錢包安全第一課：誰掌握復原權限

先知道誰能控制資產

託管帳戶通常由服務商管理底層金鑰；自託管錢包則由使用者負責保護金鑰與復原資料。便利性、復原方式及風險不同，不能只根據「錢包」一詞判斷安全範圍。

將備份與日常使用分開

復原資料應避免公開、共享或隨意上傳。選擇適合自身情況的離線備份方式，同時考慮失火、遺失及他人接觸的風險。不要為了測試，就將真實助記詞輸入陌生工具。

• 查證錢包與硬體的下載、購買來源。
• 更新裝置系統，謹慎安裝擴充功能。
• 簽名前讀清資產、收款方及授權範圍。

定期檢查授權及復原安排

鏈上授權可能持續生效，刪除應用程式不一定撤銷權限。透過已核實的方法檢查並取消不再需要的授權。備份安排也要考慮長期失聯或裝置損壞；涉及繼承時應尋求當地專業意見。