剖析 26 万美元 iToken 被盗事件：非托管钱包真的安全吗？

iToken（前身为 Huobi Wallet，即虎符钱包）最近被推上风口浪尖，此前 Peckshield 报告了其可能存在泄露事件。有用户反映钱包中的资金不翼而飞（总计约 26 万美元），攻击者将这些资金兑换为约 290 万枚 TRX，随后分别转出至 ChangeNow 和 Binance 两家加密货币交易所。令人痛心的是，我们一位使用 iToken 钱包的客户也报告其资产被盗——这成为压垮他的最后一根稻草，促使他将剩余资产全部转移到了 CoinWallet。

外界纷纷猜测这是一起监守自盗事件，因为 Huobi Wallet 的一名前员工此前确实曾因植入可泄露用户助记词或私钥的木马病毒而被捕。火上浇油的是，这并非 Huobi 卷入的唯一安全事件——HTX Global（前身为 Huobi）最近也遭到黑客攻击，被窃取 5,000 枚 ETH，当时价值约 800 万美元。

无论如何，iToken 事件揭示了一个事实：非托管钱包再安全，也绝非无懈可击。例如，开发者在开发钱包时可能写入恶意代码；安装钱包的设备可能以某种方式被入侵；更糟的是，管理私钥的人可能一时疏忽，沦为钓鱼诈骗的受害者等等。

然而，我们不应反应过度——非托管钱包的价值主张依然清晰无比。其固有的设计与功能，与市场对透明、安全、自主的数字资产管理的需求高度契合。

不过，选对非托管钱包至关重要。随着数字资产生态系统日趋成熟，市面上钱包选择琳琅满目。以下指南可帮助您选到最安全、最可靠的非托管钱包：

选择合适非托管钱包的四个实用技巧

虽然这绝非一份详尽无遗的指南，但它可以作为您开始搜寻时的一个实用参考。

选择来自可靠公司的钱包

选择钱包领域中历史悠久、声誉良好的品牌至关重要。拥有良好业绩记录的公司不仅能确保技术实力，通常还具备更严密的安全措施。在做出选择之前，请研究用户评价、行业认可度，以及历史上的安全事件。

在美国 Play Store 搜索“crypto wallet”，排在前一两名的结果准没错！

从可信来源下载

第三方 APK 可能被植入恶意代码，从而危及您的资产。因此，您应始终只从 Play Store 或 App Store 等官方平台直接获取钱包应用。官方来源可确保您获得未经篡改的正版应用。

利用多方安全计算（MPC）提升安全性

私钥管理充满风险。私钥持有者可能因疏忽而错误处理私钥，甚至可能心生歹意携钥潜逃。MPC 等现代安全措施可以将私钥拆分为多个分片，确保任何单一一方都无法获取完整私钥。这不仅加大了潜在攻击的难度，还增添了多重冗余保障，即使其中一个分片泄露，您的资产依然安全无虞。

选择知名设备品牌

运行钱包的设备在安全方面举足轻重。建议避免使用来自中国大陆的手机，因为它们可能存在内置后门或安全协议不足的隐忧。相反，请倾向于选择 Apple、Samsung 或 Google 等值得信赖的全球品牌。这些公司在设备安全上投入巨大，为您的数字资产提供多一层保护。

非托管钱包仍是更好的选择

iToken 事件虽属不幸，但它也告诉我们：只要选对了非托管钱包，非托管钱包仍然是比中心化钱包更好的选择。如果 iToken 是一家中心化钱包提供商，攻击者窃取的很可能就不止 26 万美元了。

如果您正考虑改用非托管钱包，不妨了解一下我们深受全球专业用户和普通用户信赖、由 MPC 技术驱动的 CoinWallet。点击这里（Android）或这里（iOS）下载 CoinWallet，体验无与伦比的安全与安心！