Paano Ligtas na Ibahagi ang Ethereum Wallet Key Mo

Ang Ethereum wallet mo ay nagtataglay ng higit pa sa ETH lang. Mga DeFi position sa Aave at Uniswap, mga NFT collection, dose-dosenang ERC-20 tokens, staked assets sa Lido — lahat ng ito ay nasa likod ng isang private key. Kapag nag-leak ang key na iyon, nawawala ang lahat sa loob ng ilang segundo. Walang undo button, walang bangkong tatawagan, walang chargeback na ifa-file.

Pero may mga lehitimong dahilan kung bakit maaaring kailangan mong ibahagi ang wallet access: pagpasa ng emergency recovery info sa asawa, pag-coordinate ng shared treasury, o pag-hand off ng project wallet sa isang co-founder. Ang tanong ay kung paano ito gagawin nang hindi isinasakripisyo ang lahat.

Pag-unawa sa mga Uri ng Ethereum Key

Seed Phrase (12 o 24 na Salita)

Kapag unang gumawa ka ng wallet, makakatanggap ka ng mnemonic phrase — karaniwang 12 o 24 na English words. Ang phrase na ito ay maaaring mag-regenerate ng bawat private key na nauugnay sa wallet na iyon. Ito ang master key sa lahat.

Private Key (Hex String)

Isang 64-character na hexadecimal string na nagsisimula sa 0x. Sa MetaMask, maaari mo itong i-export sa ilalim ng Account Details. Tulad ng seed phrase, nagbibigay ito ng buong kontrol sa wallet.

Bakit May Dagdag na Panganib ang Ethereum Keys

Hindi tulad ng simpleng Bitcoin wallet, ang mga Ethereum wallet ay may dalang DeFi contract approvals. Kung nag-approve ka na ng unlimited token spending sa isang DEX o NFT marketplace, ang attacker na may key mo ay maaaring mag-drain hindi lang ng balance mo kundi pati ng anumang tokens na sakop ng mga approval na iyon. Ang isang compromised key ay maaaring kumalat sa bawat protocol na na-touch ng wallet mo.

Mga Karaniwang Pagkakamali ng mga ETH User

1. Pagbabahagi ng Keys sa Discord o Telegram para sa "Support"

May nag-DM sa iyo na nag-aalok na ayusin ang wallet issue mo. Hinihingi nila ang private key o seed phrase mo. Lagi itong scam — hindi kailanman hihingin ng MetaMask support ang keys mo, at gayundin ang anumang lehitimong project.

2. Pag-screenshot ng MetaMask Seed Phrase Mo

Parang maginhawa ang pagkuha ng screenshot, pero ang larawang iyon ay nag-sync sa iCloud, Google Photos, o sa device backup mo. Ang isang compromised cloud account o isang malicious app na may photo access ay nangangahulugang nakalantad ang wallet mo.

3. Pag-store sa Google Drive o Apple Notes

Ang pag-save ng seed phrase mo bilang plain text file sa cloud storage ay isang breach na lang ang layo mula sa total loss. Ganoon din ang pag-text nito sa sarili mo sa Messenger — ang mga message na iyon ay nananatili nang walang hanggan at maaaring ma-access mula sa maraming device.

4. Pag-enter ng Seed Phrases sa Phishing Sites

May site na humihiling sa iyong "i-connect ang wallet mo" sa pamamagitan ng pag-type ng seed phrase mo. Ang mga lehitimong DApp ay hindi kailanman hinihingi ang seed phrase input. Nagko-connect sila sa pamamagitan ng browser extensions tulad ng MetaMask. Kung may site na humihiling sa iyong i-type ang 12 salitang iyon, isara agad ang tab.

Mga Ligtas na Paraan ng Pagbabahagi

Hardware Wallet + Paper Backup

Ang Ledger o Trezor ay nagpapanatiling offline ng keys mo. Isulat ang seed phrase mo sa papel (o i-stamp sa metal) at itago sa safe o safety deposit box. Ang pisikal na paghihiwalay mula sa internet ang pinakamalakas na proteksyong available.

Multi-Sig gamit ang Gnosis Safe

Sa halip na isang tao lang ang humahawak ng lahat ng keys, ang Gnosis Safe (ngayon ay Safe) ay nagbibigay-daan sa iyong gumawa ng wallet na nangangailangan ng maraming signature para ma-authorize ang mga transaksyon. Ang 2-of-3 setup ay nangangahulugang kahit na-compromise ang isang key, nananatiling ligtas ang assets mo.

Social Recovery Wallets

Ang mga wallet tulad ng Argent ay nagbibigay-daan sa iyong mag-designate ng mga trusted guardian na makakatulong sa iyong mabawi ang access. Binabawasan nito ang pangangailangan na ibahagi ang mga raw private key — ang recovery ay hinahawakan sa pamamagitan ng social trust model sa halip na raw key exchange.

Password-Protected Memo para sa Emergency Backup

Kapag kailangan mo talagang ipasa ang seed phrase o private key sa isang pinagkakatiwalaang miyembro ng pamilya, ang LOCK.PUB ay nagbibigay-daan sa iyong gumawa ng password-protected memo. Ang key material ay encrypted at maa-access lamang gamit ang password na itinakda mo. Magdagdag ng expiration time, at ang memo ay hindi na maa-access pagkatapos magsara ang window — mas ligtas kaysa sa pag-iwan nito sa shared note o chat thread.

Bago Ka Magbahagi: Mga Ethereum-Specific na Pagsusuri

I-revoke ang Token Approvals

Bago ibahagi ang wallet access sa kahit sino, suriin at bawiin ang mga hindi kinakailangang approval sa Revoke.cash o Etherscan's Token Approval Checker. Ang mga unlimited approval ay parang ticking time bomb — bawasan ang mga ito sa zero o sa minimum na kailangan.

I-audit ang DeFi Positions Mo

Suriin kung ano ang naka-deposit sa mga protocol tulad ng Aave, Compound, Uniswap, at Lido. Maaaring magpakita ang wallet ng maliit na ETH balance habang may hawak na malaking halaga sa liquidity pools o staking contracts.

Protektahan ang NFT Collection Mo

Ang mga high-value NFT ay nangangailangan ng espesyal na atensyon. Suriin ang marketplace approvals sa OpenSea at Blur. Ang isang outstanding approval ay maaaring magbigay-daan sa attacker na i-list at ibenta ang mga NFT mo nang walang bayad.

Mabilis na Paghahambing

Paraan	Antas ng Seguridad	Pinakamainam Para Sa
Hardware wallet + papel	Napakataas	Personal long-term storage
Multi-sig (Safe)	Napakataas	Team o shared treasury
Social recovery	Mataas	Personal recovery planning
LOCK.PUB secret memo	Mataas	Emergency backup sharing
Messenger / plain text	Napakababa	Huwag kailanman gamitin ito

Kumilos Na Ngayon

Ang seguridad ng Ethereum assets mo ay nagsisimula sa kung paano mo pinapangasiwaan ang keys mo. Kung kailangan mong ibahagi ang recovery information sa isang taong pinagkakatiwalaan mo, laktawan ang Messenger thread. Gumawa ng password-protected memo sa LOCK.PUB na may expiration time, ibahagi ang link at password sa magkahiwalay na channels, at maging mas panatag na alam mong ang keys mo ay hindi nakatambay sa chat history ng iba habambuhay.