Tag

资产托管

托管、自托管、硬件钱包和机构托管的风险差异。

热钱包联网签名、冷钱包离线签名，这是区分两者的关键技术分界线。结合2025年信息窃取木马与仿冒钱包App的安全事件、交易平台公开的资产配置比例，用一张自查表帮你判断日常操作和长期保管该怎么分开放。

解释硬分叉和软分叉的区别：谁需要升级、会不会分裂出新链、旧节点还能不能验证新区块，并给出分叉发生后核对钱包、交易所和防诈骗信息的判断清单。

审计报告、锁仓证明、实名团队和交易所上线，是 Web3 项目经常被当成安全实锤的四个信号。这篇文章说清每一个能证明什么、不能证明什么，并给出继续核实的具体方向。

MPC钱包和多签钱包都被称为机构级安全方案，但密钥存放方式、签名过程和链上可验证性完全不同。结合Bybit近15亿美元被盗事件拆开看，两种方案各自的安全边界在哪，机构和个人该怎么判断更适合谁。

解释 DEX 和中心化交易所（CEX）在资产托管、撮合方式、身份核验上的机制差异，用对照表帮你分别核对两种资产安排各自要看懂的托管风险和合约风险边界。

硬件钱包把私钥离线保存、在设备内签名，能削减远程盗取风险，却防不了助记词泄露、盲签授权、假冒设备和社工诈骗。用一张能防／不能防对照表和选型判断，帮你想清要不要用，以及境内的合规边界在哪。