重點

硬體錢包可以保護加密貨幣免受惡意軟體、釣魚攻擊與遠端私鑰竊取，但無法阻止持有人被迫批准一筆交易。

對具備技術能力、持有足以改變人生的長期儲蓄的持有人而言，妥善分離的 2-of-3 多重簽章設定是一個務實起點，而非通用規則。

Safe 與 Coinbase 的文件說明了為何關鍵控制措施需要在緊急情況發生前設定，而不是在事發時才變更。

由服務商協助的復原可以降低部分資產遺失風險，但也會產生營運、法律與司法管轄依賴。

沒有任何錢包架構能在暴力對峙中保證人身安全。

硬體錢包可排除許多線上攻擊路徑，但無法移除知道如何解鎖並使用錢包之人的權限。這項區別是實體脅迫風險的核心。如果一名可被識別的人能立即轉移整個投資組合，威脅此人可能比攻擊密碼學本身更容易。

抗脅迫託管的目的不是讓合法存取變得不可能，而是確保單一個人、單一裝置與單一地點不會提供即時轉帳所需的一切條件。

Coindoo 表示，其審查了 Safe、Coinbase、Casa、Unchained 與 Trezor 的最新文件，以及 Jameson Lopp 的實體加密貨幣攻擊公開資料庫。每一種託管設計都透過四部分文件壓力測試進行評估：設定完成後有哪些內容無法變更、簽署者或帳戶不可用時哪些環節會失效、正常復原路徑中斷時會發生什麼，以及沒有緊急情況時仍會存在什麼成本或摩擦。文件審查於 2026 年 7 月 25 日進行。Coindoo 表示，其未建立或測試所述產品，也未進行實際提款或復原演練。

重大資產的務實預設方案

對多數具備技術能力、持有足以改變人生金額之 bitcoin 的人而言，單一簽章冷儲存不應是預設安排。

合理的起點是採用 2-of-3 多重簽章架構，並配置三把分別控制的金鑰：

• 一把簽署金鑰可在持有人的主要地點取得
• 一把獨立控制的金鑰存放在另一座城市的異地位置
• 一把復原金鑰由託管服務商或審慎選定的共同簽署者持有

在此模型中，兩把自行控制的金鑰應可讓持有人在不依賴服務商的情況下轉移資金。同時，若裝置遺失，一把個人金鑰加上復原金鑰應足以完成復原。

這種架構只是起點。若持有人需要頻繁存取、無法維護多個裝置、無法可靠抵達異地存放位置，或不接受由服務商持有金鑰所帶來的法律與營運依賴，則可能並不適合。

用於日常支出或主動交易的資金應保留在另一個錢包中，且僅存放一般活動所需金額。多重簽章架構較適合長期持有資產，因為在此情境中，額外摩擦是一項功能，而不是日常障礙。

對長期 EVM 持倉而言，類似原則可透過 Safe 帳戶實作，使用不同所有者與 2-of-3 門檻。Safe 前稱 Gnosis Safe，是 Ethereum 與 EVM 相容生態中最廣泛採用的智慧帳戶平台之一，DAO、資金庫管理者與個人持有人會使用它在鏈上執行多所有者批准政策。這些所有者必須代表真正獨立的裝置、帳戶與地點，而不是存放在同一住家的三組憑證。Safe 關於智慧帳戶概念的文件可見於

多重簽章是一項政策，而不只是更多裝置

多重簽章錢包需要特定數量的金鑰批准交易。在 2-of-3 安排中，存在三把授權金鑰，且需要其中任意兩把才能轉移資金。

只有在金鑰被獨立控制時，門檻才會提升實體安全性。若三台簽署裝置及其備份都放在同一住家，遇到入室搶劫時仍保留同一個失敗點。

託管服務商 Casa 的共同創辦人、知名 Bitcoin 基礎設施開發者與教育者 Jameson Lopp 建議採用地理金鑰分離，因為迫使攻擊者取得多個受控地點的存取權，會增加完成攻擊所需的時間與難度。他與 Casa 的關係具有相關性，因為地理分散式多重簽章託管是該公司產品模式的一部分。其營運層面的論點仍然有效，但這項建議應被視為來自與該模式有商業關聯人士的實務指引，而不是獨立的產品背書。Casa 已發布相關資料：

地理分離也會帶來產品描述可能低估的一般失效情境。存放在銀行保管箱中的金鑰可能在分行營業時間之外無法取得。簽署者可能移居他國、生病或變得難以聯繫。死亡、失能或離婚可能改變誰能存取某個地點。硬體裝置可能故障，而其遠端備份多年未經檢查。親屬可能知道金鑰存放位置，卻不了解復原如何運作。

因此，託管設計需要復原與繼承流程，而不只是幾個藏匿地點。

Safe 與 Coinbase 顯示相同的結構性規則

Safe 與 Coinbase 使用不同架構，但其文件指向相同的託管原則：重要控制措施應在需要前完成設定。

對 EVM 相容資產而言，Safe 帳戶維護一份所有者清單與最低簽章門檻。Safe 的技術文件指出，變更門檻本身就是一筆 Safe 交易。這意味著目前的批准政策必須授權更強的政策。持有人不能指望在威脅已經開始後，才將脆弱的 1-of-3 門檻提高到 2-of-3。Safe 的門檻文件可見於

Coinbase 是美國最大受監管加密貨幣交易所之一，其 Vault 設計也體現相同原則。Coinbase 表示，Vault 的 48 小時提款延遲、所有者、通知設定與安全設定在建立後無法變更。若使用者需要不同控制措施，必須建立另一個 Vault。Coinbase 的 Vault FAQ 可見於

這些限制未必是缺陷。防止快速變更政策，可以阻止攻擊者或遭入侵帳戶悄悄削弱安全安排。營運上的後果是，選擇不佳的設定可能會持續造成不便，直到持有人有意識地遷移至新配置。抵抗緊急修改的控制措施，也同樣會抵抗合法的緊急修改。

文件壓力測試

Safe 與 Coinbase 說明，在評估託管產品時，僅看功能清單並不足夠。更有用的問題聚焦於失效與可逆性。

第一個問題是哪些事項無法撤銷。固定提款延遲、不可變更的所有者、鎖定的安全設定，以及需要既有法定人數才能變更的門檻，都會影響脆弱設定能否迅速修復。

第二個問題是當某位參與者無法聯繫時，哪些環節會失效。簽署者可能遺失裝置，服務商可能無法提供服務，電子郵件帳戶可能無法存取，或金鑰可能存放在週末關閉的銀行分行內。

第三個問題是正常路徑失效時會發生什麼。指南或產品頁面可能清楚解釋一般簽署流程，卻較少說明手機遺失、身分驗證失敗、電子郵件遺漏、裝置損壞與客服升級處理。

第四個問題是當一切正常時，控制措施會帶來什麼成本。延遲、訂閱費、旅行、維護、裝置更換與復原測試，即使沒有竊盜或緊急情況，也仍是真實負擔。

這項文件壓力測試無法揭露所有實際使用才會暴露的問題，但能在大量餘額依賴這些設計前，識別其設計上的限制。

服務商協助的多重簽章是以一種風險交換其他風險

協作式託管讓持有人掌握部分金鑰，而服務商控制另一把復原或共同簽署金鑰。

Unchained 描述了一種 2-of-3 安排，其中客戶持有兩把金鑰，Unchained 持有一把。該公司無法自行轉移 bitcoin，而客戶通常可在不依賴服務商的情況下交易。Unchained 的 Vault 資訊可見於

Casa 同樣表示，其控制一把復原金鑰，但從未掌握足以單方面轉移資金的金鑰數量。Casa 的應用程式文件可見於

這些模型降低了單一裝置遺失導致永久失去存取權的風險，但也建立了一種在完全獨立多重簽章託管中不存在的關係。

使用服務商持有的金鑰，可能取決於帳戶狀態、身分驗證、支援可用性、合約條款、公司持續營運，以及其營運司法管轄區的法律。服務商無法單獨取走資金，但持有人在復原期間仍可能依賴服務商合作。

Casa 的文件明確呈現部分摩擦。其 Recovery Key 設有強制延遲，不適合緊急交易。標準客戶透過安全問題驗證，而部分較高級別客戶使用視訊驗證流程。Casa 的 Recovery Key 文件可見於

這不一定是拒絕協作式託管的理由，而是應將服務商視為營運與司法管轄依賴，而不是把其金鑰描述為免費的額外安全性。

在選擇服務商協助的安排前，持有人應了解誰控制每一把金鑰、哪些金鑰組合可以轉移資金、服務商在簽署前要求什麼、是否能在沒有服務商的情況下復原、帳戶關閉或服務終止時會發生什麼，以及哪些法律與司法管轄區適用於服務商持有的金鑰。

提款延遲增加摩擦，而非人身保護

提款延遲可阻止即時交易完成，但不保證攻擊者會放棄嘗試或理解該限制。

對標準 Coinbase Vault 而言，必須先完成所需的電子郵件批准，48 小時計時才會開始。同一時間只能有一筆提款請求處於啟用狀態，而變更固定 Vault 設定需要建立新的 Vault。

這些限制在未授權提款期間可能有用。但當連結的電子郵件帳戶無法存取、批准訊息未送達，或持有人合法且急需資金時，也可能成為障礙。

提款延遲是公開的產品行為，不是秘密防線。了解系統的攻擊者可能知道交易無法立即完成。延遲可降低資產的即時存取性，但不應被描述為能保證當事人被釋放或防止事件持續的控制措施。

隱藏錢包不會移除單方面控制

受密語保護的錢包可以從同一硬體裝置建立不同餘額。當未授權人士檢查錢包時，這可能增加隱私性。

Trezor 是加密貨幣產業中歷史最悠久的硬體錢包製造商之一，其說明每個密語都會開啟一個獨立錢包，而遺忘的密語無法復原。Trezor 指南可見於

此功能引入永久遺失風險，同時仍讓單一個人能夠取得主要餘額。如果攻擊者相信仍有其他資產，隱藏或誘餌餘額也可能失效。它不應取代分離權限、經測試的復原程序或更廣泛的隱私計畫。

測試復原，而不只是測試支出

在大量餘額依賴託管安排之前，應先以小額資金進行測試。

測試應確認持有人是否能使用每一種預定金鑰組合完成交易、在一台裝置遺失或毀損後復原、在預期時間內取得異地金鑰、在不削弱政策的情況下更換簽署者、在正常路徑失效時使用服務商復原路徑，以及向預定繼承人說明繼承程序。

輕量健康檢查不同於完整復原演練。它可能確認某把金鑰可以簽署，卻無法證明持有人在遺失裝置、更換手機或失去一般帳戶存取權後，能重建整個設定。

對長期且足以改變人生的持倉而言，完整復原流程應至少每年測試一次，並在涉及裝置、簽署者、地點、電話號碼、電子郵件地址或服務商的任何重大變更後進行測試。

Casa 的繼承文件提供了維護負擔的具體例子。其系統使用指定接收人，並要求對共享的行動與硬體金鑰進行定期健康檢查。該公司表示，這些檢查應每六個月完成一次。Casa 的繼承 FAQ 也表示，請求存取的接收人可能面臨六個月的驗證期。文件可見於

這些控制措施可能降低未授權存取，但也要求所有者與接收人多年維持裝置、聯絡資訊與共享金鑰的最新狀態。

隱私可在託管控制發揮作用前降低風險

託管控制在攻擊者選定目標後才開始發揮作用。隱私則可降低目標選擇過程中可取得的資訊。

Lopp 的已知實體加密貨幣攻擊公開資料庫獨立於 Casa 的產品文件，記錄了入室搶劫、綁架、冒充配送、錯誤鎖定目標，以及攻擊者發現預定受害者並未持有加密貨幣的事件。Lopp 表示，該資料庫並不完整，因為許多事件從未公開通報。資料庫可見於 https://github.com/jlopp/physical-bitcoin-attacks。

對本分析而言，其價值不在於提供精確的全球總數，而在於顯示即使攻擊者誤解受害者的實際持倉，感知財富與外洩個人資訊也可能造成實體風險。

Bitcoin 與 Ethereum 等網路上的區塊鏈交易具假名性：它們公開可見於永久帳本，並與地址而非法定姓名連結。這種透明性意味著，任何將現實身份與鏈上地址連結起來的人，都可在未經持有人同意的情況下估算持倉，使營運隱私成為託管架構之外的互補考量。

投資組合截圖、公開錢包地址、會議行程、住家照片與即時旅遊貼文，都可能將身份與感知財富及可預測地點連結起來。即使家人、員工與助理無法存取資產，也可能成為替代目標。

因此，安全審查應考慮誰知道這些持倉、他們揭露了什麼，以及哪些地址或日常活動可被公開取得。Coindoo 關於 2026 年上半年已驗證加密貨幣入室搶劫增加的報告，檢視了公開資料如何收集、為何標題中的財務總額由極端值主導，以及為何法國可能既是真正熱點，也是一個官方追蹤較強的國家：https://coindoo.com/crypto-crime-moves-offline-home-invasions-rise/。

何時 2-of-3 設定可能不適合

地理上分散的 2-of-3 安排，對具備技術能力且持有足以改變人生之長期儲蓄的持有人而言，是強而有力的起點，但不應機械式採用。

當餘額可被替代、持有人不太可能正確維護多個裝置，或複雜性造成的意外遺失風險高於所要應對的威脅時，較簡單的安排可能更合適。

當持有人身份公開可辨識、管理公司資產、定期參加產業活動，或控制的金額足以形成有組織鎖定目標的強烈誘因時，較嚴格的架構可能有其正當性。

活躍交易者與 DeFi 使用者不應將所有活動都強行納入深度冷儲存。他們應將一般交易所需資本，與一旦損失將足以改變人生的持倉分離。

目標不是最大化複雜性，而是建立一套系統，使單一裝置、單一個人、單一帳戶或單一地點的可能失效，不會擊敗整個託管設計。

沒有任何託管設計能保證人身安全

多重簽章錢包、服務商金鑰、交易限額與提款延遲可以降低即時單方面存取能力，但無法保證攻擊者會理解或接受這些限制。

這些系統應在事件發生前完成設定，以降低單一個人所承載的權限。它們不應被視為在暴力對峙中如何應對的指示。

人身安全與家人安全必須優先於資產保全。任何面臨即時威脅的人，都應在情況安全允許時盡快聯繫具管轄權的緊急服務單位。

高價值託管安排的最終測試，不只是是否有人能駭入它，而是是否能迫使一名恐懼中的個人獨自擊敗整個系統。

本指南僅供資訊與安全意識用途。它不背書任何託管服務商，也不保證可防範竊盜或實體犯罪。持有人在變更高價值安排前，應查證最新產品文件、以小額資金測試程序，並取得合格的託管、安全與法律建議。