Parity Signer（行動裝置＋桌面版）

Parity Signer（行動裝置＋桌面版）是什麼？

Parity Signer（行動裝置＋桌面版）指一種隔離網路的加密貨幣簽署配置，使用舊版 Parity Signer 行動 App（現已更名為 Polkadot Vault），搭配可準備交易並掃描已簽署 QR Code 的桌面介面。

簡單來說，行動裝置會離線儲存私鑰，桌面裝置則連接網路並準備交易。

兩台裝置透過 QR Code 通訊，而不使用 USB、Bluetooth、Wi-Fi 或行動數據。

此配置旨在讓私鑰遠離連網裝置，同時仍能讓使用者簽署加密貨幣交易。

Polkadot Wiki指出，Polkadot Vault 是 Parity Signer 更名後的版本，是適用於 Polkadot、Kusama 和其他 Substrate 系區塊鏈的隔離網路冷儲存方案。

Polkadot Vault GitHub 儲存庫說明，這款 App 可將智慧型手機用作隔離網路的加密貨幣錢包，也稱為冷儲存。

「行動裝置＋桌面版」這個說法很重要，因為 Parity Signer 本身主要是一款行動裝置簽署 App，而不是一般的桌面錢包。

桌面端通常是相容的瀏覽器介面、錢包擴充功能、開發者簽署介面或應用程式，可顯示交易 QR Code 並掃描已簽署的回傳資料。

行動端負責保存金鑰，並在使用者檢查交易詳情後進行簽署。

桌面端則將已簽署的交易廣播至區塊鏈網路。

這種分工是 Parity Signer 的核心安全概念。

Parity Signer（行動裝置＋桌面版）重點整理

• • Parity Signer 已更名為 Polkadot Vault。
  • 簽署 App 主要供行動裝置使用，支援 iOS 和 Android 裝置。
  • 桌面端通常是可準備交易並掃描已簽署 QR Code 的相容介面。
  • 此配置採用隔離網路設計，因為私鑰保存在離線裝置上。
  • 交易透過 QR Code 在行動裝置和桌面裝置之間傳遞。
  • 使用者必須更新鏈上中繼資料，讓離線簽署器能正確解讀交易詳情。
  • Parity Signer 主要用於 Polkadot、Kusama 和 Substrate 系網路。
  • 主要風險包括中繼資料錯誤、偽造 QR Code、不安全的安裝方式、助記詞外洩、裝置遭入侵和使用者操作失誤。

Parity Signer 的推出目的

Parity Signer 的推出目的，是讓加密貨幣使用者能將閒置的智慧型手機改造成冷簽署裝置。

許多使用者希望享有冷儲存的安全優點，又不想另外購買硬體錢包。

如果舊手機已恢復原廠設定、保持離線，並且只用於簽署，就能轉作此用途。

舊版 Parity Signer 的概念簡單卻有效。

手機保管私鑰。

電腦或連網裝置準備尚未簽署的交易。

手機掃描以 QR Code 顯示的未簽署交易。

使用者在手機上檢查交易詳情。

手機在離線狀態下簽署交易。

電腦掃描手機上的已簽署交易，並將其廣播出去。

這項流程降低私鑰接觸連網設備的可能性。

Google Play 商店頁面將 Polkadot Vault 描述為一款能將 Android 裝置轉變為 Polkadot、Kusama 和其他 Substrate 系網路冷儲存錢包的 App。

Apple App Store 頁面也在相同的冷儲存情境下介紹 iOS 版本。

Parity Signer 與 Polkadot Vault 的差異

Parity Signer 和 Polkadot Vault 密切相關，因為 Polkadot Vault 是舊版 Parity Signer App 的現行名稱。

許多較早的指南、錢包介面和社群貼文仍使用 Parity Signer 這個名稱。

許多目前的官方資料則使用 Polkadot Vault 這個名稱。

Polkadot Wiki 說明，Parity Signer 更名為 Polkadot Vault 的版本已在 iOS 和 Android 裝置上推出。

這表示使用者可能會依指南、App 商店頁面、錢包介面或版本不同而看到兩種名稱。

就 SEO 和搜尋意圖而言，兩種名稱都很重要，因為使用者可能搜尋舊名稱，但實際上需要的是目前的 App。

就安全性而言，現行名稱很重要，因為使用者應避免從不受信任的來源下載來路不明的舊檔案。

安裝或更新 App 時，使用者應選擇官方 App 商店、官方文件或經驗證的 GitHub 版本。

舊版可能缺少較新的安全功能、中繼資料支援或網路相容性。

最安全的做法，是將「Parity Signer」視為舊稱，並將「Polkadot Vault」視為現行產品名稱。

行動端的運作方式

行動端是離線簽署裝置。

使用者會在專用的 iOS 或 Android 裝置上安裝 App。

使用前應先將裝置恢復原廠設定。

安裝後，應將裝置設為飛航模式，並保持離線。

App 可在裝置本機建立或還原帳戶，並儲存私鑰。

App 可顯示帳戶 QR Code，讓桌面介面將帳戶連結為外部簽署器。

App 可掃描桌面裝置上的未簽署交易 QR Code。

只要具備正確的鏈上中繼資料，App 就能解讀交易詳情。

接著，App 可簽署交易並顯示已簽署的 QR Code。

在此過程中，私鑰無須離開行動裝置。

因此，行動裝置可作為硬體簽署器使用。

它並非一般熱錢包，因為不應用來瀏覽網站、連接 dApp 或保持連線。

桌面端的運作方式

桌面端是與區塊鏈應用程式互動的連網裝置。

它可能是瀏覽器帳戶介面、開發者介面、錢包擴充功能或相容的桌面應用程式。

桌面端不需要持有私鑰。

它只需將帳戶連結為外部 QR 簽署器。

使用者要轉出資金、質押、投票或簽署其他交易時，桌面介面會準備一筆未簽署的交易。

桌面畫面會以 QR Code 顯示該筆未簽署交易。

行動簽署器會掃描 QR Code，並顯示交易詳情供使用者檢查。

簽署後，行動 App 會顯示已簽署的 QR Code。

桌面端的相機會掃描已簽署的 QR Code，並將交易廣播至網路。

Polkadot Support 的如何在 Polkadot Developer Interface 新增 Parity Signer 帳戶指南，說明如何透過桌面瀏覽器流程連結外部 QR 簽署器帳戶。

因此，相較於只說「行動 App」，「行動裝置＋桌面版」更能描述完整的運作配置。

使用 QR Code 的原因

使用 QR Code 的原因，是它能在裝置之間傳輸資料，且不需要網路連線。

桌面裝置可將未簽署的交易顯示為 QR Code。

離線手機可用相機掃描 QR Code。

離線手機可用另一個 QR Code 顯示已簽署的結果。

桌面裝置可掃描該已簽署結果，並將其廣播出去。

這樣就不必透過有線或無線網路連接簽署手機。

這點很重要，因為實體連線和無線連線都可能帶來攻擊途徑。

QR Code 傳輸並非萬無一失，但能降低裝置直接連線的需求。

使用者仍應在簽署前確認 QR Code 所代表的內容。

惡意桌面裝置仍可能嘗試顯示有害交易的 QR Code。

離線簽署器能解讀並顯示交易詳情，提供一道防護，但前提是中繼資料正確，而且使用者仔細檢查畫面。

中繼資料的重要性

對使用 Parity Signer 簽署 Substrate 系區塊鏈交易而言，中繼資料是最重要的安全要素之一。

Substrate 系區塊鏈可以升級其 runtime，進而改變交易的解讀和顯示方式。

如果簽署器使用過時的中繼資料，可能無法正確顯示交易詳情。

這會增加簽署風險，因為使用者可能無法充分理解自己同意的內容。

Polkadot Wiki 指出，Polkadot Vault 可讓使用者透過 QR Code 安全簽署 extrinsics，並支援透過 QR Code fountain 更新中繼資料。

中繼資料 QR Code fountain 是一種多段式 QR 流程，用於將較大的中繼資料傳送至離線裝置。

使用者會從可信任的來源掃描中繼資料，讓簽署器更新其對區塊鏈的本機資訊。

中繼資料應來自可信任文件、可信任的中繼資料入口網站，或使用者能夠驗證的來源。

Hydration 關於使用 Polkadot Vault 搭配桌面應用程式的指南提醒使用者，務必確認所掃描的 QR Code 經由可信任的驗證者簽署。

這項提醒很重要，因為中繼資料會影響簽署器顯示的內容。

錯誤的中繼資料可能使交易檢查不再可靠，降低離線簽署的安全效益。

Parity Signer 是錢包嗎？

Parity Signer 常被稱為錢包，但 Polkadot Wiki 特別指出兩者有所不同。

Wiki 表示，從技術角度來看，Polkadot Vault 並非錢包，因為它本身不會轉移資金。

它更像是一種金鑰管理工具，可建立、管理、還原和簽署帳戶。

了解這項差異，有助於使用者掌握其功能。

一般錢包可能連上網路、顯示餘額、建立交易、與 dApp 互動並廣播交易。

Parity Signer 專注於金鑰儲存和離線簽署。

連網的桌面介面則負責建立和廣播交易。

簽署器負責保護私鑰並核准交易。

這種分離方式可提升安全性，因為流程中最敏感的部分會保持離線。

但這也增加了操作複雜度，因為使用者需要了解兩台裝置和 QR Code 流程。

支援的網路

Parity Signer 主要用於 Polkadot、Kusama 和 Substrate 系網路。

Polkadot Vault GitHub 儲存庫指出，行動 App 可用於儲存 Substrate 帳戶，包括 Polkadot 和 Kusama 帳戶。

App 商店頁面也說明，該 App 支援 Polkadot、Kusama、其他 Substrate 系網路和平行鏈。

支援某條區塊鏈，不代表使用者無須準備就能安全簽署所有交易。

簽署器可能需要區塊鏈規格和最新中繼資料，才能正確解讀交易。

使用預設網路時，設定可能較簡單。

若使用其他平行鏈或自訂 Substrate 網路，使用者可能需要透過 QR Code 新增區塊鏈規格和中繼資料。

將資金存入預計使用 Parity Signer 管理的帳戶前，使用者應先確認網路是否受到支援。

也應確認桌面介面能否在該網路上搭配外部 QR 簽署器使用。

相容性涉及整套操作流程，不只是安裝 App。

Parity Signer 與冷儲存

冷儲存是指讓私鑰遠離連網裝置。

Parity Signer 使用專用的離線智慧型手機作為冷簽署裝置。

由於桌面端的惡意軟體無法直接讀取手機中的私鑰，這種做法能抵禦許多線上威脅。

不過，冷儲存無法消除所有風險。

使用者仍可能遺失助記詞。

使用者未仔細檢查交易詳情時，仍可能簽署惡意交易。

使用者仍可能安裝偽造 App。

使用者仍可能掃描惡意中繼資料或不受信任的 QR Code。

使用者仍可能沒有妥善保留備份。

冷儲存可避免私鑰暴露於網路，但不能取代謹慎的使用者操作。

若在乾淨、離線且不作日常用途的專用裝置上使用，App 的安全性會更完善。

行動裝置設定的最佳做法

使用一支專用手機，不要用來日常瀏覽、傳訊或執行其他 App。

安裝簽署 App 前，先將裝置恢復原廠設定。

只從可信任的官方來源安裝 App。

安裝後，將手機與網路中斷連線。

啟用飛航模式，並關閉 Wi-Fi、Bluetooth 和行動數據。

如情況允許，可考慮取出 SIM 卡。

不要在簽署裝置上安裝無關的 App。

將助記詞寫下來並離線妥善保存。

絕不要拍攝助記詞、上傳助記詞，或在連網裝置上輸入助記詞。

妥善保護簽署裝置，避免遺失或遭竊。

使用大量資金前，先以小額資金測試整套配置。

桌面裝置設定的最佳做法

使用支援外部 QR 簽署器的可信任桌面介面。

保持桌面作業系統和瀏覽器為最新版本。

只有在需要時，才允許特定簽署介面使用相機。

確認桌面端連結的帳戶，與離線簽署器顯示的帳戶一致。

準備交易前，先確認網路。

使用可信任來源提供的區塊鏈中繼資料和區塊鏈規格。

簽署前，仔細閱讀離線裝置上顯示的每項交易詳情。

不要只因桌面畫面看起來熟悉，就核准交易。

假設連網桌面可能已遭入侵，並將離線簽署器畫面當成獨立的檢查依據。

不要將助記詞保存在桌面裝置上。

不要用同一台電腦處理高風險下載和重要的加密貨幣簽署流程。

使用行動裝置和桌面裝置簽署交易

使用者先在桌面介面準備交易。

桌面介面會以 QR Code 顯示未簽署的交易。

使用者在行動簽署 App 中開啟掃描器。

行動簽署器掃描桌面畫面上的 QR Code。

行動簽署器會解讀並顯示交易詳情。

使用者檢查收款地址、網路、金額、手續費、呼叫類型和任何特殊指示。

確認詳情無誤後，使用者解鎖金鑰並在行動裝置上簽署。

行動裝置會顯示已簽署的 QR Code。

桌面介面使用桌面相機掃描已簽署的 QR Code。

桌面介面將已簽署的交易提交至區塊鏈網路。

Polkadot Support 的使用 Parity Signer 簽署交易指南，說明簽署 App 和桌面介面之間以 QR Code 為基礎的流程。

這個流程讓私鑰保留在行動裝置上，同時仍能透過連網設備廣播交易。

安全優點

第一項主要優點是隔離私鑰。

私鑰保存在離線行動裝置上，而非連網桌面裝置中。

第二項優點是縮小攻擊面。

簽署裝置不需要瀏覽網站、連接 dApp 或執行許多 App。

第三項優點是能以畫面檢查交易。

使用者可在離線裝置上檢查交易後再簽署。

第四項優點是透過 QR Code 傳輸資料。

資料透過相機掃描傳送，而非透過裝置直接連網傳輸。

第五項優點是成本效益。

閒置手機可以改造成冷簽署裝置，而不必成為電子廢棄物。

第六項優點是相容於 Substrate 系帳戶模式。

使用者可透過專用簽署流程管理 Polkadot、Kusama 和受支援平行鏈的帳戶。

這些優點使 Parity Signer 適合長期持有者、驗證者、提名者、治理投票者、DAO 參與者，以及重視冷簽署的進階使用者。

安全風險

第一項主要風險是下載偽造或過時的 App。

使用者應透過官方來源取得 App，並盡可能驗證版本資訊。

第二項風險是助記詞外洩。

如果使用者在連網裝置上輸入助記詞、拍攝助記詞或將其儲存在雲端，冷儲存的安全優勢可能消失。

第三項風險是中繼資料錯誤。

如果簽署器無法正確解讀交易，使用者可能在不理解內容的情況下核准交易。

第四項風險是惡意 QR Code 資料。

連網裝置可能顯示使用者原本不打算執行之交易的 QR Code。

第五項風險是草率簽署。

只有在使用者檢查簽署內容的前提下，隔離網路簽署才有助於提升安全性。

第六項風險是裝置遭竊或損壞。

遺失的簽署裝置可透過助記詞還原，但前提是助記詞已有安全備份。

第七項風險是舊裝置的安全性不足。

非常舊的手機可能缺少現代安全更新，或只能支援較舊版本的 App。

第八項風險是還原失誤。

如果使用者同時遺失裝置和助記詞，資金可能永久遺失。

Parity Signer 與硬體錢包的差異

Parity Signer 可像硬體錢包一樣運作，因為它將私鑰保存在離線狀態，並在另一台裝置上簽署交易。

不過，它並不等同於專門打造的硬體錢包。

硬體錢包從設計之初就以安全儲存金鑰和簽署交易為目的。

Parity Signer 則使用一般智慧型手機，將其改作離線簽署裝置。

這種方式可能更方便且具成本效益，但也取決於手機的作業系統、實體狀況、螢幕、相機、電池和 App 支援情況。

專門打造的硬體錢包可能具有較小的攻擊面。

智慧型手機則可能提供較大的螢幕和以相機掃描 QR Code 的流程。

合適的選擇取決於使用者的威脅模型、預算、支援網路和熟悉程度。

對部分 Polkadot 生態系使用者而言，Polkadot Vault 可能是實用的冷儲存選項。

對其他使用者而言，專用硬體錢包可能更簡單。

Parity Signer 與熱錢包的差異

熱錢包會連接網路，或在連網裝置上執行。

Parity Signer 的設計目的是讓簽署金鑰保持離線。

這是兩者最主要的安全差異。

熱錢包通常較容易使用，因為它能在同一個介面中準備、簽署和廣播交易。

Parity Signer 則需要透過兩台裝置進行 QR Code 流程。

熱錢包可能較適合日常小額交易。

Parity Signer 可能較適合較大額餘額、質押帳戶、參與治理或長期儲存。

熱錢包可能面臨瀏覽器攻擊、惡意軟體、惡意 dApp 和不安全授權等風險。

Parity Signer 要求使用者離線檢查並簽署，可降低其中部分風險。

不過，使用者仍可能需要唯讀錢包或桌面介面來查看餘額和準備交易。

Parity Signer 與唯讀錢包的差異

唯讀錢包可顯示餘額和交易紀錄，但不持有私鑰。

Parity Signer 可與唯讀流程搭配使用：線上桌面或行動錢包追蹤帳戶，離線簽署器則負責核准交易。

唯讀裝置可以連上網路，因為它不需要私鑰。

簽署裝置則因持有私鑰而保持離線。

這種分離方式適合希望兼顧便利性和金鑰隔離的使用者。

不過，如果連線至不良端點或偽造介面，唯讀錢包仍可能顯示誤導資訊。

使用者應在離線簽署器上驗證地址和交易詳情，再核准任何操作。

唯讀錢包顯示的餘額資訊很有用，但本身不應被視為安全防線。

實際的簽署決策應在離線裝置上進行。

常見用途

Parity Signer 可用於冷儲存 Polkadot 生態系帳戶。

使用者可透過離線裝置簽署餘額轉帳。

桌面介面支援時，也可用於質押相關操作，例如鎖定代幣、提名或變更質押設定。

如果簽署流程支援所需交易，也可用於投票或委託等治理操作。

開發者和進階使用者可用它透過離線金鑰簽署 Substrate extrinsics。

長期持有者可用它避免將私鑰放在日常使用的電腦上。

金庫營運者可用它明確區分交易準備和交易授權。

不想購買專用硬體錢包的使用者，可用它建立隔離網路配置。

不應在一般日常使用且持續連網的手機上隨意使用。

此安全模式仰賴簽署器維持隔離。

常見錯誤

常見錯誤之一，是用同一支手機處理日常活動和冷簽署。

這會削弱隔離網路模式。

另一項錯誤是從非官方來源安裝 App。

第三項錯誤是在建立帳戶後，讓簽署手機連上網路。

第四項錯誤是 runtime 升級後未更新中繼資料。

第五項錯誤是未檢查來源，就掃描不受信任網站上的 QR Code。

第六項錯誤是在離線裝置上未閱讀交易詳情，就核准交易。

第七項錯誤是把 Parity Signer 當成一般錢包 App 使用。

第八項錯誤是遺失助記詞。

第九項錯誤是在不了解風險的情況下，將助記詞儲存在雲端筆記、螢幕截圖、密碼管理工具或聊天 App 中。

第十項錯誤是以為隔離網路簽署能防範所有攻擊。

哪些人適合使用 Parity Signer？

Parity Signer 最適合熟悉雙裝置簽署流程的使用者。

持有相當數量 Polkadot、Kusama 或受支援 Substrate 系帳戶資產的使用者，可以考慮使用。

希望離線儲存金鑰，同時仍需要簽署質押或治理交易的使用者，可以考慮使用。

了解 QR 簽署、中繼資料更新和助記詞管理的使用者，可以考慮使用。

對需要最簡單錢包體驗的完全新手而言，它可能不是理想選擇。

對重視便利性勝過冷簽署、需要頻繁進行小額交易的使用者而言，它可能不是理想選擇。

無法安全保管助記詞的使用者，可能不適合使用。

無法維持專用離線裝置的使用者，可能不適合使用。

最適合的使用者，是重視安全性且願意接受額外操作步驟的人。

最不適合的使用者，是想使用冷儲存，卻不願遵守所需操作紀律的人。

助記詞的最佳保管方式

助記詞是 Parity Signer 帳戶最重要的備份。

通常，任何取得助記詞的人都能還原並控制該帳戶。

設定期間應將助記詞寫下來並離線保存。

應將助記詞存放在安全的實體位置。

持有大量資產的人可考慮分別存放於多個安全地點，以降低遺失風險。

不要拍攝助記詞。

不要將助記詞儲存在電子郵件中。

除非使用者有意將帳戶移至連網環境並接受相關風險，否則不要在桌面電腦上輸入助記詞。

不要將助記詞分享給客服人員、網站、社群媒體帳號或陌生人。

如果有人索取助記詞，應將此要求視為詐騙。

一句話認識 Parity Signer

Parity Signer（行動裝置＋桌面版）是一種隔離網路簽署流程，由離線行動裝置保存私鑰並簽署 QR Code 交易，再由桌面介面準備和廣播交易。

常見問題

Parity Signer 是什麼？

Parity Signer 是 Polkadot Vault 的舊名稱，是一款隔離網路行動簽署 App，用於離線保存私鑰並透過 QR Code 簽署交易。

Parity Signer 目前還能使用嗎？

Parity Signer 已更名為 Polkadot Vault，目前的官方資料通常使用 Polkadot Vault 這個名稱。

Parity Signer 是行動 App 還是桌面 App？

Parity Signer 主要是一款行動簽署 App；桌面端則是準備交易並掃描已簽署 QR Code 的相容介面。

Parity Signer 的「行動裝置＋桌面版」是什麼意思？

這表示行動裝置在離線狀態下簽署，桌面裝置則連接區塊鏈、準備交易並廣播已簽署的結果。

Parity Signer 會讓私鑰保持離線嗎？

會，正確地在專用離線裝置上使用時，私鑰會留在行動簽署器中，不需要接觸連網桌面裝置。

Parity Signer 如何與桌面裝置通訊？

它透過 QR Code 通訊，將未簽署的交易資料傳到手機，再把已簽署的交易資料傳回桌面裝置。

Parity Signer 支援哪些網路？

Parity Signer 主要用於 Polkadot、Kusama、其他 Substrate 系網路和平行鏈。

Parity Signer 為什麼需要更新中繼資料？

它需要最新中繼資料，才能在使用者簽署前正確解讀並顯示交易詳情。

Parity Signer 比熱錢包安全嗎？

由於私鑰保持離線，它在金鑰隔離方面可能更安全，但使用者必須謹慎設定、管理中繼資料並檢查交易。

我可以使用平常的手機操作 Parity Signer 嗎？

應使用已恢復原廠設定並保持離線的專用裝置，而不是日常使用的手機。

Parity Signer 最大的風險是什麼？

主要風險包括助記詞外洩、中繼資料錯誤、偽造 QR Code、下載偽造 App、裝置遺失，以及未閱讀交易詳情就簽署。

Polkadot Vault 和 Parity Signer 是同一個產品嗎？

Polkadot Vault 是 Parity Signer 更名後的現行版本，因此許多舊資料提到的 Parity Signer，如今指的就是 Polkadot Vault。

結論

理解 Parity Signer（行動裝置＋桌面版）的最佳方式，是將它視為隔離網路簽署流程，而不是一般的錢包 App。

行動裝置會離線保存私鑰。

桌面裝置則在線上準備和廣播交易。

兩端透過 QR Code 通訊，有助於避免私鑰暴露在連網裝置上。

這項設計使已更名為 Polkadot Vault 的 Parity Signer，適合希望冷儲存 Polkadot、Kusama 和受支援 Substrate 系帳戶的使用者。

它可協助使用者以更完善的金鑰隔離方式，簽署轉帳、質押操作、治理交易和其他受支援的 extrinsics。

不過，只有正確使用時，這套配置才安全。

簽署手機應為專用裝置、已恢復原廠設定並保持離線。

助記詞應如同資產本身一樣妥善保護。

應從可信任來源更新中繼資料，確保簽署器能正確顯示交易詳情。

使用者應在離線裝置上閱讀每筆交易，再進行簽署。

由於桌面端連接網路，應將其視為可能已遭入侵的裝置。

對能妥善處理額外操作步驟的使用者而言，Parity Signer 提供了完善的安全模式。

它帶來的主要啟示是，冷儲存不只是產品，也是一套流程。

只要妥善設定行動裝置和桌面裝置的操作流程，Parity Signer 就能為認真的加密貨幣使用者提供實用的離線簽署方式。