作業系統 on Arpokrat

冷錢包完整指南：從一張紙到 Qubes OS 上的多重簽章

Mon, 10 Aug 2026 00:00:00 +0000

2023 年，卡巴斯基的研究人員拆解了一台從看起來相當正派的網路賣場買來的 Trezor 硬體錢包。這台裝置外觀跟原廠一模一樣，連包裝都是，運作也正常。它顯示出一串要抄下來的單字，跟真機沒有兩樣。只不過那串單字並不是裝置隨機抽出來的：它是攻擊者事先挑好的，攻擊者只要等著受害人把資金存進去就行。完整分析發表在卡巴斯基的部落格上。

這個故事把整件事都講完了。受害人買的是對的產品、對的品牌，動機也沒問題。失敗的不是硬體，而是硬體周邊的那套程序。

冷錢包不是一件買來的物品。它是一套照著做的程序，硬體只是其中一個環節。

以下是五個安全層級，從最簡單到最嚴苛。每一級都可以照著用。每往上一級，問題都是同一個：上一級沒能擋住什麼，而那個風險真的跟你有關嗎？

冷錢包是什麼，不講術語

加密貨幣既不存在你的手機裡，也不存在你的電腦裡。它記錄在一本公開帳本上，也就是區塊鏈，這本帳本複製在數以千計的機器上。這本帳本把一筆資金和一個位址綁在一起，位址是一長串字元，扮演公開帳號的角色。

要動用這筆資金，必須證明你是它的持有人。這個證明來自一個只有你握有的祕密：私鑰。私鑰永遠不會被送到任何地方。它用來在付款指令上蓋一個密碼學簽章，網路則驗證這個簽章確實對應到相關的位址。

因此全部的安全性都落在同一個點上：誰看過私鑰。

在交易所，那個人不是你。平台握有鑰匙，你握有的是它資料庫裡的一列紀錄。它要是倒閉、被駭，或監理機關凍結帳戶，那列紀錄就值不了多少了。這就是流傳十年那句話的意思：不是你的鑰匙，就不是你的幣。

在手機錢包 App 裡，鑰匙確實是你的，但它是在一台連網裝置上產生的，而且就住在那台裝置上。一支現代手機執行著數以萬計、沒有人稽核過的程式碼，並且始終暴露在連製造商自己都不知道的漏洞之下。只要沒出事，鑰匙在那裡是安全的。

冷錢包，字面上就是冷的錢包，把邏輯反了過來。私鑰在一台不連網的裝置上產生，而且永遠不離開那台裝置。來回流動的只有待簽章的交易，進去；以及已簽章的交易，出來。就算攻擊者完全控制了你那台連網電腦，他看到的也只是來去的交易，而永遠看不到簽署它們的鑰匙。

這是唯一重要的分野。其餘的一切，都是在讓繞過這一點變得愈來愈難。

熱錢包與冷錢包的差別

熱錢包是指私鑰在連網裝置上產生或保存的錢包，這使它長期暴露於遠端攻擊之下。冷錢包在離線狀態下產生鑰匙、在離線狀態下簽章，所以私鑰從不接觸連網裝置。最常見的誤解在於作業系統扮演的角色：裝了 MetaMask 這類 App 的手機仍然是熱錢包，就算系統經過強化而且完全是最新版本也一樣。重點不是裝置的整體安全性，而是鑰匙用來簽章的那一刻是否存在網路連線。強化一台連網裝置會降低被攻破的機率，但改變不了錢包所屬的類別。

2026 年 Coldcard 事件給我們的教訓

在進入各層級之前有一點必須說明，而最近的新聞讓這一點避不開。

2026 年 7 月底，製造商 Coinkite 揭露，2021 年 3 月引入其 Coldcard 韌體的一個瑕疵影響了部分種子的產生。這並不是刻意設計的備援機制：切換到新密碼學函式庫時的一處整合錯誤，使得一個本該關閉軟體備援產生器的巨集沒有發揮預期作用，於是原本設定要用的硬體產生器實際上被繞過，改用了平台上那個通用、可預測的軟體產生器。產生出來的助記詞看起來完全隨機，但根據 Coinkite 公布的初步估算，其真實熵值在 Mk2 與 Mk3 機型上掉到約 40 位元，在 Mk4、Mk5 與 Q 上掉到約 72 位元，而原本應該是 128 位元。Coinkite 發布的技術說明精確地描述了這個機制。

根據 TRM Labs 的分析，從 2026 年 7 月 30 日起，攻擊者分四波掏空了分布在 5200 多個位址上的約 1816 枚比特幣。他們從頭到尾都不需要接觸受害者的裝置，無論是實體還是遠端。他們只是重新算出了那些已經弱到可以用暴力破解找出來的私鑰。

要記住的正是這一點。這些受害者沒有犯任何錯。種子從未外流，裝置從未連網，實體備份無可挑剔。這些全都沒有用，因為漏洞出在鑰匙被建立的那一刻，那時甚至還沒有什麼東西需要保護。

這件事既不能否定 Coldcard 的硬體，也不能否定硬體錢包這個類別。這是一個具體的瑕疵，在第一波攻擊的隔天就有韌體修復釋出；而遷移到新種子仍然是必要的，因為更新修不好一把已經產生出來的鑰匙。但它照亮了一條對後文一切都適用的界線：本文的五個層級講的是鑰匙存在之後要怎麼保護它，沒有任何一級能單憑自己保證它當初被正確地產生出來。這正是 SeedSigner 這類開放方案的價值所在，後文會介紹，它的產生程式碼是公開的、任何人都能驗證，而封閉韌體卻可以把一個瑕疵藏上五年。

層級一：寫在紙上的助記詞

要人記住一把私鑰是不可能的。幾乎所有錢包都採用的 BIP39 標準繞開了這個問題。

錢包抽出一個非常大的隨機數，然後把它翻譯成一串取自 2048 個字固定字表的普通單字：這就是助記詞，也叫復原詞組。十二個字對應 128 位元的隨機性，二十四個字對應 256 位元。錢包從這串字出發，用數學方法重新推導出你所有的私鑰和所有的位址。

由此得到的核心結論是：助記詞就是錢包。如果你的裝置燒了，你把這些字輸入任何一個相容的錢包，就能原封不動地找回資金。如果有人讀到了這些字，他不需要別的任何東西。既不需要你的裝置，也不需要你的 PIN 碼。

讓這串字無法被猜到的，是它所包含的隨機性的量，而不是它表面上的長度。這跟密碼的道理相同，我們在熵與你的安全背後的科學一文中做過詳細說明。

實務上，你用手把這些字按順序、編上號，寫在一個不經過任何裝置的載體上。絕不拍照，不截圖，不存文字檔，不放進會同步的密碼管理器，也不寄信給自己。任何碰到線上服務的做法都會把助記詞帶出離線領域，冷錢包也就不存在了。

這一級擋不住什麼。 紙會燒掉，撐不住淹水，會褪色，會弄丟。誰拉錯了抽屜，幾秒鐘就能看完。更重要的是，它構成一個單點故障，這個說法會貫穿本文：單獨一個要素，一旦遺失或被攻破，就足以讓全部資產跟著沒了。

立刻可做的改進花不了多少錢：把助記詞刻在金屬備份上，也就是打上鋼印或插入字塊的不鏽鋼板，Cryptosteel 和 Billfodl 是最知名的例子。鋼材能撐過住家火災和淹水。這解決的是意外損毀，不是竊盜。

層級二：市售硬體錢包

層級一的前提是你已經在某處產生了助記詞。如果你是在手機 App 裡產生、然後才抄下來的，那麼你的助記詞曾經存在於一台連網裝置上，紙只是備份了一個早就暴露的祕密。

硬體錢包從根本上解決了這個問題。這是一台小型專用裝置，沒有瀏覽器，也沒有第三方 App，它唯一的職責就是產生助記詞、把它保存在安全晶片裡，以及為交易簽章。它插在你的電腦上，但鑰匙從不離開晶片。電腦送來一筆待簽章的交易，裝置在自己的螢幕上顯示金額和收款位址，你按鍵確認，它回傳一個簽章。

那塊螢幕是關鍵，而且經常被誤解。如果你電腦上的惡意程式在送出時換掉了收款位址，裝置螢幕上顯示的會是真正的去向，也就是攻擊者的位址。它是你最後一道獨立的核對關卡。每一次都必須讀。

主流產品是 Ledger、Trezor 和專攻比特幣的 Coldcard。

對來源保持警覺

我們又回到了本文開頭那台假錢包。

只在製造商官網直接購買，或向它正式列出的經銷商購買。絕不在綜合電商平台買，絕不買二手，絕不收別人送的裝置。從出廠到你手上這一段路，中間人可以打開裝置、換掉內容再乾淨俐落地封回去。收到貨時依照製造商公布的驗證程序，檢查封條以及有沒有被開過的痕跡。

尤其要記住這條單憑自己就能瓦解最常見攻擊的規則：一台全新的硬體錢包必須讓你自己產生助記詞，絕不能給你一串現成的。凡是盒子裡已經寫好助記詞的裝置，或是要求你輸入隨附助記詞的裝置，都已經被攻破了。沒有例外。

這一級擋不住什麼。 你現在信任的是一家製造商的隨機數產生器品質，以及它韌體的完整性，也就是裝置內嵌的軟體。這套韌體通常是專有的，至少有一部分是，因此你無從驗證。這是合理的信任，對絕大多數人來說也站得住腳，但它終究是信任。而且助記詞依然是單點故障。

層級三：專用的實體隔離電腦

如果你不想信任任何製造商，那還有一條路：在通用硬體上、用開放且經過稽核的軟體，全部自己來。這就是實體隔離主機的原理，字面意思是被一層空氣隔開：一台從未連網、也永遠不會連網的電腦。

找一台只做這件事的機器。舊筆電就行，沒有內建無線晶片的型號最理想。
從一個你已經核對過密碼學指紋的映像檔出發，重灌一套乾淨的系統，例如常見的 Linux 發行版。
在盡可能低的層次上把網路廢掉。實體拆掉 Wi-Fi 網卡，它通常是蓋板下插著的一張小卡，這比在設定裡關掉要好。絕不插網路線。軟體層面的停用可以被軟體取消，而一個根本不存在的零件什麼也取消不了。
安裝一款主流軟體錢包，Sparrow 或 Electrum，用隨身碟把安裝檔傳進去並核驗其簽章。
在這台機器上離線產生助記詞，並按層級一的方式做好備份。

要花錢時，流程走的是一種標準格式：PSBT（Partially Signed Bitcoin Transaction），也就是部分簽章的交易。這是一個檔案，包含一筆交易的所有細節，唯獨少了簽章。你在連網電腦上準備好交易並匯出這個檔案，用隨身碟、或用螢幕上顯示再由攝影機讀取的 QR code，把它送到離線機器上。離線機器完成簽章，你用同樣的路徑把簽好的檔案帶回來，連網電腦再把它廣播到網路上。

兩個世界之間唯一的通道，是一個你親手搬運的檔案。這很慢，而慢正是它的價值所在。

這一級擋不住什麼。 隨身碟成了你的弱點：它是一種主動介質，能夠帶進程式碼。此外，離線系統仍然是一套通用作業系統，龐大而難以稽核。紀律同樣重要：為了更新而「就插這麼一次」網路線的誘惑，會一口氣讓整套安排前功盡棄。

層級四：開源自製簽章器 SeedSigner

SeedSigner 把層級三的邏輯推到了底：一台極簡的、由你自己組起來的裝置，它的行為可以被驗證，而且什麼都不留。

核心零件是一塊 1.3 版本的 Raspberry Pi Zero。這個說明不是細節，而是整套方案的核心。Pi Zero 1.3 在硬體層面既沒有 Wi-Fi 也沒有藍牙：板子上根本沒有無線晶片。它不是 Raspberry Pi 5，不是 Pi Zero W，也不是 Pi Zero 2，那幾款都帶無線連線。官方文件講得很明白，1.3 版本提供的網路隔離保證最好。

它跟軟體停用的差別是根本性的。在設定裡關掉的 Wi-Fi，靠的是一段軟體的承諾，而另一段軟體可以背棄它。一塊從未焊上板子的晶片，則沒有任何程式碼、任何漏洞、任何被動過手腳的更新能夠重新啟用它。你不再是信任一項設定，而是確認一個實體上的不存在。

其餘的部分就三樣東西：一塊 1.3 吋、240 乘 240 像素的 WaveShare 螢幕及其按鍵，一個相容 Pi Zero 的攝影機模組，以及一張 microSD 卡。零件成本不到 50 美元，完全不用焊接。

所有通訊都透過 QR code，雙向都是。連網錢包，例如 Sparrow，把 PSBT 顯示成 QR code，交易體積大時會變成動態的。SeedSigner 的攝影機讀取它。裝置在自己螢幕上顯示交易細節，你確認，它簽章，然後反過來把已簽章的交易顯示成 QR code，由你用連網電腦的視訊鏡頭拍下來。沒有資料線，沒有隨身碟，沒有網路。光是唯一的通道。

這台裝置而且是無狀態的。它從不永久儲存鑰匙：助記詞在每次工作階段開始時輸入，使用期間只存在於記憶體中，斷電就消失。microSD 卡裡只有軟體。攻擊者偷走你關機的 SeedSigner，偷到的不過是一塊十五歐元的 Raspberry Pi。

開放的代價。 不再有製造商需要信任，但也不再有製造商為任何事情背書。在把軟體寫進 microSD 卡之前，你必須自己核驗它的真偽。專案在其 GitHub 發布頁上提供映像檔，附帶一份清單以及該清單的簽章。核驗把兩件事結合起來：GPG 簽章證明這次發布確實出自開發者之手，SHA256 指紋比對證明檔案之後沒有被改動。而且必須在掛載映像檔之前就做，因為某些系統會在開啟時修改映像檔，導致比對失敗。核驗沒過，就不燒錄。

要留意的功能限制：SeedSigner 是一個比特幣專案，不支援其他鏈。

層級五：Qubes OS 上的 Vault 虛擬機器

層級三用一條拔掉的線把兩個世界隔開。這是一份你日復一日手動維持的保證，靠的是你的自律。

Qubes OS 提供的是另一種東西：由系統架構強制實施的隔離。Qubes 把你的各項活動分隔到不同的虛擬機器中，稱為 qube，由 hypervisor 加以隔離。我們在以安全為導向的作業系統比較一文中把它跟其他系統做過定位。

Vault 虛擬機器在建立時完全沒有網路介面。這不是表面上的設定：這台虛擬機器根本沒有虛擬網卡，沒有驅動程式，沒有協定堆疊，沒有任何東西可以啟用。無論裡面跑什麼程式碼，它在實體上都沒有辦法送出一個封包。持有助記詞並離線執行 Sparrow 的正是它。

第二台虛擬機器是連網的，它以唯讀觀察模式執行 Sparrow，只帶公鑰。它看得到餘額和歷史紀錄，會建構交易，但無法為任何一筆簽章。

傳輸完全透過檔案進行，使用內部工具 qvm-copy。未簽章的 PSBT 從連網虛擬機器送往 Vault，Vault 完成簽章，簽好的檔案再以同樣的機制回來。沒有共用網路，沒有共同資料夾，沒有自動剪貼簿。

有兩點讓它勝過一台單純隔離的電腦。首先，隔離不再取決於你：在傳統的實體隔離機器上，隔離是你行為的一項屬性，只要沒人插線它就成立。而在 Qubes 之下，隔離由 hypervisor 在虛擬機器之下強制執行，跑在裡面的東西構不著。就算惡意程式在 Vault 中取得了完整權限，它依然沒有任何網路硬體可以驅動。其次是可逆性：qube 建立在範本之上，一旦你懷疑被攻破，就銷毀虛擬機器，幾分鐘內重建一台乾淨的。而在一台專用電腦上，同樣的疑慮就意味著徹底重灌。

這一級擋不住什麼。 這是本文中最穩固的方案，而它原封不動地保留了第一級的弱點：始終只有一串助記詞。一場燒掉備份的火災、一次施加在你身上的人身脅迫、一個操作失誤，結果不是全部遺失，就是全部被拿走。軟體隔離再完美，也改變不了這一點。

多重簽章：改變問題的性質

前面五個層級改進的都是同一件事，也就是對單一祕密的保護。多重簽章提出的是另一個問題：如果我們不再只有一個祕密呢？

這條原理寫在網路規則裡。資金不再綁在一把鑰匙上，而是綁在一組鑰匙上，並設一個門檻。三取二是指存在三把鑰匙，花費需要其中兩把。五取三是指存在五把鑰匙，需要其中三把。每把鑰匙獨立產生，用不同的裝置，最好還是不同類型的裝置，並存放在不同的地點：一台 Coldcard 放在家裡，一台 SeedSigner 放在信得過的親友那裡，一把鑰匙放進銀行保險箱。

這帶來的改變很清楚。竊賊找到一份備份，什麼也拿不到。一場火災毀掉一個地點，毀不掉你的資金，你可以用剩下的鑰匙重建。某家製造商被發現瑕疵也不夠，因為你其他的鑰匙來自別處。有人對你人身威脅，會撞上一個事實：你一個人在當下根本拿不出他要的東西。

單點故障在兩個方向上同時消失，既對遺失，也對竊盜。先前任何一級都做不到這個結果，包括 Qubes 那套方案。

代價是操作上的複雜度。要備份的不只是種子，還有錢包描述子，這是一個描述該方案結構以及組成它的公鑰的檔案。沒有它，就算你湊齊了所需數量的種子，要找回資金也會變得非常困難。一套文件不清的多重簽章，比一台用得清清楚楚的普通硬體錢包更危險。

適用於所有層級的規則

硬體佔據了討論的絕大部分，而真實的損失多半來自別處。

把備份在地理上分開。 同一棟房子裡兩個抽屜中的兩份相同種子，面對火災或淹水時只等於一份。風險不只是竊盜。把地點分開，同時記住：每多一份副本，你抵禦遺失的能力就更強，抵禦竊盜的能力就更弱。這是一種取捨，不存在最佳設定。

用小額做一次測試。 轉入相當於幾歐元的金額，確認收到，然後把錢包清掉，再完整地從備份中復原。收款成功並不能證明復原沒問題，而將來救你一命的正是復原。抄錯一個字、順序顛倒、備份不完整，這些都只有在那一刻才會浮現，而在只押上十歐元的時候發現要好得多。

保持低調。 技術上的安全對社交工程和有針對性的人身竊盜毫無作用。不要公開提到你持有加密貨幣，不在社群網路上，不在餐桌上，也不對交情不深的熟人說。世界上最好的方案，也保護不了一個眾所周知有東西可拿的人。

安排好傳承。 這是最被忽略的一點，而且不可逆。一個安全性做得好的冷錢包，其設計目標就是除了你之外誰也進不去。一旦身故或喪失行為能力，這個特性就會反過來對付你的繼承人，資金將永久損失。可行的做法有幾種：把加密過的文件託付給可信的第三方或存放在公證人那裡；採用包含一把由繼承人持有的鑰匙的多重簽章方案；或者設置一種在長期沒有生命跡象時釋出資訊的 dead man switch 裝置。每一種都涉及因國而異的法律與稅務影響。把技術意圖記錄下來，具體落實則請法律專業人士來把關。

這說明了 Arpokrat 的思路

貫穿這五個層級的主線不是複雜度的遞增。而是你必須信任卻無法驗證的角色數量在逐步減少。交易所要求完全的信任。硬體錢包把它壓縮到一家製造商。SeedSigner 用一次由你親自完成的核驗取而代之。Qubes 方案把保證從行為轉移到架構。多重簽章則把它從每一個單獨看待的要素上收回。

這正是主導我們產品設計的邏輯。建立在承諾之上的保證不是保證，而是一種表態。結構性的保證，就算建造它的人改了主意或收到強制令，依然成立。一項不持有你鑰匙的服務，無論承受多大壓力都交不出鑰匙：這就是 Arpokrat Swap 背後的原理。而且隨著法規框架的演變，這個問題正變得愈來愈具體，我們對歐盟計畫於 2027 年對門羅幣與 Zcash 實施限制的分析就說明了這一點。

結語

不存在一個籠統意義上「好」的安全等級。存在的是與你所持有的東西、以及與誰可能合理地盯上你相稱的等級。

在製造商那裡買的硬體錢包上放幾百歐元，助記詞刻在金屬上並存放在住處之外，這是一套完全站得住腳的配置。它已經把你放在絕大多數加密貨幣持有者之上，並保護你免於那些真正造成損失的情境。為此沒有人需要在 Qubes 上搞多重簽章。複雜方案的合理性，出現在金額大到足以讓針對性攻擊變得有利可圖時，或者你的處境本身就會招來特別關注時。

所以正確的問題不是該往上爬到哪一級，而是你目前的哪一條假設最脆弱。對多數人來說那不是硬體：而是只存在一個地方的唯一備份、一次從未演練過的復原，或者一場從未考慮過的傳承。修正這三點不花什麼成本，而它們比從一級邁向下一級更重要。

哪個作業系統最能保護您的安全與隱私？Windows、macOS、Linux、Tails、Whonix 與 Qubes OS 全面比較

Mon, 22 Jun 2026 00:00:00 +0000

選擇作業系統不僅僅是介面偏好或軟體相容性的問題，它同時也是一項愈來愈重要的安全與隱私決策。每個 OS 收集資料的方式不同、暴露的攻擊面不同，提供給使用者的控制程度也大相逕庭。本比較文章專門從這個角度分析市場上的主要系統，從最普及到最專業的一一檢視。

核心標準：誰掌控您的系統？

在深入探討各 OS 之前，先確立一個核心原則：作業系統的安全性，從根本上取決於誰持有其程式碼，以及設計時做出了哪些架構決策。封閉原始碼的專有 OS（Windows、macOS）將信任委託給其開發商；開源 OS 將信任委託給稽核程式碼的社群；而專為隔離安全設計的 OS（Qubes OS）則預設系統中任何元件都不應被完全信任。

Windows 11

資料收集與遙測

Windows 11 是全球使用率最高的桌面 OS，也是預設收集最多資料的系統之一。Microsoft 將其遙測正式分為兩類：

必要資料（Home 與 Pro 版本無法停用）：硬體配置、裝置識別碼、錯誤與穩定性報告、更新與驅動程式資料。這些資料無論使用者偏好如何，均會傳送至 Microsoft。

選用資料：使用行為、應用程式互動、個人化資料。可在設定中停用，但在某些重大更新後會自動重新啟用。

Windows 11 24H2 引入了多個與 AI 相關的新資料收集層：

Windows Recall：每五秒截取一次螢幕畫面，建立可搜尋的完整操作時間軸。可停用，但預設為啟用，且與其他應用程式可擴展的存取權限相關聯
Copilot：每筆查詢均傳送至 Microsoft 伺服器，包含螢幕截圖、選取的文字及已開啟應用程式的上下文
Defender 雲端防護：將可疑檔案的雜湊值與行為資料傳送至 Microsoft 雲端進行分析

眾多獨立技術來源的記錄結論明確無疑：在 Home 與 Pro 版本上，完全停用 Windows 11 遙測是不可能的。唯一的解決方式是使用 Enterprise 或 Education 版本、套用特定群組原則，或借助 O&O ShutUp10++ 或 WPD 等第三方工具，但可能帶來系統不穩定的風險。

攻擊面與安全性

就市佔率而言，Windows 11 是全球絕大多數惡意軟體、勒索軟體與漏洞攻擊的目標。Microsoft 引入了重要的安全機制（強制 TPM 2.0、安全開機、VBS、Credential Guard），但這些機制運作於單體式模型中：核心或特權系統服務一旦遭到入侵，整個環境都會受到影響。

安全/隱私評分： 本比較中暴露程度最高的系統，遙測無法完全停用，信任模型完全委託給 Microsoft 及美國司法管轄。

macOS

資料收集與遙測

Apple 將隱私保護作為其行銷形象的一部分。然而技術層面的現實更為複雜。

macOS 預設收集的資料遠少於 Windows，但資料收集仍是真實存在且部分無法停用的：

Gatekeeper 與 OCSP 驗證：每次開啟應用程式時，macOS 都會向 Apple 伺服器發起線上驗證，確認該應用程式未被撤銷。此請求會傳送已開啟應用程式的相關資訊及裝置 IP 位址。原生設定中沒有任何選項可在不破壞安全鏈的情況下停用此驗證
macOS 分析：收集系統使用資料，可在「系統偏好設定 > 隱私權 > 分析」中停用
Apple 應用程式遙測：地圖、Siri、App Store 及其他內建 Apple 應用程式各自維護獨立的資料收集機制，使用輪換識別碼，與系統分析設定無關

深入探討方面，安全專家建議使用應用程式防火牆（Little Snitch 或免費開源的 LuLu）逐一監控並封鎖應用程式的對外連線。

攻擊面與安全性

macOS 擁有多項強固的安全機制：以唯讀方式保護系統檔案的系統完整性保護（SIP）、Apple Silicon 晶片上的硬體級核心完整性保護、App Store 應用程式沙盒，以及近期機型上的 Secure Enclave。Apple ID 的關聯是個人資料收集的主要管道。

安全/隱私評分： 在預設遙測方面優於 Windows，但仍受制於無法停用的 OCSP 驗證、美國司法管轄，以及 Apple 的封閉模型，難以獨立稽核。

Linux（通用發行版）

Linux 並非單一作業系統，而是一個核心，各種截然不同的發行版皆建立於其上。從安全與隱私的角度來看，它們共享相同的基礎，但在多個層面存在差異。

Ubuntu 是最受初學者歡迎的發行版。2012 年曾因將本地搜尋結果傳送至 Amazon 伺服器而引發爭議，該行為已於此後移除。Ubuntu 維護自己的使用資料收集功能（whoopsie、ubuntu-report），可停用，並緊密整合由 Canonical Ltd. 控制的 Snap 套件庫。

Debian 是 Ubuntu 的基礎，不含 Canonical 添加的額外層。由非營利社群專案管理，對自由軟體有嚴格承諾，預設不收集任何遙測資料。其保守的更新策略在降低攻擊面方面通常更為理想。

Fedora 由 Red Hat（IBM 子公司）贊助，技術上較為先進，更新週期快速。預設無遙測，但與 Red Hat/IBM 的關係引入了值得注意的企業依賴性。

Linux Mint 衍生自 Ubuntu，專為從 Windows 轉移過來的使用者設計。它移除了 Ubuntu 最具爭議的元件（預設不含 Snap），且不引入自有遙測。

Arch Linux 以極簡主義哲學面向進階使用者：使用者只安裝所需的內容。無遙測，滾動更新（rolling release），完全自由的個人化空間。

Linux 從根本上帶來了什麼

開放且可稽核的原始碼：任何安全研究人員都可以檢查核心及主要元件的程式碼
無強制遙測：沒有任何主要發行版強制進行無法停用的資料收集
預設更嚴格的權限模型：root 帳號與日常操作分離
縮小的攻擊面：Linux 受大規模惡意軟體的針對性較低

安全/隱私評分： 在資料收集方面明顯優於 Windows 與 macOS。但任何通用發行版都無法防止一個應用程式遭到入侵後擴散至整個系統。

Tails OS

設計哲學：以遺忘作為保護

Tails 是 The Amnesic Incognito Live System 的縮寫，是一個基於 Debian 的作業系統，於 2024 年與 Tor Project 合併。其設計哲學與所有其他 OS 截然不同：與其嘗試保護一個持久性的環境，不如從根本上預設消除所有持久性。Tails 只存在於單次會話的持續期間。

技術架構

Tails 完全從 USB 隨身碟（最低 8 GB）執行，並全部運行於 RAM 中。關機後，主機上不留任何痕跡：無暫存檔案、無瀏覽紀錄、無憑證、無可供取證的磁碟工件。即使主機電腦在軟體層面已遭入侵也無妨：Tails 從不寫入其硬碟。

預設且強制透過 Tor 連線

Tails 的所有網路流量均系統性地透過 Tor 網路路由。若某個應用程式試圖繞過 Tor 建立直接連線，Tails 會予以封鎖。在 Tails 上無法在不使用 Tor 的情況下瀏覽網路，即使是誤操作也不行。

加密的持久性儲存（選用）

預設情況下，Tails 在每次關機時會忘記所有內容。對於需要在多次會話之間保留某些資料的使用者，Tails 提供持久性儲存功能：在 USB 隨身碟上建立一個以密碼短語保護的加密卷（LUKS）。使用者可精確選擇儲存的內容：特定檔案、應用程式設定、PGP 金鑰等。此持久性儲存不會改變 Tails 對主機電腦的失憶特性，僅影響兩次會話之間在 USB 隨身碟上保留的內容。

預裝工具

Tails 預裝了一套預配置工具：Tor Browser、加密郵件客戶端、檔案加密工具（Kleopatra/GnuPG）、安全通訊軟體，以及用於辦公的 LibreOffice。日常高安全性使用無需安裝任何額外軟體。

2026 年技術說明： Tails 7.7 新增了針對過時安全開機憑證的通知，因為 Microsoft 2011 年的金鑰將於 2026 年 6 月起陸續到期。UEFI 韌體未更新的使用者，可能無法在部分機器上啟動 Tails。

Tails 能防護什麼，不能防護什麼

威脅	Tails 防護能力
扣押後對主機磁碟的取證	完全防護：主機磁碟從未被寫入
網路監控（IP、瀏覽紀錄）	透過 Tor 提供強力防護，但依賴 Tor 的強健程度
主機上的持久性惡意軟體	可繞過：Tails 不使用已安裝的系統
BIOS/UEFI 惡意軟體（韌體遭入侵）	無防護：Tails 無法防護所用機器的韌體
人為失誤（連接個人帳號）	無防護：若在 Tails 下登入 Gmail，該會話的匿名性即告破除
會話中軟體遭到入侵	限於當前會話，關機時銷毀

誠實的局限性

Tails 不適合日常使用：缺乏持久性意味著每次啟動都需要重新設定環境
BIOS 或韌體層級的惡意軟體（如 UEFI 植入程式）可能破壞 Tails 會話，因為 Tails 無法控制其運行機器的韌體層
連接個人帳號（電子郵件、社群媒體）會消除該會話的匿名性，無論是否使用 Tor

適合誰？

透過 SecureDrop 與線人聯繫的記者、在威權政權下受監控的社運人士，以及任何需要在未受控硬體上進行高敏感度單次會話的人。曾被 Glenn Greenwald 和 Laura Poitras 用於處理 Snowden 文件，並獲得 EFF、新聞自由基金會及 Tor Project 的推薦。

評分： 高敏感度單次會話的首選工具，不適合作為日常主要 OS。

Whonix

設計哲學：透過網路隔離實現結構性匿名

Whonix 回答的是一個與 Tails 不同的問題：與其在會話結束後消除所有痕跡，不如確保在工作環境中運行的惡意軟體，在結構上就無法得知使用者的真實 IP 位址，即使它擁有工作虛擬機器的 root 權限。

Whonix 基於 Debian（透過同一團隊開發的 Debian 加固版 KickSecure），可在任何 OS 主機上以 Type 2 Hypervisor（VirtualBox、KVM）的形式運行，或原生在 Qubes OS 中以 Type 1 的形式運行。

雙虛擬機器架構

Whonix 的核心原則是透過兩個獨立的虛擬機器，嚴格分離網路層與應用層：

Whonix-Gateway 是第一台虛擬機器。它運行 Tor 守護程序，專門作為網路閘道使用。它是唯一能存取網際網路的虛擬機器，不包含任何使用者應用程式，其唯一職責是攔截所有進出的網路流量並強制透過 Tor 傳輸。

Whonix-Workstation 是第二台虛擬機器，是實際的工作環境：瀏覽器、郵件、檔案處理、開發等。它僅透過指向 Whonix-Gateway 的內部虛擬網路連接至網際網路，沒有任何直接的網路存取能力，無法建立任何繞過 Gateway 的連線。

以下是從 Workstation 發出網路請求的流程：

應用程式發出網路請求
Workstation 透過其內部網路介面將請求傳送至 Gateway
Gateway 攔截請求並透過 Tor（三個連續中繼節點）重新路由
回應沿相同路徑反向傳回
Workstation 接收回應，從未得知真實的出口 IP 位址

根本保證：即使惡意軟體以 root 權限入侵 Workstation，也無法得知使用者的真實 IP 位址，因為 Workstation 本身從未擁有此資訊。Workstation 看到的只是 Gateway 的內部 IP 位址。

額外的安全機制

串流隔離（Stream isolation）：Whonix 為不同應用程式使用獨立的 Tor 迴路（瀏覽器與郵件客戶端不共用同一迴路等），防止不同活動之間的流量關聯分析。

開機時鐘隨機化：Workstation 的系統時鐘在每次啟動時略微隨機偏移，以防範基於精確系統時間的時序攻擊。

sdwdate：Whonix 使用自己的時間同步守護程序（sdwdate），透過 Tor 從 onion 伺服器取得時間，而非使用可能洩漏 IP 位址的傳統 NTP。

AppArmor：AppArmor 設定檔在系統層面強化 Tor Browser 等關鍵應用程式的沙盒隔離。

一次性虛擬機器：Whonix 支援一次性 Workstation（在 Qubes-Whonix 中稱為 Whonix-Workstation DispVM），用於無持久性的單次任務，類似 Tails 的方式，但在一個整體持久性的環境中。

三種部署模式

在 VirtualBox 或 KVM 上使用 Whonix（Type 2）：最易上手的模式。兩台虛擬機器運行於現有 OS 主機（Windows、Linux、macOS）之上。使用便利，但在主機 OS 中引入了額外的信任層：若主機遭到入侵，Whonix 的保護可能被繞過。

Qubes-Whonix（Type 1，推薦）：Whonix 作為模板原生整合於 Qubes OS 中。Gateway 成為 ProxyVM（sys-whonix），Workstation 成為 AppQube（anon-whonix）。這是最強健的配置，因為其隔離依賴於裸機 Xen Hypervisor，而非運行於可能存在漏洞的主機 OS 之上的 Type 2 Hypervisor。這是兩個專案共同推薦的組合。

實體隔離（進階模式）：Gateway 與 Workstation 分別運行於兩台透過乙太網路線連接的實體機器上。Workstation 除連接至 Gateway 的網路介面外，沒有任何其他網路卡。此模式大幅縮小信任基礎，但需要兩台專用機器。

Whonix 能防護什麼，不能防護什麼

威脅	Whonix 防護能力
Workstation 的 IP 位址洩漏	架構上不可能發生
DNS 洩漏	不可能：所有 DNS 均透過 Gateway 走 Tor
試圖取得真實 IP 的 Workstation root 惡意軟體	無從取得：結構上不可能找到
Gateway 本身遭到入侵	部分防護：若 Gateway 遭入侵，IP 可能洩漏
主機 OS 遭入侵（Type 2 模式）	無防護：遭入侵的主機可觀察兩台虛擬機器
因使用者行為導致的去匿名化	無防護：Whonix 不防範人為失誤
扣押後的磁碟取證	部分防護：Whonix 預設具持久性，一次性虛擬機器除外

誠實的局限性

Whonix 不清除磁碟痕跡：預設具持久性（與 Tails 不同）。若您的機器被扣押且主機磁碟加密缺失或薄弱，虛擬機器的資料可被還原
在 Type 2 模式下（VirtualBox/KVM 於主機 OS 上），Whonix 的安全性受主機 OS 安全性的制約。遭到入侵的主機可能監測兩台虛擬機器之間的流量
效能受雙重虛擬化和 Tor 路由影響：連線速度緩慢，日常進行大型下載較為困難

適合誰？

任何需要在結構性網路匿名保護下進行持久性工作的人：敏感軟體開發、長期使用假名研究、管理多個獨立數位身份、架設 onion 服務。Qubes-Whonix 組合被眾多安全專家認為是目前可用於日常工作的最強健匿名工作環境。

評分： 持久性環境中結構性網路匿名的參考標準 OS。與 Tails（處理單次會話）互補，而非競爭關係。

Qubes OS

設計哲學：透過隔離實現安全

Qubes OS 代表著一種與所有前述系統根本不同的方法。其他 OS 試圖阻止系統遭到入侵，而 Qubes 則從一個截然不同的前提出發：某些元件遭到入侵是不可避免的。目標是確保入侵無法擴散。

Qubes OS 由安全研究員 Joanna Rutkowska 於 2012 年創建，獲得 Edward Snowden 及眾多安全專業人員的公開推薦。

技術架構

Xen Hypervisor 作為基礎層

Qubes 並非傳統意義上的 Linux 發行版。它使用 Xen Hypervisor，一種直接運行於硬體上的裸機虛擬化軟體，無需中間主機 OS，用以建立稱為 qubes 的輕量級虛擬機器。qubes 之間的隔離在硬體層面強制執行，透過 Intel VT-x/VT-d 和 **AMD-Vi（IOMMU）**技術，防止虛擬機器在未獲明確許可的情況下存取其他虛擬機器的記憶體或周邊裝置。

dom0：最高信任域

位於層次頂端的是 dom0，一個執行桌面管理員的特權域。dom0 負責管理所有其他 qubes 的視窗顯示。出於安全考量，dom0 沒有任何網路連線，且不執行任何使用者應用程式，其唯一職責是協調顯示與管理各個域。

Qubes：密封的隔間

使用者可依需求定義任意數量的 qubes，每個對應一個信任層級：

用於專業應用程式的**「工作」** qube
用於電子郵件和社群媒體的**「個人」** qube
僅用於金融交易的**「銀行」** qube
用於開啟可疑附件的**「不受信任」** qube
關閉後完全消失的一次性 qubes

每個 qube 擁有獨立的網路堆疊、獨立的記憶體空間及獨立的程序。入侵「不受信任」qube 的惡意軟體被限制在該 qube 內，無法存取「工作」qube 的檔案，也無法跨越至其他域。

視覺化色彩標記系統

每個視窗顯示對應其 qube 信任層級的彩色邊框：紅色代表不受信任的域，綠色代表高安全隔離域，黃色代表半受信任域。這個簡單的視覺系統讓使用者隨時清楚知道每個操作所在的上下文環境。

模板與集中管理

Qubes 並不包含完整的 OS 安裝：它們共享模板（預設為 Fedora、Debian 和 Whonix）。安全更新套用至模板後，所有基於該模板的 qubes 自動受益。

PCI 直通與硬體隔離

傳統 OS 將硬體驅動程式與使用者應用程式運行於同一空間，而 Qubes 則透過 PCI 直通將每個實體裝置（網路卡、USB 控制器）分配給專用 qube。遭到入侵的網路驅動程式無法存取其他 qubes 的資料。

Whonix 整合

Qubes 將 Whonix 作為模板原生整合，允許任何 qube 的流量透明地透過 Tor 路由，即前一節所述的 Qubes-Whonix 配置。

Qubes 真正能防護什麼

攻擊場景	傳統 OS	Qubes OS
PDF 附件中的惡意軟體	可能存取整個系統	限制於「不受信任」qube，關閉後銷毀
瀏覽器漏洞利用	存取使用者設定檔與檔案	限制於瀏覽器 qube
網路驅動程式遭入侵	存取系統記憶體	透過 PCI 直通限制於網路 qube
PGP 金鑰被竊	若簽章軟體遭入侵，則是的	否，若金鑰存放於無網路的專用 qube
應用程式間資料洩漏	可能透過 IPC、共享記憶體發生	不同 qubes 之間不可能發生

誠實的局限性

Qubes 無法防護 dom0 遭到入侵：若 Xen Hypervisor 本身遭到入侵，隔離可能被打破（2026 年 6 月 9 日 QSB-115 公告，涉及 XSA-491 漏洞）
同一 qube 內部無隔離：同一 qube 中的兩個應用程式之間不相互隔離
顯著的硬體需求：需要支援 VT-x/VT-d 的處理器、最低 16 GB RAM（建議 32 GB）、32 GB 儲存空間。不支援 Apple Silicon 機器
真實的學習曲線：qubes 之間的複製貼上需要有意識的操作，軟體

定時炸彈：現在收集，以後解密與零知識（Zero-Knowledge）的必要性

Tue, 26 May 2026 00:00:00 +0000

歐洲政府對美國雲端基礎設施的依賴，帶來的已經不只是即時攔截問題。未來幾十年最具破壞性的威脅，是情報專家所稱的 HNDL：「現在收集，以後解密」 策略。

這不是正面入侵，而是無聲的盜竊。情報機構如今截獲並存儲海量加密數據，僅僅是因為存儲成本已變得微不足道。

他們耐心等待技術飛躍使當前密碼密鑰過時的那一刻。2026年受保護的國家機密，在十五年後可能成為公開的秘密。

追溯責任與時間風險

HNDL模型引入了一個新概念：延遲的法律損害。隨著為了未來解密而大規模收集數據，保密性成為了一個隨時間變化的變數。

HNDL科學模型界定，當機密所需的壽命超過對手的解密視界時，保密性不可避免地會失效。

如果一個國家不能保證其硬體基礎設施的絕對主權，實際上就是在簽署放棄其公民長期保密權利的協議。

今天的攔截就是明天的妥協。將雲端依賴轉化為國家安全債務，是一場無法償還的賭博。

Arpokrat的反題：透過程式碼實現法律上的不可能性

面對這一漏洞，行業的應對之策是創建激進的數位主權生態系統。Arpokrat模型運行在去中心化網絡上，受極其嚴格的瑞士聯邦數據保護法（FADP）保護。

核心邏輯是絕對的「設計隱私」（Privacy by Design）。透過消除提供電話號碼的需要，用戶變成了一個簡單的加密密鑰。

在法律層面上，如果架構本質上是零知識（Zero-Knowledge）的，公司將面臨無法執行外國搜查令的技術不可能性。

這並非公民不服從，而是無法阻擋的數學和法律保障：你所沒有的，就不可能被洩露。

超越加密：使目標數據貶值

Arpokrat通訊軟體中的真正應對之策，不是押注於永恆的數學，而是使數據本身貶值。

沒有集中式元數據將訊息與實體個人聯繫起來，加密內容就會因為無法歸因，而失去其戰略價值。

然而，如果硬體在源頭背叛，僅靠軟體也無能為力。

21世紀的安全性要求機器本身具有獨立性。部署一個去谷歌化的主權作業系統，已成為處理國家機密人員的絕對生存要求。