Ledger 挑戰加密貨幣行業：比特幣設計中的安全性不可妥協

By: cryptonomist.ch|2026/08/17 14:33:52

比特幣一直承諾一件簡單的事情：擁有金錢而不需要向任何人請求許可的可能性。但這個承諾只有在比特幣設計中的安全性成為每個錢包、交易所或保管工具的出發點，而不是留給用戶的細節時，才有意義。這是 Ledger 首席執行官在一篇長篇公開演講中所傳達的訊息，他寫下了一種宣言，說明加密貨幣行業應該如何構建自己的產品，尤其是在他人安全受到威脅時應該如何行事。

摘要

主要要點
比特幣的基本安全模型
- 控制密鑰的人控制金錢
- 人為錯誤和工具缺陷：兩個最常見的漏洞
設計安全的原則
- 不對用戶造成負擔的設計
- 透明度、獨立測試和持續改進
- 安全性、易用性和個人主權之間沒有妥協
行業內的合作與負責任的行為
- 負責任地報告漏洞
- 開放標準、教育和 Ledger 的公共承諾
常見問題
- 什麼使比特幣在金錢擁有權方面與眾不同？
- 為什麼比特幣錢包的設計安全如此重要？
- Ledger 如何促進行業內的安全合作？
- Ledger 向行業提出的安全標準是什麼？

主要要點 {#主要要點}

比特幣允許在沒有中介的情況下持有金錢，這得益於由一組稱為 seed 的單詞保護的私鑰。
安全性取決於用戶是否自行保管自己的密鑰，但也取決於設計良好的工具，能夠限制人為錯誤。
一個設計不良的產品不能通過要求用戶更有紀律來修正：責任不應該轉嫁給使用產品的人。
Ledger 邀請整個行業達成一項協議：在安全性、易用性和個人主權之間沒有妥協。
具體要求包括負責任地報告漏洞、即使是競爭對手撰寫的開放標準的採用，以及對用戶的免費教育。

比特幣的基本安全模型 {#比特幣的基本安全模型}

比特幣作為數字現金運作：沒有銀行，沒有中介公司，只有一個私鑰，與擁有者同在。這是 Ledger 首席執行官所有推理的基礎，也是為什麼自主保管加密貨幣被描述為一個「美好但艱難的想法」的原因：沒有人可以凍結資金或拒絕訪問，但也沒有人可以拯救失去密鑰的人。

控制密鑰的人控制金錢 {#控制密鑰的人控制金錢}

這一原則至關重要，沒有模糊的空間：擁有密鑰的人擁有金錢，這一點毫無疑問。私鑰由一組稱為 seed 的單詞支持，是使資金能夠在沒有銀行賬戶或中介的情況下持有的唯一元素。這是比特幣的原始架構，在前九頁的白皮書中有所描述，並且仍然是衡量每次安全討論的基準。

人為錯誤和工具缺陷：兩個最常見的漏洞 {#人為錯誤和工具缺陷：兩個最常見的漏洞}

根據 Ledger 首席執行官的說法，大多數資金損失源於兩個不同的原因：用戶的錯誤，例如錯誤抄寫的 seed 或忘記的密碼，或者所用工具的設計缺陷，這是用戶無法提前看到的問題。然而，在這兩種情況下，承擔後果的始終是同一個人：擁有資金的人。

設計安全的原則

介入的核心是一個明確的論點：單靠規範無法修正錯誤的設計。一個好的產品從根本上消除錯誤，而不是要求用戶持續且不切實際地追求完美。增加設置的複雜性，或將更多責任轉移給最終用戶，並不是真正的安全：這被稱為「安全劇場」，即缺乏實質的保護表象。

不讓用戶承擔負擔的設計

擁有自己的鑰匙相當於一種數位私有財產的形式，能夠在不需要任何人許可的情況下擁有某物。但Ledger的首席執行官警告說，只有專家才能行使的權利，對大多數人來說並不是真正的權利。因此，安全性和簡單性必須共存：數位私有財產不能僅僅成為對技術了解深入者的專屬領域。

透明度、獨立測試和持續改進

沒有任何製造商，包括Ledger，應該期望其設計被視為理所當然。可以保持開放的應該保持開放，讓任何人都能驗證；出於安全原因必須保持封閉的，則應交由外部專家進行獨立安全測試。而最終的證明，文本強調，是時間：一個在多年後仍然存在的系統，裡面有真錢。然而，完全的安全並不存在：那些承諾的人正在出售某種東西。這更像是一個方向，一條必須每年變得更安全和更簡單的道路，並經受住試圖破壞它的人的考驗。

安全性、易用性和主權之間沒有妥協

這一觀點催生了Ledger對整個行業提出的標準：沒有妥協。安全性不能為了簡單而妥協。簡單性不能為了安全而妥協。個人主權不能為了安全而妥協。在產品要求用戶放棄這三個要素中的任何一個時，設計已經失敗。這是一個適用於每個錢包的原則，包括Ledger自己的錢包，該公司表示願意接受這一標準的評判。

行業合作與負責任的行為

在技術部分，Ledger的首席執行官提出了第二個要求，也許更難以實施：當安全失敗時，行業公司之間應該如何行事。每當發生違規時，社交媒體上就會充斥著互相指責的公司，這種行為被稱為「為小偷提供免費工作」，這些小偷包括由國家贊助的團體和獨行詐騙者，總體上能夠竊取數十億。

負責任的漏洞報告

Ledger的安全團隊Donjon會在其他公司的產品中發現漏洞，並在任何不法分子得知之前分享結果。在提到的例子中，Trezor修正了一個以這種方式發現的漏洞，而Trust Wallet的用戶在漏洞公開之前幾個月就已經得到了保護。這是一種合作模式，根據Ledger的首席執行官的說法，當公司選擇應用時，它已經在運作。

開放標準、教育和Ledger的公共承諾

Ledger 已經撰寫了「透明簽署」的開放標準，旨在避免用戶盲目批准交易，並將其交給以太坊基金會，以便任何人，包括競爭對手，都能採用。這並不是孤立的案例：SEAL 911 提供全天候 24 小時的免費求助熱線，幫助遭受攻擊的人，Kraken 的安全實驗室負責發現並負責任地披露整個行業的漏洞，而 加密貨幣用戶教育 則通過 Ledger Academy、Binance Academy 和 MIT 的免費課程等免費倡議進行。

基於這些基礎，Ledger 的 CEO 向其他行業公司（包括錢包、交易所和保管機構）的同事發出直接邀請：繼續在產品上競爭，但在某些共同原則上保持團結，從安全團隊之間負責任地報告漏洞，到對風險的誠實聲明，而不是利用他人的不幸進行營銷。 "只有當我們共同捍衛時，這個行業才能獲勝，" 文中寫道，這句話總結了整個發言的核心：安全行業合作 不是企業之間的互惠，而是讓比特幣最初承諾的信念——一種不需要任何人允許的貨幣——對十億人仍然可信的最低條件，而不僅僅是對那些已經具備自我保護能力的人。