Ownbit 博客
来自 Ownbit 团队的安全洞察、多签实践与自托管思考。
加密资产继承：Casa 与 Ownbit 的坦诚对比
两者都采用多签，继承人无需接触你的助记词——但随后分道扬镳：Casa 通过人工流程核验死亡，Ownbit 则在链上强制执行 416 天计时器。哪种信任模型更适合你。
把一台闲置手机变成冷钱包
抽屉里的旧手机可以做到硬件钱包能做的事：把密钥保存在一台永不联网的设备上，再用二维码把交易签名传过物理隔离。一份实用的搭建指南。
用多签在 TRON 上运营 USDT 金库
TRON 网络的 USDT 结算量超过任何其他链，而且 TRON 多签是协议层原生支持的。本文讲解如何为稳定币金库设计角色、门限与日常操作流程。
无需分享助记词，如何把加密资产传给继承人
把助记词复印一份交给继承人，等于为了解决几十年后才会出现的问题，在今天制造一个实实在在的风险。继承多签把两者分开：继承人持有自己的密钥，而不是你的密钥。
地址投毒：盯上复制粘贴的骗局
攻击者往你的交易记录里塞入外观相似的地址，然后等你某一次粗心的粘贴。2024 年 5 月，一次失误就把约 6800 万美元的 WBTC 转进了投毒地址。本文拆解骗局原理，并给出彻底防范的方法。
Bybit 被盗事件的教训：签名体验才是多签最薄弱的一环
约 15 亿美元的 ETH 从一个多签冷钱包中被转走，而签名人当时以为自己批准的只是一笔常规转账。密钥没有失守，失守的是签名体验。盲签的真实代价是什么。
SIM 卡交换攻击：手机号并不代表你的身份
2024 年 1 月，美国 SEC 的官方 X 账号就是通过 SIM 卡交换被劫持的。只要运营商客服能把你的号码转给别人，任何靠短信守护的东西都算不上真正属于你。
Google Willow 芯片与比特币：量子威胁还有多远？
Willow 在 105 个物理量子比特上实现了低于阈值的纠错——这是货真价实的里程碑，但距离能威胁密码学的量子计算机仍差着几个数量级。一份冷静的解读。
观察钱包详解：看得见一切，签不了任何交易
观察钱包只保存地址，不保存密钥：它能显示余额、构建交易，却永远无法动用资产。为什么这种职责分离是每一套严肃冷存储方案的支柱。
为什么 2-of-3 多签是个人自托管的最佳平衡点
丢一把密钥，同时再被盗一把密钥，你的币也能安然无恙。为什么 2-of-3 门限恰好落在安全性与容错性的平衡点上——以及这三把密钥应当放在哪里。
MPC 与多签（MultiSig）：一次坦诚的对比
两者都把签名权分散到多方手中，但实现的位置截然不同：一个靠链下密码学运算，一个靠链上脚本。本文分析各自的优势与短板，以及该如何选择。
交易所储备金证明：它能证明什么，不能证明什么
FTX 之后，各大交易所纷纷赶制出基于 Merkle 树的储备证明。储备金证明是实实在在的进步——但你最想知道的那件事，它依然无法告诉你。
FTX 崩盘一周年：“不是你的私钥”在实践中意味着什么
2022 年 11 月 FTX 申请破产时，账上还压着数十亿美元的客户资产。一年过去，“不是你的私钥，就不是你的币”的实际含义是什么——自托管究竟对你提出了哪些要求。
你的助记词是一个单点故障
十二个单词掌控着你的全部资产——任何捡到它们的人，或唯一那个弄丢它们的人，都能决定接下来发生什么。本文解析单密钥保管为何注定失败，以及应该用什么取而代之。
Ledger Recover 风波给自托管的启示
2023 年 5 月，Ledger 宣布推出一项可从其安全芯片中提取加密种子分片的可选服务，社区随即强烈反弹。这场风波在信任问题上真正证明了什么。