Ownbit 部落格
來自 Ownbit 團隊的安全洞察、多簽實務與自託管思考。
加密資產繼承:Casa 與 Ownbit 的誠實比較
兩者都採用多簽,讓繼承人永遠不會接觸你的助記詞——但接下來便分道揚鑣:Casa 依靠人工流程驗證身故,Ownbit 則在鏈上強制執行 416 天計時器。哪種信任模型適合你?
把閒置手機變成冷錢包
抽屜裡那支舊手機,能做到硬體錢包能做的事:讓私鑰留在永不連網的裝置上,交易資料只透過 QR 跨越兩端完成簽名。一份實用的設定指南。
以多簽管理 TRON 上的 USDT 金庫
TRON 網路結算的 USDT 超過任何其他鏈,而 TRON 多簽是協定層原生支援的功能。本文說明穩定幣金庫該如何規劃角色、門檻與日常營運。
不分享助記詞,也能傳承你的加密資產
把助記詞副本交給繼承人,等於為了解決數十年後才會出現的問題,在今天就埋下即時風險。繼承多簽將兩者分開——繼承人持有的是自己的密鑰,而不是你的。
地址投毒:鎖定複製貼上習慣的騙局
攻擊者在你的交易紀錄中埋入外觀相似的地址,只等你一次不小心的貼上。2024 年 5 月,一個失誤就讓約 6,800 萬美元的 WBTC 轉入了投毒地址。本文拆解騙局原理,以及如何徹底防範。
Bybit 被駭的教訓:簽名體驗是多簽最脆弱的一環
簽名人以為批准的只是一筆例行轉帳,結果約 15 億美元的 ETH 從多簽冷錢包中流失。金鑰守住了;簽名體驗沒有。本文細算盲簽的真實代價。
SIM Swap 攻擊:你的手機號碼不等於你的身分
2024 年 1 月,連美國證券交易委員會(SEC)的官方 X 帳號都因 SIM Swap 而遭劫持。只要電信客服就能把你的號碼轉給別人,任何仰賴簡訊防護的東西,其實都不真正屬於你。
Google Willow 晶片與比特幣:量子威脅還有多遠?
Willow 在 105 個物理量子位元上展示了低於閾值的量子錯誤修正——這是貨真價實的里程碑,但距離足以威脅密碼學的機器仍差好幾個數量級。一篇冷靜的解讀。
一文看懂觀察錢包:看得見一切,簽不了交易
觀察錢包持有的是地址,而不是金鑰:它能顯示餘額、建立交易,卻永遠無法動用資產。本文說明這種分離為何是每一套嚴謹冷儲存方案的骨幹。
為什麼 2-3 多簽是個人自託管的最佳平衡點
即使一把金鑰遺失、另一把金鑰被盜,你的幣依然安然無恙。本文解析 2-3 門檻為何恰好落在安全性與可存續性的平衡點上,以及三把金鑰該如何放置。
MPC 與多簽:一份誠實的比較
兩者都將簽名權分散給多個參與方,但實現位置截然不同——一個靠鏈下密碼學運算,一個靠鏈上腳本。本文分析各自的優勢與弱點,以及該如何選擇。
交易所儲備證明:它能證明什麼,不能證明什麼
FTX 之後,各大交易所爭相推出 Merkle 樹驗證。儲備證明確實是一種進步——但它依然無法回答你最想知道的那件事。
FTX 破產一週年:「不是你的私鑰,就不是你的幣」的實務意義
2022 年 11 月,FTX 聲請破產,帳上仍握有數十億美元的客戶資產。一年過去,「不是你的私鑰,就不是你的幣」在實務上究竟意味著什麼?自託管又真正要求你做到哪些事?
你的助記詞是一個單點故障
短短十二個單字,掌控著你擁有的一切——無論是撿到它們的陌生人,還是弄丟它們的那個人,都能決定接下來發生什麼。本文解析單一金鑰保管為何注定脆弱,以及什麼能取代它。
Ledger Recover 風波帶給我們的自託管啟示
2023 年 5 月,Ledger 宣布一項可自其安全元件中提取加密助記詞分片的選用服務,社群隨即強烈反彈。這場風波真正證明的,其實是關於信任的一課。