现已在越南发售 — Foundation Devices 旗下 Passport Prime 冷钱包

摘要: Passport Prime 硬件钱包 现已通过 BitcoinVN Shop 在越南正式发售,可直接购买。BitcoinVN Shop 自 2017 年起便是值得信赖的硬件钱包供应商。

近期发生的多起硬件钱包安全事件,让我们更加重视多厂商多重签名(MVMS)方案。过去,我们已建议持有大量比特币的用户优先采用这一方案。如今,我们认为,经过合理设计并妥善维护的 MVMS 系统,应成为保护这类资产的基本安全标准。

如果失去比特币储蓄会严重影响你的生活,就不应该将资产安全寄托于单一密钥、设备或制造商。

因此,BitcoinVN Shop 团队一直在扩充硬件签名设备的产品线,帮助用户使用不同制造商的设备,建立更加多元化的资产保护方案。

这一原则很简单。在配置正确的系统中,例如使用来自不同厂商、分别独立生成密钥的 2-of-3 多重签名钱包,即使其中一个密钥遭到泄露,攻击者也无法仅凭该密钥授权交易。不过,这种保护仍取决于正确的配置流程、交易验证以及完整的恢复备份。

近期 Coldcard 的漏洞就体现了这种方案的价值。如果受影响的密钥无法达到钱包所要求的签名门槛,那么单个密钥遭到泄露仍不足以转移资金。受影响的密钥最终仍需更换,但与整个钱包的签名门槛都已暴露相比,这种情况不需要同样紧迫地处理。

我们知道,有些客户在漏洞公开后,仍继续在多重签名系统中使用受影响的 Coldcard 数月。当然,我们并不建议这样做,通常应尽早更换存在漏洞的密钥。他们保留的其他独立密钥,为这一组件失效提供了额外的安全缓冲。

如果密钥受到影响,仍应尽早更换。但如果被泄露的密钥本身无法达到签名门槛,其他独立密钥就能提供缓冲时间,让你从容、安全地迁移资产并轮换密钥,而不必仓促操作。

这意味着你需要更换实际的密钥,并将资金转移到更新后的多重签名钱包中。如果只是将同一个已泄露的助记词恢复到另一台设备上,问题依然存在。在更换受影响的密钥期间,其余独立密钥仍可继续保护你的资金。

这正是 MVMS 的价值:当某个组件失效时,整个系统仍能保持安全韧性。

它无法保证抵御未来所有漏洞,但能够降低你对单一制造商的依赖,避免安全完全取决于某一家厂商是否始终不出差错。

如果你打算持有比特币数年甚至数十年,就必须考虑这段时间内可能发生各种意外,即使产品来自你信任的制造商也不例外。我们在这个行业深耕多年,深知这一点的重要性。

随着开发者和攻击者都能使用越来越强大的 AI 工具,我们预计从发现漏洞到实际利用漏洞的时间还会不断缩短。因此,我们更不愿意建议用户仅依赖单一设备或制造商来保护长期积累的大额资产。

依赖存在单点故障风险的安全方案,如今看来比以往任何时候都更不明智。图片来源:CVE Tracker
依赖存在单点故障风险的安全方案,如今看来比以往任何时候都更不明智。图片来源:CVE Tracker

为你在越南的多厂商多重签名方案增添更多选择:Passport Prime

在多家值得信赖的行业合作伙伴大力推荐后,BitcoinVN Shop 团队于本月成为Foundation Devices 在越南的首家授权经销商。

Passport Prime 定位于高端硬件钱包市场,并且支持比特币多重签名。如果你要保护自己或家人的大部分净资产,就不应该在设备质量上妥协。

虽然 MVMS 的设计初衷就是避免依赖任何单一厂商,但我们也理解,品牌信誉和信任度仍会显著影响用户的设备选择。

MVMS 可以帮助你应对选择了不可靠厂商的情况,但在现有信息基础上,你仍应优先选择市场上安全性强、声誉良好且技术能力出色的供应商。

对不少买家来说,设备的生产来源也是一个重要的考虑因素。

Passport Prime 的制造商 Foundation Devices 是一家美国公司,并以在美国组装设备为荣。

对于用于保护重要私钥、对安全要求极高的硬件设备而言,这一选择不仅出于“爱国情怀”,也有实际原因:在美国组装设备,让 Foundation 团队能够直接监督生产流程,并更严格地控制供应链。

Foundation Devices 是一家以爱国精神为荣的美国制造商,并对此毫不掩饰
Foundation Devices 是一家以爱国精神为荣的美国制造商,并对此毫不掩饰

我们理解,对于部分美国爱国主义者来说,这一点非常重要,因为他们担心东方技术产品可能存在隐蔽的后门。另一方面,也有一些买家完全不考虑美国制造的产品。无论如何,你都可以根据自己的偏好做出选择。Passport Prime 则为你提供了一个选项,让你能够在 MVMS 系统中加入一款“美国组装”的产品。

当然,你也可以将它作为传统的单签名设备使用。不过,对于那些一旦失去就难以恢复的财富,我们不建议仅依靠单签名设备进行保护。

随着资产规模增长,我们强烈建议你考虑配置合理的 MVMS 系统。如果你需要帮助或指导,欢迎联系我们交流。

另外还有几点值得说明:

Foundation 的开源理念同时适用于硬件和软件。Passport Prime 运行其开源操作系统 KeyOS,源代码已公开,供公众独立审查。这让安全研究人员能够检查设备运行的代码,并验证或质疑制造商提出的安全性主张。

Passport Prime 内置的钱包仅支持比特币,而可选的 Legacy Mode 目前仍处于测试阶段,可增加对 Ethereum 和 Solana 生态资产的支持。如果你需要一款适合日常使用、能够处理稳定币或连接 MetaMask 等浏览器钱包的“多功能加密货币硬件钱包”,可以根据所需型号和集成功能,考虑来自 Ledger、Trezor 或 Keystone 的产品。这些厂商的部分适用型号同样可以用于保护你为“世代传承而长期持有的比特币资产”所建立的 MVMS 系统。

你可能会问:为什么要通过经销商购买硬件钱包,而不是直接向制造商购买?

近期 Ledger 设备遭篡改的消息曝光后,常见建议是“只从制造商处直接购买”。但现实往往没有这么简单,尤其是对于身处偏远国家的用户而言,进口设备可能涉及繁琐的手续、额外成本和各种风险。根据运输和海关流程的不同,这些复杂环节甚至可能增加风险,反而不如向经过严格审核、值得信赖的经销商购买安全。

我们在近期文章《“经销商模式”的兴起》中对此进行了更详细的讨论。我们也建议阅读 BV Insights 团队关于自行向越南进口冷钱包所面临风险的分析。

归根结底,如何评估自身风险以及在哪里购买设备,完全取决于消费者本人。的确,供应链正受到攻击。由于成功入侵硬件钱包可能带来巨额收益,这类设备尤其容易成为有组织犯罪的目标。不过,当个人无法获得更短、更可信的供应链时,向经过严格审核、值得信赖的经销商购买仍然是一个可行的选择。

我们还想补充一点:近期社交媒体上的恐慌似乎让一些人忽略了一个事实,并非每一家经销商都是秘密运作的中国有组织犯罪团伙的幌子…… 🙂 我们的创始团队来自欧洲法兰克福及莱茵-美因地区,十多年来一直在行业内建立并维护良好的声誉。

通过 BitcoinVN Shop 购买,提供保护隐私的选项

法国近期发生多起针对加密货币持有者的暴力袭击事件,并受到广泛报道。这些事件清楚地表明:仅防范网络攻击,还不足以保护你的密钥。

一旦将个人身份与加密货币持有情况关联起来的数据库落入犯罪分子手中,就可能成为暴力犯罪团伙的目标名单。如果数据库还包含你的家庭住址,对方就能知道去哪里找到你和你的家人。

这些犯罪团伙会通过入室袭击、绑架和酷刑,迫使受害者交出资产。他们也会将受害者的家人作为目标。避免个人信息进入这类数据库,关系到你和家人的人身安全。

这些团伙已将所谓的“5 美元扳手攻击”发展成可重复执行的犯罪模式,并在跨境行动中形成了精细的分工。不同个人和组织分别负责策划、后勤及实际执行针对你或家人的袭击。

因此,我们理解用户希望以保护隐私的方式购买硬件钱包,并从一开始就避免自己的姓名进入不必要的客户数据库。

BitcoinVN Shop 提供在西贡总部直接取货的服务,也可通过我们的展示厅合作伙伴 ₿itcoffee Da Nang取货。

如果你希望将设备配送到指定地址,也可以选择配送服务。西贡地区可安排当日送达,全国其他地区通常需要 2 至 3 天。

立即在越南订购正品 Passport Prime!