· four exchange APIs · rebuilt daily
四種常見的助記詞備份錯誤，幾乎佔了所有永久性自我保管資產損失的全部原因。助記詞會決定性地衍生出每一個私鑰，這意味著單一洩漏或遺失將在沒有補救措施的情況下破壞帳戶存取權限。
BIP-39 助記詞將從標準化的 2,048 字字典中選取的 12 或 24 個單字，映射到一個 128 位元或 256 位元的整數。該整數作為確定性密碼學金鑰樹的熵種子。透過 HMAC-SHA512 雜湊和 secp256k1 橢圓曲線乘法，種子會生成公鑰和私鑰對。
數學之上不存在任何管理層。傳統金融帳戶依賴中心化資料庫，系統管理員可以覆寫條目來恢復存取權限。區塊鏈僅透過驗證公鑰的密碼學簽章來驗證交易。
如果遺失了從助記詞衍生的私鑰，計算它需要搜尋 2 的 256 次方的熵空間。以目前的世界計算能力，搜尋此空間需要數十億年。
警告：在連網裝置上的軟體錢包中輸入 12 字助記詞，會將原始熵暴露給處理記憶體，瀏覽器擴充功能和惡意軟體會在此處讀取剪貼簿資料。
自我保管的失敗源於可預測的操作錯誤，而非密碼學破解。
首先，拍攝助記詞照片並將其儲存在雲端儲存中，會將文字暴露給自動光學字元辨識 (OCR) 機器人。雲端提供者會自動索引影像。受損的 API 權杖或憑證洩漏，允許攻擊者掃描影像中繼資料以尋找 BIP-39 單字列表的匹配項。
其次，在任何網站或桌面表單中輸入短語，會將金鑰暴露給鍵盤記錄器和惡意網頁腳本。網路釣魚網站會複製熱門錢包擴充功能的介面元素。一旦輸入，腳本酬載會在幾毫秒內將單字提交到遠端伺服器。
第三，依賴記憶力來記住可選的 BIP-39 密碼短語，會造成單一的認知失敗點。密碼短語充當額外的單字，將助記詞雜湊成完全不同的主金鑰集。忘記密碼短語或拼錯單一字元，會將金鑰衍生路徑轉移到空錢包地址，而不會顯示錯誤訊息。
第四，將單一紙本備份儲存在一個實體建築物中，會使資金面臨環境破壞的風險。房屋火災的溫度會超過攝氏 600 度，焚毀紙張並熔化鋁製儲存板。
操作：使用字母沖壓機將恢復單字沖壓到 304 或 316 等級的不鏽鋼板上，並將冗餘副本儲存在不同的實體位置。
硬體錢包透過將私鑰限制在專用的安全元件晶片內，從根本上改變了金鑰隔離。該裝置使用實體隨機數產生器在本地生成熵。私鑰永遠不會穿過 USB 或藍牙介面進入主機電腦記憶體。
執行交易或簽署鏈下訊息時，主機電腦會將未簽署的交易酬載發送到硬體裝置。該裝置會解析交易參數，在隔離的螢幕上顯示它們，並使用私鑰在內部簽署酬載。只有最終的密碼學簽章會返回到主機。
如果主機作業系統包含活躍的鍵盤記錄器或惡意軟體，攻擊者只會看到已簽署的交易廣播。他們無法提取底層私鑰或修改收款人地址，否則將在鏈上失敗簽章驗證。
注意：如果恢復短語本身是先在軟體錢包上生成的，或者使用者在裝置恢復期間將恢復短語輸入到鍵盤中，硬體錢包將無法保護資產。
將保證金轉移到交易所外的自我保管的交易者，可以避免交易所信用風險，但需要對私鑰操作安全承擔全部責任。在 perpetual 交易場所持有的活躍部位會產生持續的 funding rates 和交易費用，這與安全選擇一起決定了持有效率。
| 交易場所 | 期貨 Maker 手續費 | 期貨 Taker 手續費 | BTC 8h Funding | ETH 8h Funding | SOL 8h Funding |
|---|---|---|---|---|---|
| Mexc | 0.0000% | 0.0002% | +0.0046% | +0.0037% | +0.0023% |
| OKX | 0.0002% | 0.0005% | +0.0029% | +0.0044% | +0.0003% |
| Bitget | 0.0002% | 0.0003% | +0.0031% | +0.0063% | +0.0064% |
| Bybit | 0.0002% | 0.00055% | +0.0021% | +0.0075% | -0.0084% |
在 Bybit 持有 SOL 的多頭部位，每 8 小時會產生 -0.0084% 的負 funding rate，這意味著空頭部位支付給多頭。在 Bitget，持有相同的 SOL 多頭部位每 8 小時會產生 +0.0064% 的費用。Mexc 對期貨交易收取零 maker 手續費，而 Bybit 對 taker 執行收取 0.00055% 的費用。
問：如果遺失存取權限，助記詞是否可以重設？ 答：否。助記詞無法重設，因為區塊鏈依賴去中心化的橢圓曲線密碼學，沒有中央權威或管理資料庫。沒有 12 或 24 個單字的確切順序，衍生底層私鑰在數學上是不可能的。
問：為什麼拍攝助記詞是危險的？ 答：雲端儲存服務會使用光學字元辨識例程自動上傳和索引影像。如果您的雲端帳戶憑證或 API 權杖洩漏，自動抓取程式會在儲存的照片中識別 BIP-39 單字模式，並立即耗盡錢包。
問：如果您忘記 BIP-39 密碼短語會怎樣？ 答：忘記 BIP-39 密碼短語會永久鎖定對衍生錢包的存取權限。密碼短語在金鑰衍生功能中充當第 13 個或第 25 個單字，為每個輸入的唯一字串生成完全不同的地址結構。
問：硬體錢包如何保護助記詞？ 答：硬體錢包在隔離的安全元件晶片內生成和儲存私鑰，該晶片永遠不會將金鑰資料暴露給主機記憶體。交易以未簽署的狀態傳輸到實體裝置，在晶片內簽署，然後作為最終的密碼學酬載返回到電腦。