CZ 預期牛市將吸引更多資金流入,呼籲散戶投資人學習資產安全知識
CZ 預期牛市將吸引更多資金流入,呼籲散戶投資人學習資產安全知識
人稱 CZ 的幣安創辦人趙長鵬預期,若牛市回歸,將有更多資金流入加密貨幣市場。不過,他也提醒個人投資人:選擇將資產存放在哪裡,只是風險管理的一環;懂得如何保護資產,同樣重要。
在 11 月 3 日的一場訪談中,CZ 談到使用者如何因應安全事件、交易所託管與自行保管之間的取捨,以及整個產業加大資安投資的必要性。他的發言點出一項更普遍的事實:沒有任何一種資產保管方式能夠徹底消除風險。
為何資金會在安全事件後轉移
安全事件發生後,即使平台承擔了相關損失,使用者仍可能選擇提領資產。機構可能必須遵守內部風險管理政策,個人使用者則可能決定降低曝險程度,或重新評估其他選項。
CZ 表示,幣安已承擔他所談及的事件損失,而他本人在該平台上並未蒙受資金損失。他也指出,平台已修復相關問題。這些說法僅代表他對該事件的陳述,不應被視為平台未來必定會承擔每一筆損失的保證。
他進一步表示,依其評估,提領資金中流向其他中心化交易所的比例不到 10%。然而,這並不能確切說明其餘資金的去向:資金可能流經多個地址,而僅憑鏈上活動,未必能判斷錢包實際由誰控制,或轉帳背後的原因。
CZ 也提到,平台之後轉為每小時資金淨流入,可視為信心回升的跡象;但他同時承認,未來數週乃至數月內,資金流向仍可能持續波動。短期資金流可以提供有用的參考,但無法完整反映平台的安全性或財務狀況。
交易所託管與自行保管:不同風險,不同責任
當資產留在中心化交易所時,使用者仰賴的是平台的安全系統、營運控管措施,以及履行提領要求的能力。使用者也應了解交易所的服務條款,包括平台如何處理安全事件,以及相關保障機制是否設有限制。
自行保管則改變了這層關係。使用者自行掌握授權交易所需的私鑰,但也必須對存取安全負起責任。資產離開交易所、存入自行保管錢包,並不代表它們就會自動變得安全。
這項選擇不一定非此即彼。使用者可依自身需求,將部分資金留作交易之用,並另外保管準備長期持有的資產。適當的配置比例取決於多項因素,例如交易頻率、資產金額,以及使用者是否有能力妥善管理備份。
硬體錢包能降低曝險,但無法消除所有風險
硬體錢包的設計目的,是讓私鑰與連上網際網路的裝置分開存放,同時讓持有人能夠檢查並授權交易。這種隔離機制有助於降低電腦或手機受到某些威脅時帶來的曝險。
然而,硬體錢包無法保證每筆交易都安全無虞。使用者仍可能批准惡意合約、將資金轉入錯誤地址,或洩露助記詞。風險甚至可能在錢包送達持有人之前就已出現:CZ 特別提到,供應鏈攻擊及助記詞產生機制的弱點,都是使用者難以察覺的潛在威脅。
因此,評估裝置安全時,也應一併考量購買管道與設定方式:
- 透過可信賴的管道購買。 依照製造商的指引,檢查裝置及其包裝。
- 在設定過程中產生助記詞。 絕不可使用賣家提供,或預先填寫在卡片上的助記詞。
- 在裝置上核對重要交易資訊。 批准交易前,先確認收款地址與金額。
- 謹慎看待突如其來的安全警示。 若訊息要求你輸入助記詞或立即轉移資金,很可能是網路釣魚攻擊。
如需進一步了解如何識別詐騙訊息,請參閱美國網路安全暨基礎設施安全局的網路釣魚防範指南。
加密貨幣投資人的實用安全檢查清單
最具破壞性的自行保管事故,不一定源自複雜的攻擊。遺失備份、助記詞紀錄損毀,或一次錯誤轉帳,就可能讓資產從此無法取回。
- 讓助記詞保持離線。 避免將助記詞存放在雲端筆記、電子郵件、螢幕截圖或通訊訊息中。任何取得助記詞的人,都可能控制與其對應的資產。
- 避免備份遺失或損毀。 選擇安全的存放地點,並依個人情況採用耐久的備份方式。在不讓助記詞承受不必要曝險的前提下,也應妥善規劃可信賴的資產繼承安排。
- 切勿在任何網站輸入助記詞。 正規客服人員不需要透過助記詞來排查帳戶或交易問題。
- 先用小額資金測試不熟悉的操作流程。 進行大額轉帳前,先確認所使用的區塊鏈網路、地址及收款流程。
- 仔細檢查簽署內容。 連接錢包或批准智慧合約交易,可能授予超出單筆付款範圍的權限。請詳閱請求內容,並避免與自己不了解的項目互動。
- 另行做好交易所帳戶的安全防護。 使用獨一無二的密碼,並在平台支援時啟用高強度多因素驗證,同時檢查提領與帳戶安全設定。
以太坊的安全防護指南進一步介紹了錢包安全、詐騙手法及交易風險。
AI 安全工具可提供協助,但使用者仍須自行判斷
CZ 認為,加密貨幣產業應加大資安工程方面的投資,並更廣泛地運用 AI 工具及專業服務供應商。這類工具能協助團隊分析可疑活動,或安排安全警示的處理優先順序,但實際效用仍取決於導入及監控方式。
對使用者而言,同樣的警惕也適用於另一個面向:AI 可能讓詐騙訊息與冒充行為變得更具說服力。措辭專業的客服對話、聽起來熟悉的聲音,或情況緊急的警告,都不足以證明一項要求確實來自正規管道。若有疑慮,應自行前往服務平台的官方支援管道,而不是點擊陌生訊息中的連結。
為下一輪市場週期做好準備
CZ 對資金流入增強的預期,是以牛市重新到來為前提,並非在預測牛市何時開始。若市場活動確實升溫,使用者可能迎來更多機會,但同時也會面對更多急迫的交易決策、陌生的應用程式與安全風險。
實際可行的做法,是在市場壓力升高之前,先建立完善的資產保管計畫。使用者應了解交易所需要承擔哪些責任、自己必須保護哪些資訊,以及裝置遺失時該如何恢復存取權。對選擇自行保管的使用者而言,OneKey 等硬體錢包可以成為這套計畫的一部分,前提是使用者也必須仔細核對每筆交易,並安全備份助記詞。



