重點摘要
- 加密錢包不是銀行戶口：沒有人能替你重設密碼或撤回轉帳，也不受香港存款保障計劃保障。
- 錢包裏沒有幣，只有私鑰，即是可以動用區塊鏈上資產的那把鑰匙。
- 助記詞（12 或 24 個英文單詞）是總後備，任何人看到它都可以把錢包清空。
加密錢包安全嗎？可以很安全，但安全與否幾乎全看你怎樣保管一組秘密。它算不算存款？不算，即使開發程式的是大公司也一樣。出事怎麼辦？很多時候沒有人能替你撤回，所以守則比技術更重要。
什麼是加密錢包？
加密錢包是一個程式或裝置，用來保存你的私鑰，即證明你擁有區塊鏈上數碼資產的秘密密碼。資產本身從來不在錢包裏，而是記錄在區塊鏈上；錢包讓你查看餘額、用公開地址收款，以及簽署付款。
可以把區塊鏈想像成一座公開的大型保險箱庫：每個人都看得到所有箱子和編號，但只有持有正確鑰匙的人才能打開。你的錢包是那串鑰匙，而不是箱子。
不同之處： 銀行遺失鑰匙可以核對身份補發；區塊鏈沒有櫃位，鑰匙和後備都遺失，箱子便永遠鎖上。
加密錢包如何運作？
錢包先隨機產生私鑰，再由私鑰推算出公開地址，並以助記詞作後備。你付款時，錢包用私鑰為交易簽署，區塊鏈網絡核實簽署無誤後，才把轉帳永久記錄下來。沒有這個簽署，任何資產都不會移動。
- 第一步，設定：錢包產生私鑰，並顯示 12 或 24 個英文單詞組成的助記詞，日後可用它重建錢包。
- 第二步，收款：你提供公開地址或二維碼，對方的轉帳便記錄在這個地址之下。
- 第三步，付款：你輸入對方地址和金額，錢包用私鑰簽署。
- 第四步，確認：網絡上的電腦核實簽署並記錄交易；一經確認，便不能撤回。
加密錢包有哪些類型？
常見類型有三種。託管錢包，例如交易所帳戶，由公司替你保管私鑰；熱錢包是手機程式或瀏覽器擴充功能，私鑰存於連網裝置；冷錢包通常是硬件裝置，私鑰離線保存，每次付款都要在裝置上確認。
| 類型 | 誰持有私鑰 | 優點 | 缺點 |
|---|---|---|---|
| 託管錢包（交易所帳戶） | 平台 | 可重設密碼，操作簡單 | 要依賴平台誠實可靠、不會倒閉 |
| 熱錢包（手機程式、瀏覽器擴充） | 你，存於連網裝置 | 免費，適合小額日常使用 | 易受惡意程式和釣魚攻擊 |
| 冷錢包（硬件裝置） | 你，離線保存 | 私鑰不接觸互聯網，每筆付款要在裝置上確認 | 需要購買 |
加密錢包在香港有什麼實際用途？
在香港，人們用錢包保存在持牌平台購買的數碼資產、收發穩定幣、存放 NFT 門票或會員證，以及連接區塊鏈應用。不過，很多由銀行推出的新產品，例如代幣化存款，是放在銀行自己的程式內，而不是自行保管的錢包。
這一點很重要。如果產品出現在你的銀行或支付程式內，通常由提供者代為處理技術，你的權利來自該提供者的條款。
香港如何規管加密錢包？
香港並不為你下載的錢包程式發牌，而是規管錢包周邊的業務：加密貨幣交易平台必須獲證監會發牌，持牌平台須把大部分客戶資產存放於冷錢包；穩定幣發行人則另外由金管局發牌。
把錢轉到任何平台之前，先查證監會兩個官方頁面：持牌虛擬資產交易平台名單，以及列出可疑平台的證監會警示名單。
如涉及穩定幣，可在金管局持牌穩定幣發行人名冊核實發行人。
以 JPEX 為鑑：根據證監會資料，JPEX 從未獲發牌，出事前已被列入警示名單，但仍有大批市民因廣告和網紅推介而存入資金。
加密錢包出事怎麼辦？
要看錢包類型。自行保管的錢包，手機遺失但助記詞仍在，便可以還原；助記詞和裝置同時遺失，資產便無法取回。轉錯地址的付款不能撤回。加密資產亦不受存款保障計劃保障。
- 手機遺失或裝置損壞：用助記詞在新裝置還原錢包。
- 助記詞遺失但裝置仍可用：立即把資產轉到一個有新助記詞的新錢包。
- 助記詞外洩或被盜：假設錢包已不安全，立即轉走餘下資產。
- 存款保障：香港存款保障委員會只保障成員銀行的合資格存款，錢包或交易平台上的加密資產並不受保障。
懷疑受騙，請盡快致電警方防騙易熱線 18222。
常見的加密錢包騙局有哪些？
最常見的騙局都想取得你的助記詞或簽署，包括假冒客服要求你「驗證錢包」、仿冒的錢包程式、要求你批准有害授權的釣魚網站，以及把你引導到無牌平台的投資群組。正規機構絕不會向你索取助記詞。
現在就可以照做的五個步驟
- 絕不把助記詞輸入、拍照或告訴任何人。交易所、銀行和監管機構都不會索取，官方亦不會用 WhatsApp 聯絡你推銷投資。
- 付款前，用防騙視伏器和證監會警示名單搜尋平台、網址或電話號碼。
- 細閱每一個簽署請求，網站要求「無限額授權」便應取消。
- 大額轉帳前先轉一小筆測試，並核對完整地址，不要只看頭尾幾個字。
加密錢包、交易所帳戶與銀行戶口有何分別？
銀行戶口是受規管的存款，出錯可以追回，合資格存款受存款保障計劃保障；交易所帳戶是你對平台的申索，平台替你保管私鑰；自行保管的加密錢包則由你直接持有私鑰，出錯時沒有人能撤回。
| 銀行戶口 | 持牌交易所帳戶 | 自行保管的加密錢包 | 無牌平台（如 JPEX） | |
|---|---|---|---|---|
| 誰保管資產 | 銀行 | 平台，大部分存於冷錢包 | 你 | 不明 |
| 存款保障計劃 | 有，限合資格存款 | 沒有 | 沒有 | 沒有 |
| 轉錯帳 | 或可追回 | 上鏈後通常不能撤回 | 不能撤回 | 不能撤回 |
| 監管機構 | 金管局 | 證監會 | 沒有 | 沒有 |
鑰匙在誰手，資產就在誰手
加密錢包的原理很簡單：誰控制私鑰，誰就控制資產。由查核牌照到保管助記詞，所有安全守則都回到這一點。
可轉發摘要
- 加密錢包保存的是鑰匙，不是錢，也不是銀行存款。
- 12 或 24 個單詞的助記詞是總鑰匙，絕不可告訴任何人。
- 使用任何平台前，先查證監會持牌名單和警示名單。
- 懷疑受騙，立即致電防騙易熱線 18222。
本文只作一般教育用途，不構成投資、法律或稅務建議。數碼資產風險高，價值可能全部損失。
區塊在握 | 鏈接未來
想把私鑰離線保管？
長期持有數碼資產，或替公司保管資產？硬件錢包讓私鑰不接觸互聯網，每筆付款都要在裝置上確認。UD 是香港 Trezor 官方授權經銷商，可先查詢現時存貨。
常見問題
錢包裏的加密資產受存款保障計劃保障嗎？
不受保障。存款保障計劃只保障成員銀行的合資格存款，錢包或交易平台上的加密資產都不在保障範圍內。
遺失助記詞會怎樣？
如果錢包仍可使用，應立即把資產轉到有新助記詞的新錢包；如果裝置和助記詞同時遺失，資產便無法取回。
硬件錢包是否百分百安全？
硬件錢包把私鑰離線保存，消除了最大的網上風險，但無法防止你自己洩露助記詞或批准騙徒付款。