加密行业高管对于“自托管”是否从一开始就是为新手设计,意见并不一致,而多重签名钱包和无助记词备份等方案也各自伴随着安全性与易用性的取舍。
Safe Labs 首席执行官 Rahul Rumalla 对 Cointelegraph 表示:“我们不会期待每一位司机都成为机械师,也不应该期待每一个想要拥有自己资产的人都成为安全专家。”
他认为,让自托管更易于使用,可能对比特币更广泛的采用至关重要,因为“做自己的银行”仍是比特币最具标志性的特征之一。
不过,部分 Ledger 设备中的植入物曾窃取恢复短语,而 Coldcard 的固件漏洞也曾让攻击者能够重建私钥并盗走资金。
比特币托管服务商 Onramp 首席执行官 Michael Tanguma 将比特币托管类比为 20 世纪 70 年代的个人电脑:当时用户需要具备技术能力,才能组装和操作这些设备。
他对 Cointelegraph 表示:“自托管从来就不是为新手设计的。”
他表示,更简单的设计帮助电脑走向更广泛的用户群体,而比特币托管如今也面临类似挑战。
Trezor Model One 是全球首款硬件钱包,于 2014 年发布。来源:Trezor

Rumalla 则不同意这一说法。他表示,自托管“从来就是为每个人准备的”,而且“能够拥有并控制自己的资产,正是加密货币的全部意义所在”。
他补充说,自托管“并不意味着一切都要自己来做”。
多重签名提升安全性,但并非没有代价
多重签名,或称 multisig 钱包,需要多个密钥共同授权交易,但对新手来说,管理起来可能并不容易。
Synergy Network 首席技术官 Justin Hutzler 表示:“传统的多重签名实现会引入额外复杂性,包括签名方协调、密钥备份、恢复流程以及交易审批。”
单签名与多重签名对比。来源:BitGo

多重审批也无法阻止所有攻击。
Safe Labs 的 Rumalla 表示,如果多个签名者都被同一个被攻陷的界面欺骗,他们仍可能授权一笔恶意交易。
无助记词钱包移除了一个风险,也带来了新的风险
Tangem 表示,其无助记词设计通过取消管理恢复短语的需要,简化了自托管。用户则必须改为妥善保管提供资金访问权限的实体设备。
私钥会在一张卡片上生成,备份副本最多存放在另外两台设备上。Tangem 向 Cointelegraph 确认,如果所有设备都丢失,用户将永久无法访问自己的资金。
该公司表示,尚未收到用户丢失全部卡片的报告。
妥善保管卡片也不能保护用户免于批准恶意交易。竞争对手硬件钱包制造商 Foundation 的首席执行官 Zach Herbert 表示,无助记词备份可以保留自托管属性,但他批评 Tangem 没有内置屏幕,这意味着用户只能依赖智能手机来核对交易细节。
他说:“如果攻击者能诱骗你授权一笔会清空钱包的交易,他们就不需要提取你的私钥。”
杂志:存储比特币的 5 种 Ledger 替代方案











