安全使用比特幣

本單元著重於安全的第一步行動，而不是成為專家或承擔財務風險。您將透過預先準備的模擬情境、測試環境、練習用錢包進行練習；若您的教師認為合適，也可能進行低風險的實際操作活動。

哪些資訊可以安全地分享？哪些資訊可能讓他人取得控制權？您要如何察覺付款請求已遭更改？在任何錢包、付款或備份變得重要之前，這些問題就已經十分關鍵。

在整個單元中，請遵循以下三項原則：

1. 分享收款資訊，絕不分享機密。地址或付款請求可以用來接收比特幣；而私鑰或助記詞則可以控制這些比特幣。
2. 在核准發送前先暫停。請確認對象、付款方式、目的地、金額以及最終確認畫面。
3. 讓錯誤維持在小範圍。當請求內容不清楚、催促您行動，或要求提供機密資訊時，請停下來並尋求協助。

完成本單元後，您應該能夠說明誰掌控金鑰、在協助下完成一項收款或發送的練習任務、安全地應對詐騙或資訊不符的情況，並在不洩露任何真實機密的前提下，展現您已做好復原準備。目標不在於速度，而在於知道何時該暫停。

本單元圍繞三個實用問題展開：

1. 哪些可以分享？哪些必須保密？
2. 收款或發送之前，我必須檢查什麼？
3. 什麼時候應該停下來尋求協助？

請運用以下說明，為三項引導式練習做好準備：收款畫面檢查、發送與核對檢查，以及復原準備或詐騙應對情境。

比特幣錢包

所謂比特幣錢包，是一種工具，用來管理接收及授權比特幣交易所需的資訊。它可以是一個應用程式、一台專用裝置，或是一項服務。比特幣是以交易紀錄的形式記載在共享的帳本上；錢包管理的是控制花費的金鑰，而不是把比特幣儲存在手機或其他裝置裡。

如果您的手機無法運作，會發生什麼事？比特幣的紀錄依然存在，但能否存取，取決於該錢包所使用的金鑰與復原方式。錢包可以協助產生收款資訊、顯示餘額與交易紀錄，以及授權花費。但有了錢包，您仍然需要了解「誰控制存取權」。

面對任何錢包，第一個要問的問題是：誰控制金鑰？使用某項工具之前，請先確認誰能授權付款、如何復原存取權，以及它支援哪些付款方式。開放原始碼軟體會公開其程式碼，供任何人檢視與審查。這有助於提高透明度，也讓錯誤更容易被發現，但這只是其中一項有用的因素：它並不能證明某項工具是安全的、持續維護的、已正確安裝的，或適合您的需求。

請比較保管方式、復原方式、程式碼是否可公開檢視、相容性、隱私、費用、維護狀況以及可獲得的支援，而不要把任何一款錢包視為放諸四海皆準的選擇。請從教師預先準備好的環境開始；不要因為陌生人推薦就選擇某項工具。

學習用錢包與個人錢包

在 Diploma 課程期間，您可能會在練習中建立錢包或抄寫復原詞。教室是一個學習環境：資訊可能會被他人看到、複製、分享，或因疏失而外洩。因此，訓練用錢包通常應該是空的或模擬的，不應用來保管具有實質價值的資金。在可行的情況下，應於 Diploma 課程結束時將其關閉、重設或歸還。您的教師可能會選擇一項風險較低的實際操作活動，但應在任何人參與之前，說明其目的以及隨之增加的隱私、安全與損失風險。用來保管具有實質價值資金的錢包，需要全新且私密的設定，以及全新的復原資訊。您的教師可以說明兩者的差異，但您絕對不需要為了完成 Diploma 課程而建立個人錢包。

比特幣地址

所謂比特幣地址，是用於接收鏈上支付的公開資訊。錢包通常會以文字和 QR 碼的形式顯示地址，讓他人能將比特幣轉給您。與密碼或私鑰不同，地址無法授權支出。

如果您想接收鏈上支付，地址應該從哪裡取得？請開啟您打算使用的錢包，並使用其收款畫面。付款人可以掃描 QR 碼或複製地址。這樣可以避免手動輸入長串字元時可能發生的錯誤。

對於每一筆付款請求，請確認預期的付款方式。鏈上地址與閃電網路發票是不同的。掃描或複製之後，在核准付款前，請將目的地與可信任的收款畫面進行比對。為什麼複製之後還要檢查？因為惡意軟體可能會替換已複製的地址資訊。每次收款使用新的鏈上地址，可以提升隱私。重複使用同一個地址，可能讓他人更容易將不同的付款連結在一起。使用新地址可以減少這種輕易的連結，但並不會讓付款變得匿名。

比特幣的所有權是透過密碼學金鑰來保障的。

私鑰

所謂私鑰，是一種秘密資訊，可讓錢包建立有效的數位簽章。簽章用於授權花費由對應金鑰所控制的比特幣。任何取得該私鑰的人，通常都能花費這些資金。

而公鑰是透過數學運算從私鑰推導而來的。它可用來驗證簽章，而不會洩露私鑰。地址是由公鑰資訊產生的。

基本原則很簡單：

用於收款的公開資訊可以分享。用於花費的私密資訊必須保密。

一份數位簽章可證明所需的私鑰已授權某筆交易。它並不會將私鑰放入交易之中。節點會先驗證簽章，再接受這筆花費。

大多數適合初學者的錢包採用單一簽章：由一把私鑰授權一筆交易。現代錢包會自動管理許多金鑰。初學者不應複製或處理個別的私鑰字串。請妥善保護錢包認可的備份，並遵循其復原程序。

任何正當的教育者、錢包公司、交易所員工、技術支援人員或比特幣開發者，都不需要您的私鑰或助記詞。任何向您索取這些資訊的人，都應被視為威脅。

助記詞

所謂助記詞（又稱恢復短語），是一組有順序的單字，許多錢包用它來推導並恢復一組私鑰。私鑰用於授權支出；而助記詞通常是可以重建錢包金鑰的備份。常見長度為 12 或 24 個單字，但各錢包的設計不盡相同。

單字的順序與拼寫都很重要。任何人只要取得助記詞，往往就能在另一台相容的裝置上恢復該錢包並花用其中的資金。因此，助記詞不僅僅是備份，它等同於完整的存取權限。

切勿分享恢復資訊

公開的收款資訊可以分享。私鑰、助記詞、密碼或恢復碼則必須保密。任何正當的教育者、錢包公司、交易所員工、客服人員或比特幣開發者都不需要這些資訊。如果助記詞可能已被他人看見、複製、在網路上輸入，或儲存在不受信任的裝置上，請將其視為已外洩，並在不透露內容的前提下尋求協助。

請依照以下規則保護助記詞：

• 在建立錢包時，私下且準確地將其抄寫下來
• 遵循錢包官方的備份說明
• 以離線方式保存
• 切勿拍照、存入雲端筆記、以電子郵件寄送或透過訊息傳送
• 切勿在網站或一般電腦表單中輸入
• 避免讓攝影機、麥克風或他人看見，也勿放在可能損壞、遺失或被他人發現的地方

有些錢包會使用額外的密語、多重金鑰或其他備份系統。這些屬於進階學習內容。請勿加入您無法說明、也無法安全恢復的複雜設定。如果助記詞可能已被他人看見、複製、在網路上輸入，或儲存在不受信任的裝置上，請將其視為已外洩：在不透露內容的前提下尋求指導，並採用新的、可信賴的恢復流程。

保管

保管回答的是一個實際的問題：由誰掌控花用比特幣所需的金鑰？

在託管式服務中，由公司或他人掌控金鑰。您看到的餘額是託管方所做出的承諾。您通常需要登入帳戶，並請求該服務處理提領或付款。

這項差異對驗證而言十分重要。比特幣的規則與總供給量都可以獨立查核，但如果您並未掌控金鑰，就無法獨立查核您帳戶中顯示的餘額，是否對應到該服務實際持有、且會交付給您的比特幣。公開的區塊鏈可以顯示由金鑰掌控的比特幣，卻無法顯示某項服務欠某位客戶帳戶中所顯示的餘額。在您能夠提領並掌控金鑰之前，您的餘額只是該服務承諾提供比特幣，而不是您能直接驗證並自行花用的比特幣。

在非託管式或自我保管式錢包中，由「您」掌控金鑰。錢包在您的授權下簽署交易。雖然仍可能依賴軟體、硬體、伺服器或網路，但任何一筆有效的鏈上支出都不需要經過託管方核准。

保管方式並不一定能從介面上一眼看出。如果您無法掌控復原方式，而且提領需要公司核准，那麼您很可能正在使用託管方。自我保管並不是衡量個人價值的考驗；重要的是辨識其中涉及的信任與風險。

動手試試：請閱讀兩份事先準備好的錢包說明。針對每一份，說明由誰掌控金鑰、誰能恢復存取權，以及使用前應檢查的一項風險。

熱錢包

所謂熱錢包，是在連接網際網路的裝置（例如手機或電腦）上管理金鑰。它便於日常支付，但攻擊面較大，因為惡意軟體、不安全的更新、網路釣魚、實體接觸或裝置遭入侵，都可能使錢包暴露於風險之中。

冷錢包

所謂冷錢包，是指一種讓簽署金鑰遠離連網通用裝置的配置方式。

硬體錢包

所謂硬體錢包，是指一種專用裝置，設計用來產生、保護及使用金鑰，同時使金鑰與所連接的電腦或手機保持隔離。硬體錢包可以支援冷儲存配置，但這兩個詞並不能互換；保管與復原是兩個不同的問題。

試試看：針對一筆小額的虛構支付，以及一筆較不頻繁的虛構支付，請說明哪一種取捨更為重要。請勿為您自己的資金選擇工具或金額。

如果原本的裝置故障了，您會怎麼做？一份復原計畫應能讓您還原預期的錢包，同時不洩露復原資訊。請僅使用教育者準備的、空的或模擬的材料進行練習。請私下依照該錢包的官方復原方式操作，確認還原的是預期的練習錢包，並以安全的方式重設或歸還臨時材料。

教育者可以觀察您的操作過程，而不必看到任何復原詞。切勿將真正的復原短語輸入任何網站、訊息或一般的電腦表單中。

安全的復原準備練習很簡單：

結業之後，請勿使用練習錢包或其復原資訊來保管重要的資金。若您日後選擇建立個人錢包，則需要重新進行私密的設定，並產生新的復原資訊。

重點不在於讓復原感覺很容易，而是在裝置故障帶來壓力之前，先了解整個流程。

練習一：安全地收款

收款並不會授權資金離開您的錢包，但仍需仔細檢查。請先問自己：我是否正在使用預定的錢包和預定的付款方式？

1. 開啟事先準備好的錢包，並選擇「收款」。
2. 確認此收款請求是鏈上還是閃電網路。
3. 只分享地址、QR 碼或付款請求。
4. 如果畫面顯示金額，請與付款人核對。
5. 在您自己的錢包中檢查金額和狀態。

顯示「已發送」的訊息或螢幕截圖並不是證明。您自己能看到什麼證據？請查看收款錢包或經認可的交易檢視畫面。對於鏈上付款，錢包可能會先將該筆交易顯示為待處理。確認狀態能提高對結算的信心，但無法挽回錯誤的地址或詐騙。錢包可能會為新的收款提供一個新地址；舊地址或許仍可使用，但重複使用同一個地址，會讓不同的付款更容易被關聯起來。新地址能減少這種輕易的關聯，但並不會讓付款變成匿名。

練習二：發送前先暫停並檢查

發送時需要格外小心，因為一筆有效的比特幣交易通常很難甚至無法撤回。在您按下核准按鈕之前，您能說明誰將收到這筆款項，以及原因為何嗎？

發送前先停下來核實

請確認收款人、付款方式、目的地、金額與單位、手續費或有效期限，以及最終畫面。如果任何內容與可信的請求不同，或有人製造緊迫感、索取復原資訊，請停下來並獨立核實。流程不熟悉時，請先進行小額測試。

1. 透過可信的管道確認收款人與用途。
2. 確認付款方式：鏈上或閃電網路。
3. 掃描或輸入目的地，再與可信的收款畫面進行比對。
4. 檢查金額、單位、手續費或有效期限資訊，以及最終摘要。
5. 流程不熟悉時，請先進行小額測試。
6. 唯有每一項都相符時才核准；之後再檢查付款結果。

對於鏈上付款而言，網路手續費是為了將交易納入區塊而支付的。它主要取決於交易資料量以及對區塊空間的需求，而不只是取決於發送的金額。手續費的估算與確認時間可能會變動，因此請閱讀最終摘要，而不要以為小額付款的手續費就一定很低。

如果目的地意外變更、請求變得緊急，或有任何人索取復原資訊，您該怎麼做？請停下來。獨立核實該請求，或在不透露任何機密的前提下尋求協助。

交易 ID 與區塊瀏覽器

所謂交易 ID（txid），是用來識別一筆鏈上交易的編號。區塊瀏覽器會顯示公開的比特幣資料，例如一筆交易的狀態與確認數。它是一個實用的檢視工具，但並非比特幣的權威，也無法證明收款人的身分或誠信。

這些公開資訊能顯示什麼，又不能顯示什麼？它能顯示一筆交易的狀態、目的地、金額、手續費與確認數；但它無法證明付款的原因，也無法證明某人是否值得信任。一筆鏈上交易在廣播後處於未確認狀態，並在被納入有效區塊時獲得第一次確認。後續的區塊會提高它在紀錄中位置的可信度，但無法修正錯誤的目的地或詐騙。並不存在適用於所有付款的通用確認數；適當的查核方式取決於金額與風險。

若要檢查一筆預先準備的交易，請先取得其txid，開啟適用於目標比特幣網路的可信瀏覽器，然後查核狀態、目的地、金額、手續費與確認數。瀏覽器只是一個介面。搜尋某個地址或txid，可能會讓其營運者得知您的裝置對該資訊感興趣。練習時，請使用教師預先準備的交易或列印的螢幕截圖。請勿在公開服務上搜尋學員的個人地址或交易。若您日後要查詢個人付款，請在使用公開服務之前，先了解您的連線在隱私與安全方面的取捨。

公開資料不能證明身分或誠信

一個區塊瀏覽器可以顯示公開的交易資料，但無法證明誰控制某個地址、某筆付款為何發生，或收款方是否值得信任。練習時請使用預先準備好的範例，並在搜尋公開服務時保護隱私。

練習三：發現風險並安全停止

在付款或安裝之前，什麼情況會讓您停下來？請將以下情況視為警訊：有人冒充客服或教育人員；製造緊迫感或要求保密；承諾保證獲利；要求您先傳送比特幣；更改收款目的地；或索取金鑰、助記詞、遠端存取權限或預付費用。

安全的應對方式永遠是：暫停。不分享任何資訊。不傳送任何款項。關閉溝通管道。透過已知來源獨立查證。在不洩露機密的前提下尋求協助。已知來源是指您自行找到的官方網站、應用程式商店頁面或聯絡方式，而非透過廣告、私人訊息或不明連結取得。請檢查發行者與網址，與官方文件進行比對，並另行查詢聯絡資訊。如果來源、操作說明或付款資訊與示範的流程不同，請暫停並向您的教育人員或可信賴的在地支援尋求協助，但不要洩露您的助記詞或私鑰。真正的機會經得起仔細查證；詐騙往往仰賴阻止您查證。

保護復原資訊：助記詞可以重建錢包的私鑰。請將其離線保存，避免被他人看見。在複製或掃描後，請檢查付款方式、收款人、地址或發票、金額以及最終確認畫面，以核實收款目的地。任何錢包或服務都應依照官方說明並使用經過驗證的來源；請留意贊助的搜尋結果、私人訊息中的連結以及仿冒網站。請從安全的練習、模擬或經核准的小額金額開始；切勿借錢進行嘗試。

動手試試：在預先準備好的訊息或付款畫面中，找出警訊、可能損失的內容，以及第一個安全的應對行動。

知識認識，而非理財建議

人們可能透過工作、社群支付、個人之間的交換、ATM 或某項服務取得比特幣。每一種途徑在成本、保管、隱私、詐騙、法律及操作方面都有不同的取捨。Bitcoin Diploma 不推薦任何服務提供者，也不會告訴您應該使用哪一種途徑。

• 賺取或收取：比特幣可以作為工作、商品、服務、禮物、退款或社群支付的報酬而收取。雙方仍需就金額、時間及支付方式達成共識。
• P2P 交換：兩個人可以直接或透過媒合服務，以法定貨幣或商品交換比特幣。這可能帶來交易對手、人身安全、付款撤銷及詐騙等風險。
• 交易所、經紀商、ATM 或自助機台：服務或機器可能提供較為熟悉的途徑，但可能涉及手續費、身分查核、保管、提領限額或不利的匯率。

在比較途徑之前，請先問：

沒有任何一種途徑在所有地方都必然是最佳選擇。當地範例及特定服務提供者的指引屬於第 4 單元的內容。

認識您的客戶（KYC）

KYC是指受監管服務可能要求的身分查核。它有助於帳戶復原或法規遵循，但同時也會建立一份將身分與金融活動相連結的紀錄。蒐集較少身分資料的途徑，則可能涉及不同的交易對手、法律、安全、成本或複雜度風險。

鏈上支付與閃電網路支付

鏈上支付會記錄在比特幣的區塊鏈上，並逐步累積確認數。閃電網路是建構於比特幣之上的支付網路，能支援快速且頻繁的支付。閃電網路支付可能迅速完成，也可能失敗；而其錢包仍可能是託管式或自主保管式。

收款方預期使用哪一種途徑？付款前，請先確認對方提供的是鏈上地址，還是閃電網路發票或收款請求。鏈上錢包無法直接支付所有閃電網路發票，而閃電網路錢包也未必支援所有鏈上操作。有些應用程式同時支援兩種途徑，但可能會增加費用或對服務的依賴。閃電網路的詳細設定、通道、路由及流動性屬於進階學習內容；實際的在地練習則安排在第 4 單元，並在安全且適當時進行。

請想像一個預先設計的情境同時提供兩種支付途徑。您打算使用的錢包能處理哪一種請求？在核准之前，您會檢查哪些事項？答案取決於收款請求、錢包以及具體情況，而非某種放諸四海皆準的「最佳」途徑。

在評量之前，您將獲得有指導的練習，並清楚了解任務內容與安全界限。評量並非依據出席紀錄或自我陳述，而是由您的教育者觀察您在經核准的預先準備、模擬或低風險環境中的實際操作。

您將展示自己能夠開啟或操作預先準備的錢包、完成經核准的首次存取流程、找到並核對收款資訊，以及接收比特幣或安全地模擬接收。您也將完成或安全地模擬一次收款或付款流程，並使用預先準備的材料展示您已做好復原準備，同時確保所有機密資訊不外洩。您可以透過引導式情境，練習如何安全地應對資訊不符或詐騙的情況。如果您尚未準備就緒，您應獲得回饋、更多練習機會，以及再次展示該項技能的機會。

想像一下，一位朋友傳給您一筆付款請求，同時有一個陌生的客服帳號告訴您必須立即採取行動。在做任何事之前，您可以檢查哪些事項？您能否保護好復原計畫、區分收款資訊與機密資訊，並在送出之前核實對象、付款方式、目的地、金額以及最終畫面？無論是由服務商還是由您自己掌控金鑰，實用的重點回顧都相同：保護機密、核實後再核准、辨識詐騙徵兆，並在學習過程中將失誤控制在小範圍內。

重點整理

• 錢包管理用於接收、查看及花用比特幣的金鑰與資訊；比特幣並不是儲存在手機或其他裝置上。
• 地址與付款請求可以分享出去以接收比特幣，但私鑰與助記詞必須保密。
• 一組助記詞可提供完整的復原存取權限，因此必須離線保存、保持私密，且絕不可輸入網站或透過訊息傳送。
• 託管與自我託管的方式，會帶來不同的復原與控制責任。硬體錢包仍然需要安全的備份。
• 在接收或送出之前，請檢查付款方式、目的地、金額及最終狀態是否正確；一筆有效的送出通常很難甚至無法撤回。
• 請從安全的練習或經核准的小額金額開始。當某個請求製造緊迫感、要求保密或施加壓力時，請先暫停。

反思時刻

在採取行動之前，您會暫停下來進行哪一項安全檢查？