MetaMask Google登入提高雲端錢包金鑰存儲風險
MetaMask推出了一項新功能，允許用戶使用Google或iCloud帳戶登入，並將加密錢包資料（包括私鑰）備份到雲端。SlowMist的Cos指出，這項功能存在重大安全風險，因為一旦雲端帳戶被入侵，所有關聯的錢包都可能遭到竊取。該系統會加密助記詞檔案，錢包解鎖密碼作為解密金鑰。此項開發突顯了相關的安全隱憂。
MetaMask 最新推出的 Google 帳號登入選項在加密貨幣社群中引發強烈關注。雖然這項更新帶來便利，但用戶警告稱，若駭客入侵雲端帳號，該功能可能會讓私有錢包金鑰面臨風險。
引發關注的發現
這一警訊由區塊鏈安全公司 SlowMist 創辦人 Cos 發出。他在 X 上發文指出，MetaMask 現在允許用戶透過 Google 登入並自動同步錢包資料。這包括導入的助記詞和私鑰都會上傳到雲端。Cos 坦言這個功能讓他措手不及，稱其為意想不到的安全風險。
他解釋說，如果 Google 帳號遭駭，攻擊者可能一次性清空所有透過 MetaMask 綁定的多個錢包。他的警告在加密貨幣社群引起廣泛共鳴，因為許多投資者依賴 MetaMask 管理基於 Ethereum 的資產。隨著數十億美元流經自託管錢包，即使是最小的漏洞也可能導致毀滅性損失。
系統運作方式
MetaMask 設計這項新登入功能是為了提升易用性。用戶無需從頭建立錢包，可以直接用 Google 或 iCloud 憑證初始化。錢包會將助記詞檔案加密後備份到所選雲端服務。錢包解鎖密碼則作為解密金鑰，允許用戶自行匯出與管理備份。
理論上，這讓不擅長私鑰儲存的新手更容易入門。其他錢包服務商也在嘗試類似方法。例如，Coinbase 的 Base 錢包採用 Passkeys 生成並儲存憑證，系統預設將其保存在 iCloud Keychain。雖然這降低了使用門檻，但同時也將安全責任轉嫁給 Apple 和 Google 等科技巨頭。
社群反應
這則消息在網路上引發熱烈討論。有用戶指出，本地離線備份仍是最安全的選擇，因為這樣不會暴露於雲端駭客或釣魚攻擊。一位用戶直言，依賴大型科技公司來保障 Web3 安全顯得本末倒置，畢竟去中心化的初衷就是為了減少這類依賴。Cos 也回應部分討論，澄清 MetaMask 的做法與多方計算（MPC）無關。
事實上，這是一個簡單的系統，錢包僅將加密檔案綁定到雲端帳號。也有人提出疑問，例如該功能是否僅支援 Ethereum 錢包，還是也能擴展到 Bitcoin。Cos 回應，技術上該系統可同時支援這兩種錢包，但他也承認系統在處理像 ETH 這類質押資產時存在不足。
便利與安全的平衡
這一情況凸顯了加密貨幣領域長期存在的矛盾：如何在易用性、真正的去中心化與安全性之間取得平衡。對新手而言，雲端整合降低了門檻，也減少遺失錢包存取權的風險。但對資深用戶來說，將私鑰儲存在 Google 或 Apple 生態系統中，無疑是一種危險的妥協。
Cos 最後提醒社群：不要忽略傳統備份。將助記詞寫下並離線保存或許不便，但仍是保護資金的黃金標準。隨著越來越多錢包整合雲端登入，投資者必須在便利與風險之間做出抉擇。因為在加密貨幣領域，最簡單的捷徑有時也會帶來最大的損失。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
英偉達財報、Anthropic萬億IPO接連登場！AI交易更大的考驗在下週
黃仁勳辭職餘震未消，下週AI賽道將迎接「雙重大考」：Nvidia「後黃時代」首份財報，「如果業績低於預期，市場給予的懲罰力度將會被放大」；Anthropic則攜萬億估值重磅IPO，兩大懸念接連叩關，將直接決定全球資本的AI信仰能否延續。
高盛全球股市展望：明年AI資本開支見頂，盈利增長「大減速」，雲巨頭成「防禦性資產」
高盛2027年全球股票策略指出，AI資本支出熱潮接近頂點，全球盈利增速將大幅放緩。標普500盈利增速預計從36%降至11%，折舊壓力逐步顯現。但雲端巨頭估值已回調至19.7倍預期市盈率，低於必需消費品板塊，被定性為「相對防禦性」資產。高盛預測標普500目標價8700點，建議超配美國和日本，低配歐洲。
坐擁1350億美元英偉達股票，黃仁勳會拋售套現嗎？
黃仁勳離職後，其約8.12億股、市值1350億美元的Nvidia持倉成為股價的「重大壓 力」。是否能減持受到法律與市場的雙重約束：必須在未公開負面資訊披露後方可合規出售，且其持倉規模相當於全市場六個交易日成交量，大規模套現需拉長至數月。
傳統的聖誕行情，今年的美股還有嗎？
美股在技術面與倉位面同步修復後，Goldman Sachs、Morgan Stanley、JPMorgan Chase相繼發出年末反彈信號。倉位極度出清、估值回歸均值、季節性支撐共同構成軋空條件。然而，全球製造業進口價格通脹年化約24%，已超過疫情高峰，通脹帳單將於明年第一季度集中到期。Goldman Sachs 警示，年末狂歡一旦兌現，將透支未來上漲空間。
加密貨幣價格
更多
