SlowMist创始人质疑Coinbase页面要求输入明文种子短语
Coinbase旧版Commerce钱包关闭后，现已明确2026年3月31日为提现截止日期。同时，研究人员警告称，官方恢复流程可能会让用户默认接受输入种子短语的做法，并助长钓鱼战术。
事实核查
摘要
随着有关Coinbase Commerce旧版Commerce钱包迁移计划的细节浮出水面，对Coinbase Commerce恢复流程的批评进一步扩大。Coinbase表示，在Commerce钱包中持有资金的用户必须在2026年3月31日之前提取资金，届时Commerce门户和提现工具将无法访问；而部分将钱包备份到Google Drive的用户，会被引导显示其12词种子短语并使用Coinbase的提现工具。SlowMist研究人员和区块链调查员ZachXBT表示，这一官方流程与诈骗中常见的手法如出一辙，尤其是因为Coinbase自己的钱包指引曾警告用户绝不要分享恢复短语，也不要将其粘贴到任何网站中。考虑到Coinbase过往曾发生多起社会工程事件，这些担忧被进一步放大，其中包括该公司于2025年5月披露的海外客服人员受贿并窃取客户数据、进而被用于诈骗，以及此前披露的2021年数据泄露事件，至少影响6,000名客户。
术语与概念
- 种子短语: 一种由12个单词或类似形式组成的恢复短语，用于恢复自托管钱包；任何持有该短语的人通常都可以控制钱包中的资金。
- 基于未花费交易输出 (Unspent Transaction Output)的资产: 指比特币等使用未花费交易输出模型的加密货币，在这种模型中，钱包余额来自可花费的输出，而不是账户余额。
- 钓鱼: 一种冒充受信任品牌或服务，以诱骗用户泄露敏感信息或发送资金的诈骗手法。