XOR 三分片加密如何保護你的私鑰（圖解版）
為什麼私鑰保護是一切的基礎？
在加密貨幣的世界裡，有一句話你一定聽過：「Not your keys, not your coins」。你的私鑰就是你的資產所有權證明 — 誰掌握了私鑰，誰就掌握了資產。沒有銀行可以幫你凍結帳戶，沒有客服可以幫你重設密碼，一旦私鑰洩漏，資產就永久消失了。
然而，大多數錢包軟體只是把私鑰用一組密碼加密後存在硬碟上。這意味著如果你的電腦被入侵、惡意軟體讀取了錢包檔案，攻擊者只需要破解一組密碼就能拿走一切。ArcSign 用了一種完全不同的策略：XOR 三分片加密，讓私鑰從來不以完整形式存在於任何單一位置。
ArcSign 的安全哲學：如果私鑰從來不以完整形式存在，它就無法被竊取。XOR 三分片加密正是實現這個理念的數學基礎。
XOR 運算是什麼？3 分鐘搞懂核心原理
XOR（Exclusive OR，互斥或）是電腦科學中最基本的位元運算之一。它的規則非常簡單：兩個位元相同時輸出 0，不同時輸出 1。這看起來很基礎，但它擁有一個密碼學上極其重要的特性。
XOR 真值表
XOR 的密碼學魔力在於它的完美可逆性：如果 A XOR B = C，那麼 C XOR B = A，而且 C XOR A = B。更重要的是，如果 B 是一個完全隨機的數值，那麼即使你知道 C 的值，在不知道 B 的情況下，你完全無法推導出 A。這就是著名的「一次性密碼本」（One-Time Pad）的原理 — 在資訊理論上被證明是不可破解的加密方式。
簡單的數字範例
假設你的「私鑰」是數字 42（二進位：101010），我們用 XOR 來分片保護它：
現在你分別存下 53 和 31，就算攻擊者拿到其中任何一個數字，他都無法知道原始私鑰是 42。只有同時擁有兩個片段，透過 31 XOR 53 才能還原出 42。ArcSign 把這個概念延伸到三個片段，安全性更進一步。
三分片加密：拆解 ArcSign 的金鑰保護機制
ArcSign 在你建立錢包的瞬間，就執行以下三個步驟來保護你的私鑰：
使用密碼學安全隨機數生成器（CSPRNG）產生兩個與私鑰等長的完全隨機片段：Shard A 和 Shard B。這兩個片段與私鑰之間沒有任何數學關係，它們純粹是隨機數據。
透過 XOR 運算計算出 Shard C = 私鑰 XOR Shard A XOR Shard B。計算完成後，原始私鑰立即從記憶體中被清零銷毀。此時，只剩下三個看起來完全隨機的數據片段。
三個片段各自被 AES-256-GCM 加密後，儲存在 USB 裝置上的不同位置。每個片段單獨看都是毫無意義的隨機數據 — 沒有任何一個片段能洩漏關於私鑰的任何資訊。
XOR 三分片的安全性不依賴於演算法保密或金鑰強度，而是基於資訊理論本身：任何少於三個片段的組合，提供的關於原始私鑰的資訊量為零。這是數學上可以嚴格證明的。
簽名流程：私鑰如何安全地「短暫現身」
當你需要簽署一筆交易時，私鑰必須被短暫還原。但 ArcSign 將這個過程的風險降到了最低：
在還原私鑰之前，ArcSign 先向作業系統申請一塊受保護的記憶體空間，並用 mlock 鎖定，確保這塊記憶體不會被交換（swap）到硬碟。即使電腦突然斷電，硬碟上也不會留下私鑰的痕跡。
三個片段在受保護的記憶體中進行 XOR 運算：Shard A XOR Shard B XOR Shard C = 原始私鑰。這個計算只需要不到 1 毫秒，因為 XOR 是最輕量級的位元運算。
使用還原的私鑰對交易進行數位簽名。簽名完成後，整塊記憶體區域立即被覆寫為零並釋放。從還原到銷毀，整個過程控制在 1-5 毫秒之內。
這意味著即使有人能即時監控你電腦的記憶體（這已經是極端困難的攻擊），他的機會視窗也只有短短幾毫秒。相比之下，許多錢包軟體在整個應用程式運行期間都把解密後的私鑰放在記憶體裡。
加密錢包備份檔（.arcsign）：比紙筆更安全的備份方式
說到私鑰安全，備份是同樣重要卻經常被忽視的環節。傳統冷錢包要求用戶用紙筆抄寫 12 字助記詞，但這個做法有嚴重的問題：
| 比較項目 | 紙筆抄寫助記詞 | ArcSign .arcsign 加密備份檔 |
|---|---|---|
| 防水防火 | ✗ 紙張脆弱，怕水、怕火、怕褪色 | ✓ 數位檔案，可多處備份 |
| 加密保護 | ✗ 完全無加密，任何人看到就能盜取 | ✓ AES-256-GCM 加密，被取得也無法破解 |
| 抄寫錯誤 | ✗ 手寫容易抄錯，一字之差可能無法恢復 | ✓ 數位匯出，零抄寫錯誤 |
| 備份成本 | 多份備份 = 多份暴露風險 | ✓ 備份多份也安全（加密保護） |
| 恢復方式 | 逐字輸入 12 個單詞 | ✓ 一鍵匯入 + 輸入密碼即完整恢復 |
ArcSign 提供獨家的 .arcsign 加密錢包備份檔功能。一鍵匯出後，你會得到一個經過 AES-256-GCM + Argon2id 加密的備份檔。你可以把它存到第二支 USB、外接硬碟、甚至保險箱裡的記憶卡。即使這個備份檔被他人取得，沒有你的密碼也完全無法破解。需要恢復時，只要一鍵匯入再輸入密碼，就能完整恢復你的所有錢包和設定。
建議同時保留助記詞（紙本密封保存）和 .arcsign 備份檔（第二支 USB 離線保存）。兩者互為冗餘，確保你在任何情況下都能恢復資產。
XOR 分片 vs 其他私鑰保護方案
市面上有多種私鑰保護技術，以下是各方案的特性比較：
| 保護方式 | 原理 | 優勢 | 風險 |
|---|---|---|---|
| 單一密碼加密 | AES 加密整把私鑰 | 簡單易用 | 密碼被破即全部洩漏 |
| 安全晶片（SE） | 硬體隔離 | 物理層保護 | 需信任製造商、供應鏈風險 |
| Shamir 秘密分享 | 多項式插值 M-of-N | 門檻恢復彈性 | 實作複雜度高、潛在漏洞 |
| MPC 多方計算 | 分散式計算簽名 | 私鑰從不完整出現 | 通訊延遲、需多節點在線 |
| XOR 三分片（ArcSign） | XOR + mlock + 分散儲存 | 資訊理論安全、零延遲、離線可用 | 需三片全到齊 |
ArcSign 的 XOR 三分片方案在安全性、速度和簡潔性之間取得了最佳平衡。它不需要額外的硬體、不需要網路連線、不需要複雜的數學運算，卻能提供資訊理論層級的安全保證。
攻擊情境分析：XOR 三分片如何抵禦威脅
情境一：USB 被偷或遺失
攻擊者取得你的 USB 隨身碟。他會發現上面儲存的是三個經過 AES-256 加密的片段。即使他能破解 AES 加密（在目前技術下幾乎不可能），他也只是得到三個隨機的數據片段。沒有 ArcSign 軟體的還原邏輯，他不知道如何正確組合它們。更重要的是，每個片段本身不包含任何關於私鑰的資訊。
情境二：電腦被植入木馬
惡意軟體試圖從記憶體中讀取私鑰。但私鑰只在 mlock 保護的記憶體空間中存在 1-5 毫秒，且不會被換出到硬碟。木馬需要在精確的毫秒級時間窗口內，突破作業系統的記憶體保護機制，才有可能截取到私鑰。這在實務上極為困難。
情境三：韌體後門
這是硬體錢包面臨的威脅，但對 ArcSign 完全不適用。ArcSign 運行在通用作業系統上，使用標準 USB 裝置，沒有專屬韌體，因此不存在韌體後門的攻擊面。你的安全性來自公開、可驗證的加密演算法，而不是需要「信任」的封閉硬體。
XOR 三分片 + AES-256-GCM 雙層加密 + mlock 記憶體保護 + USB 離線儲存 = 多層防禦。攻擊者需要同時突破所有防護層才能取得你的私鑰，這在實務上近乎不可能。
常見問題 FAQ
Q：XOR 加密安全嗎？能不能被暴力破解？
XOR 運算結合完全隨機的金鑰時，在資訊理論上是不可破解的（One-Time Pad 原理）。ArcSign 使用密碼學安全的隨機數生成器（CSPRNG）產生分片，確保每個片段都是完全隨機的。攻擊者即使取得其中一到兩個片段，在數學上也不可能推導出原始私鑰。
Q：ArcSign 的三分片和 Shamir 秘密分享有什麼不同？
Shamir 秘密分享（SSS）基於多項式插值，支援 M-of-N 門檻方案（例如 3-of-5，任意三片即可恢復）。ArcSign 的 XOR 三分片是嚴格的 3-of-3 方案 — 必須三個片段全部到齊才能還原。這種設計更簡單、更安全，避免了複雜數學中可能隱藏的實作漏洞。而且所有片段都保存在同一 USB 裝置內，由 ArcSign 自動管理，使用者不需要自行管理多個分片。
Q：如果 USB 壞了或弄丟了，私鑰怎麼恢復？
ArcSign 提供兩種恢復方式：(1) 使用 12 字助記詞在新的 USB 上重新建立錢包；(2) 使用 .arcsign 加密備份檔一鍵匯入恢復。我們強烈建議在設定完錢包後，立即匯出 .arcsign 備份檔到第二支 USB 作為離線備份。即使備份檔被他人取得也無法破解。
Q：XOR 三分片加密會影響簽名交易的速度嗎？
完全不會。XOR 是最輕量級的位元運算之一，三片段的組合還原只需要不到 1 毫秒。整個私鑰曝露窗口（從還原到簽名完成到記憶體清零）控制在 1-5 毫秒內，使用者完全感受不到任何延遲。