自我保管比特幣錢包：意義與重要性

這句話之所以成為老生常談，是因為它不斷被證明是對的。當您把比特幣放在交易所或託管 App 中，您持有的是一張借據。公司持有金鑰，並承諾讓您提領。多數時候它會兌現。然後某個平台在市場崩跌時暫停提領，某次駭客攻擊掏空了存放客戶資金的熱錢包，或者監管機關下令凍結帳戶，這個承諾就只剩下承諾而已。

自我保管把承諾從等式中移除。金鑰由您手機或電腦上的軟體，以該裝置產生的隨機數建立，所得的復原助記詞只向您顯示一次。從那一刻起，您與您的比特幣之間唯一的屏障就是您自己的備份。沒有人能被迫交出他們從未擁有的金鑰。

擺脫交易對手，也意味著沒有客服可依靠。如果您同時遺失復原助記詞與裝置，比特幣就沒了。如果有人拍下您的助記詞，比特幣就是他的了。自我保管並不比使用銀行更難，但它是不同的，而差異集中在幾個習慣上。

• 把復原助記詞備份在紙上或金屬上，存放在至少兩個您能掌控的地方。
• 絕不以數位方式儲存：不拍照、不用筆記 App、不用密碼管理器、不上雲端硬碟。
• 在存入真實資金之前，先把備份還原到一個全新的錢包中測試。
• 分享收款地址前先在自己的螢幕上核對，傳送前也要核對目的地。
• 把任何索取助記詞的請求都視為攻擊。錢包客服永遠不需要它。
• 日常金額放在手機上，長期儲蓄放在冷儲存。

這個詞很流行，所以常被過度延伸。有些 App 自稱非託管，卻為了方便找回而在自家伺服器保留您金鑰的副本。有些則在您的裝置上產生金鑰，但把每筆交易都導經自家基礎設施，使其得以審查或延遲交易。以下問題能區分真貨與標籤。

• 復原助記詞是否為標準的 BIP-39 助記詞，能讓您今天就在另一款錢包中還原，無需該公司協助？
• 金鑰是在裝置上以本機隨機數產生，還是由伺服器發放？
• 交易是否在任何資料送出之前，就先在您的裝置上簽署？
• 您能否在沒有帳戶、電子郵件地址或身分驗證的情況下使用錢包？
• 該公司是否以書面說明它無法對您的資金做什麼？
• 是否有獨立的方式驗證您的餘額與付款，而不是只信任 App 自己的顯示？

TZUR 從設計上就是自我保管，而且這個設計是可檢驗的。復原助記詞依 BIP-39 標準在您的 iPhone 上產生，同時以您的語言與英文顯示，皆來自同一顆種子。私鑰在裝置上衍生（BIP-32），並儲存在由硬體保護的 iOS 鑰匙圈（Keychain）中，限定於該裝置且排除在備份之外。每筆交易都先在本機建構並簽署，再透過標準 Electrum 基礎設施廣播到比特幣網路。TZUR 從不要求帳戶、電子郵件地址或任何個人資料。

由於錢包遵循開放標準（BIP-39、BIP-32、BIP-84），您的助記詞可在任何相容錢包中還原。即使 TZUR 明天消失，您的比特幣也不會。這是您應該對任何自我保管錢包提出的要求，也是我們的信任頁面列出 TZUR 無法做到之事的原因：它無法存取、凍結、移動或找回您的比特幣，也無法重設遺失的助記詞。

還有一項多數錢包忽略的環節：獨立驗證。TZUR 在 App 內建 BlockSight.Live 區塊瀏覽器，讓您能直接在網路上查詢交易或地址，無需離開錢包，也無需把您的地址貼到第三方網站。

自我保管的強度取決於備份，而備份的強度取決於您讀懂它的能力。幾乎每一款錢包即使介面已翻譳，仍以英文顯示復原助記詞。對數億人而言，這意味著抄寫十二個外文單字，並祈禱每個字母都正確。TZUR 以 31 種語言產生並還原助記詞，與英文並列，兩者皆由同一顆種子衍生。這套多語言方法也已作為正式提案提交給比特幣開發社群，因此方法是公開且可供審閱的。

這不是在反對交易所。購買比特幣通常需要透過交易所，而對於頻繁交易，託管帳戶是務實的選擇。真正的問題在於，買入之後比特幣應該放在哪裡。把它提領到只有您持有金鑰的錢包，交易所就留給交易用，這樣一來，託管業最糟的一天對您來說只是一則新聞，而非損失。我們對 TZUR 與交易所託管的比較，逐項並列了這些取捨。