作者Amon (盛夏的英雄)
看板DigiCurrency
标题[闲聊] 低风险保存加密货币的方式
时间Thu May 1 10:20:25 2025
这里应该很多长期持有者，想跟大家讨论一下。
加密货币得放在冷钱包这点大家都认同，
问题是买钱包开始就有诸多风险。
小弟想得到的：
1.钱包原始设计瑕疵
2.买钱包时被导到假网站
3.收到钱包後得下载APP，但App Store或Play可能有假APP
4.硬体的存管问题
1无法预防，一般使用者就是Trezor、Tangem、Ledger之类选一选。
4只能自己小心
2的话，我想得到的是可以用Youtuber折扣码的方式预防，
找一个不知名的国外Youtuber在影片中提供的折扣码，
在购买时输入，若折扣码可以用，那肯定不是假的。
（假的不太可能对应所有Youtuber提供的优惠码）
但在3的部分，有什麽预防方式吗？
我没有买过各家的钱包，不确定是不是各家都会在包装内放入APP的下载QRcode。
https://www.blocktempo.com/a-fake-ledger-live-app-on-the-official-microsoft/
https://news.cnyes.com/news/id/5726717
请问有什麽风险是我没想到的吗？
还有大家如何思考以上问题？
谢谢大家。
--
「恋爱的极致就是暗恋。两人相逢之後，恋爱的价值就开始低落。一辈子暗恋一直
到死才是恋爱最深邃的意义。若在活着的时候让对方知道，便不是深刻的恋爱。」
--山本常朝(1659-1719)『叶隐』
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.137.82.230 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1746066074.A.DDE.html
※ 编辑: Amon (223.137.82.230 台湾), 05/01/2025 10:24:30
1F：→ azuel: 3的部份，一般来说，有两种途径 05/01 10:26
2F：→ azuel: 第一种是下载安装档，以及下载开发者的验证用公钥 05/01 10:27
3F：→ azuel: 透过GPG工具去验证下载档的真实性与完整性 05/01 10:27
4F：→ azuel: 这种大概不会用app store的方式，而是apk，或是安装电脑上 05/01 10:28
5F：→ azuel: 第二种是到Github上，直接把Github代码给自己编译成app 05/01 10:28
6F：→ azuel: 技术门槛稍高，但是现在有GPT可以问怎麽做就是了 05/01 10:29
7F：→ azuel: 如果必须透过App store的话，就只有辨别发行人是否正确 05/01 10:29
8F：→ azuel: 但是发行人被劫持的风险是无法预防的，只能当作别人会顾好 05/01 10:29
9F：→ azuel: 在Android 16之後，会在Android内建一个Debian子系统 05/01 10:30
10F：→ azuel: 到时候在子系统做Github自行编译的难度就会降低许多了 05/01 10:31
11F：→ azuel: 另外关於2的购买，透过优惠码一样可能有中间人攻击 05/01 10:32
12F：→ azuel: 最安全的方式就还是到官方网站，确定https有运作，直接购买 05/01 10:32
13F：→ azuel: 我个人是觉得啦... 用一个旧手机开飞航模式就能当冷钱包了 05/01 10:33
14F：→ azuel: 反正下载安装软体都要验证，seed phrase也要抄好 05/01 10:34
15F：→ azuel: 软体有找好的话，通常旧手机是最实惠的方案 05/01 10:34
16F：→ azuel: 对於大部分的人来说，在官网买硬体钱包，确认没抓错App 05/01 10:35
17F：→ azuel: 这两点作到也是有相当高的安全强度了 05/01 10:36
18F：推 gwboy: 现在有ETF风险已经低很多了 05/01 10:41
19F：→ azuel: ETF的税务也比较简便，海外投资所得有折抵，超过的部份20% 05/01 10:42
20F：→ gwboy: 一般人其他方式保存搞半天反而不见得比较安全 05/01 10:43
21F：→ azuel: 自托管很多的风险都来自於自己w 05/01 10:44
22F：→ h0103661: 最低风险还真的是ETF 05/01 11:08
23F：推 jugu: 「大家都认同」的「大家」可靠吗XD （我是多签派） 05/01 11:39
24F：→ jugu: 个人也觉得「冷钱包派」买etf更好 05/01 11:40
25F：→ jugu: 但复委托没办法拿来杠杆的确是缺陷 05/01 11:43
26F：→ lnonai: ETF有法律保障是不错，对手方风险可控 05/01 12:18
27F：→ cp296633: 硬体钱包干嘛装官方APP?又不能更新韧体 05/01 20:48
28F：→ cp296633: WIN版才能更新 官方程式就是更新韧体用 05/01 20:49
29F：→ cp296633: 装完BTC/ETH/FIDO就能删了 05/01 20:49
30F：→ cp296633: 其他用第三方钱包像METAMASK导入就好 05/01 20:49
31F：→ cp296633: APP看下载数/发布日期/PACKAGE NAME, exe看数位签章 05/01 20:55
32F：推 staytuned74: 放最大那几间或etf ，没了还有律师代为求偿，再不 05/01 22:20
33F：→ staytuned74: 行cme 专仓付成本 05/01 22:20
34F：推 okpk3k: 冷钱包是最安全的方式，但也有一些风险，可能会导致所有 05/02 11:56
35F：→ okpk3k: 资产遗失，例如：忘记或遗失私钥（注记词）、私钥放在电 05/02 11:56
36F：→ okpk3k: 脑被盗、使用冷钱包被钓鱼网站骗去授权转出、手打钱包地 05/02 11:56
37F：→ okpk3k: 址出错（建议使用QRcode)、被粉尘攻击导致转错地址 等等 05/02 11:56
38F：→ okpk3k: 想省去这些麻烦，美股直接买现货ETF也是可以，就当成买股 05/02 11:58
39F：→ okpk3k: 票 05/02 11:58
40F：→ okpk3k: 币圈的诈骗层出不穷、日新月异，如果操作不当，你冷钱包 05/02 12:00
41F：→ okpk3k: 的资产也是可能被骗走。 05/02 12:00
42F：→ cp296633: 不懂域名 真假APP 数位签章 以为装了防毒就无敌 =买ETF 05/02 12:18
43F：推 guanting886: 比你专业的交易所都能出包了 05/04 17:20