鲸安安全指南
常用术语白话解释
| 术语 | 本指南中的含义 |
|---|---|
| 巨鲸 Whale | 实际或被认为拥有大量加密资产、因此可能受到关注的人；不设固定余额门槛 |
| 被保护人 Principal | 家庭或保护团队协助保护的对象 |
| 托管 Custody | 控制资产和授权交易的整体安排 |
| 自托管 Self custody | 由你控制签名权限，并承担相应恢复责任 |
| 助记词／恢复词 Seed | 部分钱包用于重建密钥的一组词；泄露可能使他人控制相关账户 |
| 私钥 Private key | 能为账户活动提供授权的秘密签名材料 |
| 附加口令 Passphrase | 在适用钱包中，派生另一钱包的额外秘密输入；并非通用、可重置的密码 |
| 多签 Multisignature | 常规批准路径需要达到一定数量签名权限的配置 |
| 多方计算 MPC | 部分系统分散签名计算的方法；恢复和管理取决于具体设计 |
| 代币授权 Token approval | 允许合约在指定条件下支出代币的权限 |
| 盲签 Blind signing | 未能有效检查授权内容就批准操作 |
| 多因素认证 MFA | 使用多于一种认证因素；强度取决于方式及恢复路径 |
| 通行密钥／安全密钥 | 基于密码学认证、可能具抗钓鱼能力的登录方式；实现及恢复安排很重要 |
| SIM换卡／号码转移 | 攻击者通过补卡或转移流程取得手机号控制权 |
| 隐私曝光 Doxxing | 发布可能让当事人受到伤害的身份或私人信息 |
| 场外交易 OTC | 在交易所订单簿以外协商的交易；仍须法律及交易对手核查 |
| 虚拟资产服务商 VASP | 权限及定义随司法辖区而不同的虚拟资产服务机构 |
| 虚拟绑架 | 谎称绑架以索款；看似真实的证据也可能是伪造的 |
| 实体胁迫 Wrench attack | 用暴力或威胁迫使本人或亲属转账、交出访问权限；不局限于某种武器 |
最后养成一个习惯： 指令不清楚时，问清它授权什么、谁能修改、失效后如何恢复，以及涉及的人员会面临什么。技术名称本身，回答不了这些问题。