Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
MetaMask Google登入提高雲端錢包金鑰存儲風險

MetaMask Google登入提高雲端錢包金鑰存儲風險

coinfomaniacoinfomania2025/10/03 17:56
顯示原文
作者:coinfomania

MetaMask推出了一項新功能,允許用戶使用Google或iCloud帳戶登入,並將加密錢包資料(包括私鑰)備份到雲端。SlowMist的Cos指出,這項功能存在重大安全風險,因為一旦雲端帳戶被入侵,所有關聯的錢包都可能遭到竊取。該系統會加密助記詞檔案,錢包解鎖密碼作為解密金鑰。此項開發突顯了相關的安全隱憂。

MetaMask 最新推出的 Google 帳號登入選項在加密貨幣社群中引發強烈關注。雖然這項更新帶來便利,但用戶警告稱,若駭客入侵雲端帳號,該功能可能會讓私有錢包金鑰面臨風險。

好吧,讓我非常意外了,我沒想到 Google 帳號登入的 MetaMask 居然也會把我手動導入的其他錢包助記詞/私鑰一起雲同步了…如果我的 Google 帳號淪陷,真一窩被端。這個風險點太意外了 @MetaMask https://t.co/YtTmgFebab pic.twitter.com/ZxOsOVI0T9

— Cos(余弦)😶‍🌫️ (@evilcos) October 3, 2025

引發關注的發現

這一警訊由區塊鏈安全公司 SlowMist 創辦人 Cos 發出。他在 X 上發文指出,MetaMask 現在允許用戶透過 Google 登入並自動同步錢包資料。這包括導入的助記詞和私鑰都會上傳到雲端。Cos 坦言這個功能讓他措手不及,稱其為意想不到的安全風險。

他解釋說,如果 Google 帳號遭駭,攻擊者可能一次性清空所有透過 MetaMask 綁定的多個錢包。他的警告在加密貨幣社群引起廣泛共鳴,因為許多投資者依賴 MetaMask 管理基於 Ethereum 的資產。隨著數十億美元流經自託管錢包,即使是最小的漏洞也可能導致毀滅性損失。

系統運作方式

MetaMask 設計這項新登入功能是為了提升易用性。用戶無需從頭建立錢包,可以直接用 Google 或 iCloud 憑證初始化。錢包會將助記詞檔案加密後備份到所選雲端服務。錢包解鎖密碼則作為解密金鑰,允許用戶自行匯出與管理備份。

理論上,這讓不擅長私鑰儲存的新手更容易入門。其他錢包服務商也在嘗試類似方法。例如,Coinbase 的 Base 錢包採用 Passkeys 生成並儲存憑證,系統預設將其保存在 iCloud Keychain。雖然這降低了使用門檻,但同時也將安全責任轉嫁給 Apple 和 Google 等科技巨頭。

社群反應

這則消息在網路上引發熱烈討論。有用戶指出,本地離線備份仍是最安全的選擇,因為這樣不會暴露於雲端駭客或釣魚攻擊。一位用戶直言,依賴大型科技公司來保障 Web3 安全顯得本末倒置,畢竟去中心化的初衷就是為了減少這類依賴。Cos 也回應部分討論,澄清 MetaMask 的做法與多方計算(MPC)無關。

事實上,這是一個簡單的系統,錢包僅將加密檔案綁定到雲端帳號。也有人提出疑問,例如該功能是否僅支援 Ethereum 錢包,還是也能擴展到 Bitcoin。Cos 回應,技術上該系統可同時支援這兩種錢包,但他也承認系統在處理像 ETH 這類質押資產時存在不足。

便利與安全的平衡

這一情況凸顯了加密貨幣領域長期存在的矛盾:如何在易用性、真正的去中心化與安全性之間取得平衡。對新手而言,雲端整合降低了門檻,也減少遺失錢包存取權的風險。但對資深用戶來說,將私鑰儲存在 Google 或 Apple 生態系統中,無疑是一種危險的妥協。

Cos 最後提醒社群:不要忽略傳統備份。將助記詞寫下並離線保存或許不便,但仍是保護資金的黃金標準。隨著越來越多錢包整合雲端登入,投資者必須在便利與風險之間做出抉擇。因為在加密貨幣領域,最簡單的捷徑有時也會帶來最大的損失。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

好萊塢醞釀「影視製作回流」!美國經濟「軟著陸」迎來2491億美元影視激勵藍圖助力

一項研究顯示,聯邦政府對電影及電視製作的激勵措施,至2035年將為美國經濟帶來2,491億美元收入,並新增143,500個全職工作機會。美國電影協會一直與好萊塢工會合作,發起一場爭取國家激勵措施的運動,以更好地與英國及澳洲等市場競爭。

智通财经2026/09/16 04:26
好萊塢醞釀「影視製作回流」!美國經濟「軟著陸」迎來2491億美元影視激勵藍圖助力

今晚,「鴿派加息」?

美聯儲今晚加息幾乎已成定局,但關鍵在於「加息後會說什麼」。花旗將此次行動定義為「微調」,暗示未來不一定會繼續加息,但警告如果主席沃什沒有給予明確的前瞻指引,將可能引發市場劇烈波動;高盛則直言此次加息缺乏充足經濟基礎,通脹僅屬一次性因素,預計將是一場「無信號加息」。

华尔街见闻2026/09/16 04:01

摩根大通:「開源衝擊」、「AI安全」都不是問題,未來兩年資本支出仍有空間,半導體設備將成「新瓶頸」

摩根大通認為,開源模型並非威脅、監管擾動屬於短期現象、雲廠商槓桿仍然偏低——算力投資基本面並未改變。其預測七大科技巨頭資本支出將從2025年的4430億美元飆升至2027年的1.577萬億美元,半導體設備將成為供應鏈最核心瓶頸,晶圓代工與先進封裝將迎來新一輪漲價周期。

华尔街见闻2026/09/16 03:46

美光高管:儲存決定AI上限,實質性新增產能要到2028年後

美光高管Sumit Sadana表示,記憶體頻寬與容量已成為決定AI系統效能上限的核心要素。面對供需結構性失衡,美光預計將2027財年資本支出提升至超過450億美元,但受限於製程複雜度,實質性新增產能需到2028年才能釋放。此外,長期供應協議正在重塑產業商業模式,人形機器人將引爆下一波海量需求。

华尔街见闻2026/09/16 03:46