Matters 將乙太幣錢包地址暴露在外的資安控管疑慮

畢凱艦長對乙太幣暴露在外的看法

服完兵役後,我以工程師的身份成為某家公司的一份子。上任的第一天,人事小姐向我介紹完公司組織架構、各部會的經理與長官之後,將門禁卡和設備交接給我。


讓我詫異的是,門禁卡上除了姓名之外,還填寫了出生年月日、地址等資料。更離譜的是,我的辦公桌隔間,還放著一個顯示我銀行的每筆存款、匯款與交易紀錄的螢幕。

 

「天阿」我驚呼「你們怎會把私人資料放在這種地方!」

 

「我也不知道,公司一直都這樣」人事小姐一派輕鬆的回道「不過你沒做虧心事的話,何必擔心呢?」

 

我頓時無語。想當然,這種將重要資料暴露在外的作為,在面試時完全沒提到,否則我也不會接受這份工作。

 

以上故事純屬唬爛,但如果你是用俗稱小狐狸的 MetaMask 乙太幣錢包註冊 Matters 帳號的話,應該會很驚訝它確實會將你的地址放在個人首頁上,彷彿將乙太錢包暴露在外,是獲得 Facebook、Twitter 實名認證或 Youtube 金盾般光榮的事情。而用電子信箱註冊,不要說信箱地址,連 LikeCoin 的地址也不會顯示在外。

 

在這個網路戰爭與資安議題趨向白熱化的時代,我相信盡可能避免暴露個人資料是大家的共識。然而在與 Matters 客服多次溝通後,他們仍然沒有改變其作為,甚至讓使用者關閉顯示地址的設定都沒有。

 

「不過是顯示錢包地址罷了,有那麼嚴重嗎?」你可能不屑

「那你要不要把銀行帳戶、姓名、身份證與地址給我呢?」

「我幹麻給你!」

「是阿?」

 

雖然憑錢包地址無法取得你的乙太幣,但如果有人真的要搞你的話,他可以將地址交給可疑的團體,匯個 0.0001 乙太幣讓你的資產染上洗錢嫌疑;假借匯錯帳號,希望你將款項匯到指定帳戶進行洗錢;甚至用爬蟲在 Matters 上撈一堆實際存在且合法的乙太幣帳戶後,放在假的交易所上來獲取來訪者的信任都是可能的作法。

 

光是讓你跑警局、上法院就能讓「愉快犯」樂不可支了,何況是詐騙手段日新月異的現代?

 

多數網站連 Email 地址都會隱藏了,以創作為主軸的 Matters 平台居然將最可能被人利用的乙太幣地址暴露在外?

 

你缺乏的不只是警覺心,而是想像力。

 


 

延伸閱讀

個人資料、隱私與社會體制的質疑

BitMart 出包!被駭客竊取 1.5 億美金的加密貨幣

匯出比特幣、乙太幣、多吉幣等加密貨幣私鑰,自製 QR Code 紙錢包

 



留言