從輪替金鑰到復原政策：重新思考多因子錢包安全

值得記下的 5 件事

1. [3:00]
   固定地址下輪替控制金鑰 示範錢包保留單一代理地址，每筆交易則沿金鑰衍生路徑換用新的控制金鑰，讓下一把金鑰的公鑰尚未公開

   講者將這定位為降低曝險的方法，並未宣稱它具備完整的後量子防護。

2. [4:00]
   雙簽章示範含有未經審計的元件 講者在輪替金鑰之外加入後量子簽章，形成兩項皆須通過的設計，後量子部分可採用 ML-DSA-44 或 SPHINCS+ C10

   他明說這些實作未經審計；開源展示不代表整體安全性已獲驗證。

3. [5:00]
   多因子設計應先預期驗證要素遺失 講者認為，使用者自身是資產自主管理的重要風險，不能只靠更強的密碼學處理

   他列舉金鑰遺失、備份不良與裝置遭竊，建議採用筆電、配備通行金鑰的手機，以及電子郵件復原等人們較熟悉的方式。

4. [6:20]
   每日提領可作為單一要素的復原途徑 他提出讓每項驗證要素都能依每日提領限制取款，使僅剩一項要素時，仍能逐步取回全部資金

   這是因應多把金鑰遺失的復原構想；逐字稿未交代提領額度，也未證實示範錢包已實作。

5. [6:40]
   等待期與緊急處置補足錢包使用規則 他建議以二十四小時等待期放慢攻擊及操作流程，並討論取消、緊急轉移資金，以及鎖定錢包後回到復原程序等策略

   他指出取消與緊急轉移策略尚未被妥善實作，主張這類使用與復原規則應與簽章安全一樣受到重視。