,還有 iMessage,還有行動網路。」「即使是在 iPhone 上的錢包產生你的金鑰,都比用硬體錢包更有風險。」
Sanders 也補充,硬體錢包另外配有獨立螢幕,讓用戶在簽署前能先驗證交易細節。對於一般的加密貨幣持有者,Sanders 稱硬體錢包是目前「最強的自我託管形式」。
Tornado Cash 共同創辦人 Roman Storm 介入討論,站得更偏向 ZachXBT,並指出主要障礙在於缺少支援 BIP39 助記詞的行動錢包。這項功能可讓用戶在助記詞中額外加入一個單字或短語;Storm 表示,如果有人找到那份實體手寫備份,它就能用來保護資金。
Storm 寫道:「ZachXBT 的想法是對的。只是行動裝置上根本沒有能做到這件事的東西。」Storm 呼籲行動錢包開發者加入 BIP39 助記詞支援,以及「空氣隔離」的交易簽署,讓用戶在不連上網路的情況下簽署交易。
ZachXBT 對硬體錢包說了什麼? ZachXBT 在本週早些時候的一則 Telegram 貼文中寫道:「所有硬體錢包都是完全的垃圾」,並建議用戶改為另外配置一支僅用於存放資金與簽署交易的獨立 iPhone。
為什麼 Trezor 的 CCO 要替硬體錢包辯護? Danny Sanders 認為,ZachXBT 的批評主要適用於在高風險環境中管理大量資金的進階使用者;而硬體錢包仍是目前市面上一般加密貨幣持有者可取得的「最強的自我託管形式」。Sanders 指出,相較於硬體錢包,iPhone 具有更多攻擊途徑,包括 Wi‑Fi、藍牙、iMessage 與行動網路連線。
Roman Storm 主張行動錢包要有哪些功能? Roman Storm 呼籲行動錢包開發者加入 BIP39 助記詞支援,讓用戶能在助記詞中加入額外的一個單字或短語,以在有人找到那份實體手寫備份時保護資金。Storm 也主張「空氣隔離」的交易簽署,讓用戶在不連上網路的情況下簽署交易。
相關新聞