冷錢包Trezor官方App出現冒牌貨！助記詞「分靈體」能防止木馬軟體入侵嗎？|數位時代 BusinessNext

冷錢包Trezor官方App出現冒牌貨！助記詞「分靈體」能防止木馬軟體入侵嗎？

最近在App Store上，出現了冷錢包Trezor官方App的冒牌貨，若沒有睜大眼睛判斷，很可能會被盜取助記詞，助記詞「分靈體」能提升安全性嗎？

🔥每日精選最重要區塊鏈新聞、第一手採訪 👉歡迎加入《WEB3+》官方Telegram

小心！冷錢包Trezor出現仿冒版

進入區塊鏈世界的第一步，就是要有個加密貨幣錢包（Cryptocurrency wallet），按照私鑰的儲存方式，可分為連網存取私鑰服務的熱錢包（Hot Wallet），以及將私鑰儲存在離線裝置（紙張、USB抑或腦袋）的冷錢包（Cold Wallet），冷錢包雖然使用上比熱錢包麻煩，但相對安全。

兩大冷錢包品牌Trezor與Ledger，皆提供透過USB設備保存私鑰，並連接手機App進行交易的服務，其中Ledger Live要求使用者針對每種加密貨幣，安裝專屬的應用程式，以獨立運作確保資訊安全；Trezor則提供PC與行動裝置的軟體，操作更為方便。

美國加密貨幣律師事務所The Crypto Lawyers的加密律師拉斐爾．雅科比（Rafael Yakobi）發現這個現象，他警告說：「正確和安全地使用加密錢包，得先盡力做到的盡責調查（due diligence），如果你認識任何Trezor的使用者，請務必告知他們這件事。」

🛎️延伸閱讀： Ledger推私鑰恢復被炎上！方便、安全能兼具？冷錢包龍頭庫幣科技解析「錢包」下一步

🔆你是哪一類的星球人？完成「區塊鏈多重宇宙」心理測驗，立刻抽CoolWallet冷錢包

助記詞也有「分靈體」，會更安全嗎？

這其實很難怪罪iPhone使用者，在下載軟體時不去判斷軟體是否為真，若在台灣的iOS應用程式商店App Store輸入「Trezor Suite」，會出現4個預覽圖片相似度極高的搜尋結果，其中有3款都不是由Trezor公司推出的。

仔細去比對開發者與敘述，就能判斷正牌官方App叫做「Trezor Suite Lite」，這現象在英國App Store更誇張，冒牌App搜尋結果在正版的之上。台灣的Google Play應用程式商店經實測並未出現盜版Trezor軟體。

Trezor Suite Lite能讓使用者，藉此軟體接上自己的冷錢包裝置，以交易加密資產、追蹤其投資組合和收益，如果使用者忘記他們的錢包App登錄詳細資料，供應商會要求使用者離線保存的助記詞。

助記詞是錢包的最後一道防線，可說是另一種形式的私鑰，藉由演算法將64進位的私鑰，轉換成若干個常見的英文單詞，正常來講，一個錢包只有一個助記詞，且不能修改，當你忘記私鑰時，能透過這些相對有跡可循的英文單字，從錢包軟體中收回資金。

但一般錢包的助記詞，基本上還是要求客戶自己記下來，Trezor官方甚至推出金屬磁片的周邊商品，方便保存助記詞。

Trezor也有推出另一個助記詞解決方案叫「Shamir分片備份」，與Ledger最近被罵翻的私鑰恢復服務「Recover」不同，比較類似《哈利波特》分靈體的概念，能創造最多16組的助記詞，使用者可以設定「通過驗證」的助記詞數量，譬如設定5組備份，可隨意拿其中3組通過認證，可以分開來放，就算丟失其他兩組也不是問題。

假設使用者被那些偽裝成Trezor Suite Lite的木馬程式騙，駭客想盜取助記詞，還得猜中使用者設定的「分靈體」數量，這只限那些有Shamir備份的人。

如果只有一組助記詞，剛好又上了當，那就只能忍痛接受悲劇了，盜版軟體雖然無法直接獲得存在冷錢包的私鑰，但可以騙到你的助記詞。

蘋果商店漏洞要注意！

蘋果應用程式商店的規範，並無法阻止木馬App入侵，這件事在iOS生態系顯得更令人不安，畢竟多數使用者會信任iOS，正是其自成一體且封閉而安全的系統環境。

一般而言，在App Store上架軟體需要蘋果帳號，要上架的軟體須符合介紹頁面列出的功能。而蘋果官方在搜集和處理所需的使用者數據、隱私方面，都有嚴格的指導方針；App必須由自主開發的內容打造，如果沒有，開發者就必須獲得內容的授權許可。

然而，加密貨幣在美國監管政策模糊，尤其是美國，導致蘋果公司針對加密資產相關程式實施額外規則，加密貨幣交易所可在合乎當地法規的地區，提供託管式加密錢包的App，而非託管錢包App則適用於更通用的規範：無法使用加密貨幣或NFT來解鎖新功能，開發人員不得在App中追加將用戶重新導向第三方網站購買商品的連結。

但前述規範都不能取代使用者自己睜大眼睛，去區分是否有盜版軟體存在。

🛎️延伸閱讀： 22億台幣加密資產被騙走！95%攻擊者是高中生，詐騙服務「NFT Drainer」是什麼？

🔥每日精選最重要區塊鏈新聞、第一手採訪 👉歡迎加入《WEB3+》官方Telegram

核稿編輯：高敬原

過去兩年，人工智慧技術以史無前例的速度翻轉企業營運與競爭態勢，從客服、知識管理到軟體開發，越來越多企業將大型語言模型（LLM）導入企業營運流程，隨著應用程度的深化與廣化，越來越多發現，真正的挑戰早已不只是「選擇哪個模型」，而是如何管理算力、控制成本、確保資料安全，以及讓不同世代GPU、模型與AI應用可以持續共存與調度。

代理式AI崛起後，AI應用從回答問題進展為執行任務、操作系統以及串接流程，連帶拉升對AI基礎設施的需求與架構複雜度，而這意味著，想要發揮AI綜效，光只有模型與技術尚不夠，必須將整體IT環境逐步升級為AI基礎建設（AI Infra）。

深耕AI管理領域多年的數位無限（INFINITIX），近年積極布局軟體定應AI基礎建設（Software Defined AI Infrastructure）市場，除持續深化與GPU、伺服器與AI硬體生態系的合作關係，如於2021年取得NVIDIA Solution Advisor全球夥伴資格，2025年亦獲AMD GPU生態建設夥伴獎，也因應市場需求推出AI-Stack與ixCSP兩大產品線，協助企業、雲端服務供應商（CSP）與新世代AI雲端業者，更有效率地管理跨世代AI算力資源。

數位無限執行長陳文裕表示：「我們的目標是協助客戶打造軟體定義AI基礎架構，讓其可以視需求向下整合不同世代GPU、儲存與網路設備，同時，向上鏈結模型、Token跟AI應用，加速企業的AI創新轉型腳步。」

從AI模型到AI經濟，企業競爭焦點轉向算力與Token調度能力

過去市場談AI，焦點多半放在模型參數、推論效能與模型能力，但在大型語言模型推論需求暴增的現下，AI Infra早已從單純GPU採購演變成涵蓋機櫃、網路、儲存、散熱與電力的整體工程；企業真正需要的，不是更多GPU、而是如何更有效率地調度與利用算力。

尤其在NVIDIA提出Token Factory概念後，全球AI產業正逐步從模型競賽轉向「AI經濟」，亦即，影響企業AI決策的再也不是使用哪個模型、部署多少GPU，而是消耗多少Token、產生多少AI服務，以及算力是否能被有效共享與調度。

換言之，在AI新世界，算力調度能力的重要水漲船高。對此，陳文裕十分認同的說：「企業想要提升AI競爭力，不僅要掌握模型與應用，還必須進一步思考如何有效切割GPU資源、讓不同部門甚至集團子公司共享算力、延長舊世代GPU的使用壽命，甚至是如何將閒置算力轉變成可交易的資源等。」

事實上，這也是大量AI資料中心（AIDC）跟新世代AI雲端服務（Neo Cloud）業者出現的原因，包括CoreWeave、Nebius、Lambda Labs、GMI Cloud等業者皆試圖以更具彈性的方式，提供企業所需的GPU服務與AI算力平台。

看準這波趨勢，數位無限除透過AI-Stack提供GPU切片、模型部署、模型管理與MLOps等服務，協助客戶提升GPU使用率，更進一步推出ixCSP平台，讓雲端服務供應商與新世代AI雲端業者，能從過去單純販售GPU資源轉型為提供GPU as a Service、Token as a Service與Model as a Service等創新AI服務。

以Software Defined AI Infrastructure助企業以「通用化、鬆耦合」迎戰瞬變AI世代

因應AI新世代帶來的挑戰：模型快速升級、算力需求攀升、GPU世代交替迅速，企業在追逐AI落地的同時，勢必得面臨基礎建設更新速度過快、硬體投資壓力升高，以及資源利用效率難以最佳化等挑戰。

為協助企業在AI快速演進與基礎建設投資之間取得平衡，數位無限的作法是，透過AI-Stack將底層硬體抽象化，以Token或模型服務形式提供，讓企業客戶、AIDC與Neo Cloud業者可以延長不同世代與不同品牌的AI硬體設備的生命週期、創造更高的使用價值、甚至是展開更多元的營收模式。

例如，高雄醫學大學附設中和紀念醫院便透過數位無限的AI-Stack解決GPU資源調度效率不彰問題，加速39項AI模型進入臨床應用階段，成功建立起「從模型開發到臨床落地」的完整生態系統。而日本精密製造大廠–Union Tool Co.–則是透過AI-Stack簡化GPU資源共享、加速AI模型的開發與測試腳步，為提升生產效率做最佳準備。

「如果大型企業或AIDC業者擁有閒置資源，也可以透過ixCSP平台，把算力共享或調度給集團內部團隊、子公司，甚至上下游合作夥伴使用，進一步提升整體資源利用率。」數位無限執行長陳文裕如是說道。

隨著AI從工具演變成企業核心基礎建設，企業真正需要的，也不再只是單一模型，而是一套能持續適應AI快速演進的AI Infra，而這與數位無限近年來的重要轉型方向一致：從AI管理軟體提供者轉型為軟體定義AI基礎建設供應商，更好協助客戶打造具備「通用化」與「鬆耦合」特性的AI基礎建設。

除以AI-Stack與ixCSP協助客戶提升算力使用效率與價值，數位無限亦計畫與硬體合作夥伴推出Agentic AI一體機方案，協助企業快速建立可驗證、可部署、可切割、可共享的AI運算環境，降低企業從PoC走向實際導入的門檻，加速AI落地。

總的來說，隨著AI競爭從模型能力延伸到算力治理，企業比拚的不僅是導入速度，而是能否建立一套足夠彈性、可持續演進的AI Infra，而這與數位無限的發展目標一致，將持續不斷優化產品服務，化身企業搶進AI新世代的關鍵合作夥伴。