作者Amon (盛夏的英雄)
看板DigiCurrency
標題[閒聊] 低風險保存加密貨幣的方式
時間Thu May 1 10:20:25 2025
這裡應該很多長期持有者，想跟大家討論一下。
加密貨幣得放在冷錢包這點大家都認同，
問題是買錢包開始就有諸多風險。
小弟想得到的：
1.錢包原始設計瑕疵
2.買錢包時被導到假網站
3.收到錢包後得下載APP，但App Store或Play可能有假APP
4.硬體的存管問題
1無法預防，一般使用者就是Trezor、Tangem、Ledger之類選一選。
4只能自己小心
2的話，我想得到的是可以用Youtuber折扣碼的方式預防，
找一個不知名的國外Youtuber在影片中提供的折扣碼，
在購買時輸入，若折扣碼可以用，那肯定不是假的。
（假的不太可能對應所有Youtuber提供的優惠碼）
但在3的部分，有什麼預防方式嗎？
我沒有買過各家的錢包，不確定是不是各家都會在包裝內放入APP的下載QRcode。
https://www.blocktempo.com/a-fake-ledger-live-app-on-the-official-microsoft/
https://news.cnyes.com/news/id/5726717
請問有什麼風險是我沒想到的嗎？
還有大家如何思考以上問題？
謝謝大家。
--
「戀愛的極致就是暗戀。兩人相逢之後，戀愛的價值就開始低落。一輩子暗戀一直
到死才是戀愛最深邃的意義。若在活著的時候讓對方知道，便不是深刻的戀愛。」
--山本常朝(1659-1719)『葉隱』
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.82.230 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1746066074.A.DDE.html
※ 編輯: Amon (223.137.82.230 臺灣), 05/01/2025 10:24:30
1F：→ azuel: 3的部份，一般來說，有兩種途徑 05/01 10:26
2F：→ azuel: 第一種是下載安裝檔，以及下載開發者的驗證用公鑰 05/01 10:27
3F：→ azuel: 透過GPG工具去驗證下載檔的真實性與完整性 05/01 10:27
4F：→ azuel: 這種大概不會用app store的方式，而是apk，或是安裝電腦上 05/01 10:28
5F：→ azuel: 第二種是到Github上，直接把Github代碼給自己編譯成app 05/01 10:28
6F：→ azuel: 技術門檻稍高，但是現在有GPT可以問怎麼做就是了 05/01 10:29
7F：→ azuel: 如果必須透過App store的話，就只有辨別發行人是否正確 05/01 10:29
8F：→ azuel: 但是發行人被劫持的風險是無法預防的，只能當作別人會顧好 05/01 10:29
9F：→ azuel: 在Android 16之後，會在Android內建一個Debian子系統 05/01 10:30
10F：→ azuel: 到時候在子系統做Github自行編譯的難度就會降低許多了 05/01 10:31
11F：→ azuel: 另外關於2的購買，透過優惠碼一樣可能有中間人攻擊 05/01 10:32
12F：→ azuel: 最安全的方式就還是到官方網站，確定https有運作，直接購買 05/01 10:32
13F：→ azuel: 我個人是覺得啦... 用一個舊手機開飛航模式就能當冷錢包了 05/01 10:33
14F：→ azuel: 反正下載安裝軟體都要驗證，seed phrase也要抄好 05/01 10:34
15F：→ azuel: 軟體有找好的話，通常舊手機是最實惠的方案 05/01 10:34
16F：→ azuel: 對於大部分的人來說，在官網買硬體錢包，確認沒抓錯App 05/01 10:35
17F：→ azuel: 這兩點作到也是有相當高的安全強度了 05/01 10:36
18F：推 gwboy: 現在有ETF風險已經低很多了 05/01 10:41
19F：→ azuel: ETF的稅務也比較簡便，海外投資所得有折抵，超過的部份20% 05/01 10:42
20F：→ gwboy: 一般人其他方式保存搞半天反而不見得比較安全 05/01 10:43
21F：→ azuel: 自託管很多的風險都來自於自己w 05/01 10:44
22F：→ h0103661: 最低風險還真的是ETF 05/01 11:08
23F：推 jugu: 「大家都認同」的「大家」可靠嗎XD （我是多簽派） 05/01 11:39
24F：→ jugu: 個人也覺得「冷錢包派」買etf更好 05/01 11:40
25F：→ jugu: 但複委託沒辦法拿來槓桿的確是缺陷 05/01 11:43
26F：→ lnonai: ETF有法律保障是不錯，對手方風險可控 05/01 12:18
27F：→ cp296633: 硬體錢包幹嘛裝官方APP?又不能更新韌體 05/01 20:48
28F：→ cp296633: WIN版才能更新 官方程式就是更新韌體用 05/01 20:49
29F：→ cp296633: 裝完BTC/ETH/FIDO就能刪了 05/01 20:49
30F：→ cp296633: 其他用第三方錢包像METAMASK導入就好 05/01 20:49
31F：→ cp296633: APP看下載數/發布日期/PACKAGE NAME, exe看數位簽章 05/01 20:55
32F：推 staytuned74: 放最大那幾間或etf ，沒了還有律師代為求償，再不 05/01 22:20
33F：→ staytuned74: 行cme 專倉付成本 05/01 22:20
34F：推 okpk3k: 冷錢包是最安全的方式，但也有一些風險，可能會導致所有 05/02 11:56
35F：→ okpk3k: 資產遺失，例如：忘記或遺失私鑰（註記詞）、私鑰放在電 05/02 11:56
36F：→ okpk3k: 腦被盜、使用冷錢包被釣魚網站騙去授權轉出、手打錢包地 05/02 11:56
37F：→ okpk3k: 址出錯（建議使用QRcode)、被粉塵攻擊導致轉錯地址 等等 05/02 11:56
38F：→ okpk3k: 想省去這些麻煩，美股直接買現貨ETF也是可以，就當成買股 05/02 11:58
39F：→ okpk3k: 票 05/02 11:58
40F：→ okpk3k: 幣圈的詐騙層出不窮、日新月異，如果操作不當，你冷錢包 05/02 12:00
41F：→ okpk3k: 的資產也是可能被騙走。 05/02 12:00
42F：→ cp296633: 不懂域名 真假APP 數位簽章 以為裝了防毒就無敵 =買ETF 05/02 12:18
43F：推 guanting886: 比你專業的交易所都能出包了 05/04 17:20