加密付款安全

託管：誰握有私鑰

每個安全決定都始於託管。若某個服務商握有你的私鑰，你的風險就是它的安全與償付能力；若你握有自己的私鑰，你的風險就是你自己的備份與紀律。兩者都不會自動更安全——它們只是把風險移到不同的地方。

讓託管與金額和用途相稱。小額營運餘額放在一個信譽良好的託管錢包裡以求便利是可以的；較大的持有則屬於自我保管，最好用硬體錢包，並把助記詞離線存放在從未被任何相機或雲端看過的地方。

發票與付款頁詐騙

一種常見攻擊會替換掉受害者正要付款的頁面或訊息上的付款地址。你以為自己在付一張合法發票，但那個地址屬於攻擊者。因為付款是最終的，錢在確認的那一刻就沒了。

對任何重要款項，透過第二個管道驗證收款方來防禦：直接向收款方確認地址、使用簽章過或閘道託管的發票而非貼進聊天的地址，並對任何最後一刻「更新付款資訊」的訊息保持懷疑。

地址衛生

絕不要重新輸入地址，也不要盲目信任你的剪貼簿——劫持剪貼簿的惡意程式會悄悄把複製的加密地址換成攻擊者的。永遠用貼上，然後把開頭與結尾的數個字元和來源核對，並偏好從真正的發票掃描 QR 碼。

留意地址投毒：攻擊者從一個貌似你在用的地址發一筆極小的交易給你，希望你日後從歷史紀錄複製它。只從真正的來源複製地址，絕不從你的交易清單複製。

• 用貼上，絕不重新輸入；核對開頭與結尾字元。
• 偏好 QR 碼與閘道託管的發票，勝過貼上的地址。
• 留一小筆原生幣餘額，付款才不會因 gas 而倉促。
• 對大額或首次付款，先送一筆極小的測試轉帳。

確認網路，而不只是地址

正確地址在錯誤網路上可能讓資金卡死。傳送前，確認幣種與鏈符合收款方的預期——把 ERC-20 代幣送到錯誤鏈上一個看似正確的地址，是一種頻繁且痛苦的損失。

閘道藉由顯示確切的幣種、網路與金額、並為每張發票產生一個新地址來降低此風險。用一個正規的結帳頁而非一個裸地址，本身就是一項安全控制。

安全地處理退款與爭議

由於沒有退單，退款是你主動發起的手動轉帳——這意味著退款請求也是一個社交工程的攻擊面。退款前用交易雜湊驗證原始付款，且只送到一個與真正顧客確認過的地址。

對商家而言，把這些步驟寫進政策，員工才不會在壓力下臨場發揮。加密付款中多數損失並非奇特的駭客攻擊——而是一份檢查表本可攔下的尋常錯誤與操弄。