《寫在鄭家純遭性騷擾事件之後》
雞排妹ili鄭家純日前在演藝圈拋下震撼彈，公開自己在主持尾牙時遭廠商老闆及知名歌手性騷擾的經過，除了老闆頻頻開玩笑說「我可以為了妳離婚」、「我們還沒約會就喊這個數字」、「怎麼沒有特別表現」外，也被現場員工起鬨要求親老闆，甚至同台歌手也在同個場子中突然觸碰她的腿部及臀部。
然而在公開這些事情後，鄭家純卻遭質疑「為何不直接提告」、「公審」，甚至被質疑是她自己平常開放的形象所造成的，怎麼能怪別人開玩笑？連後來挺身發聲的立委賴品妤品妤賴，呼籲「勿變相支持加害者」，卻也遭到許多網友留下性羞辱的留言。
▍法律觀點下性騷擾被害者能採取的行動
以律師的角度來看，尾牙場上老闆的言論已可能構成性騷擾防治法中第2條第2款的「敵意環境型性騷擾」態樣，而同台歌手襲臀、大腿的行為更可能觸犯強制觸摸罪，而有刑法責任。
性騷擾被害者在法律上可以採取的法律行動如下：
#刑事責任－「強制觸摸罪」：意圖性騷擾，乘人不及抗拒而為親吻、擁抱或觸摸其臀部、胸部或其他身體隱私處之行為者，處2年以下有期徒刑、拘役或科或併科新臺幣10萬元以下。
#行政責任：性騷擾被害者得向加害人所屬機關或直轄市、縣市主管機關等提出申訴，由直轄市、縣市主管機關處加害人新台幣1萬元以上10萬元以下罰鍰。若加害人是對於受自己監督、照護之人利用權勢或機會為性騷擾者，更可加重科處罰鍰至1/2。
#民事責任：請求非財產上之人格權損害賠償。
▍為何不選擇直接提告？
性騷擾，在法律上的定義其實十分抽象，並非很容易就可以判斷：
根據性騷擾防治法中第2條，「性騷擾」係指性侵害犯罪以外，對他人實施違反其意願而與性或性別有關之行為，且有下列情形之一者：
一、以該他人順服或拒絕該行為，作為其獲得、喪失或減損與工作、教育、訓練、服務、計畫、活動有關權益之條件。
二、以展示或播送文字、圖畫、聲音、影像或其他物品之方式，或以歧視、侮辱之言行，或以他法，而有損害他人人格尊嚴，或造成使人心生畏怖、感受敵意或冒犯之情境，或不當影響其工作、教育、訓練、服務、計畫、活動或正常生活之進行。
這些要件連律師都要經過仔細思考了，在騷擾現場中，還要加上對方的職業社經地位、當下環境氣氛等因素，都會讓受害者難以馬上判斷自己是否正受到「性騷擾」，善良的受害者們更常是陷入「是不是我小題大作」、「我會不會誤會對方意思」這樣的自我懷疑中，更遑論能夠馬上提告、採取法律途徑。
再者，法律途徑也往往需要耗費許多時間、費用成本，還有面對法律程序的心理素質、精神壓力、及舉證責任等等，也都是被害人選擇採取法律途徑時，必須先行承擔的成本。
身為律師，我們當然都希望能用法律輕鬆解決所有問題，但事實上，採取法律程序需要浩大的準備工程，如果只一味地躲在鍵盤後面，從來沒有經歷過申訴、訴訟的程序，絕對是沒有資格說出「幹嘛不直接提告」這種話。
▍說出自己的故事，並非「公審」
鄭家純很勇敢的選擇說出性騷擾的經過，卻也遭到部分網友認為是「公審」、「網路霸凌」，但事實上鄭家純是將自己真實發生的經驗說出來，也並非只是涉及私德的事件，假使其中有造假，她也會自己承擔被追訴「誹謗罪」的風險（現在歌手翁立友已經表示要開始蒐證了），更重要的是，跳出來揭發這樣的醜聞，一定會惹毛某一群人，更是早已堵上她的事業，怎麼會是如網友說的沒有承擔任何責任呢？
其實很多受性騷擾、性侵害的當事人，面對受害經驗最有效的療傷方法，並不是漫長的法律流程，而是將受害經驗變成屬於自己的故事，並透過說故事的過程，成為影響社會的力量。
鄭家純此次發聲，確實讓許多曾有受性騷擾經驗的一般民眾，也在自己的社群上公開自己的故事，而她身為明星的曝光度，也帶來更多關注度，這些都有助於社會更加重視性別議題。
▍沒有所謂合格的受害者
今天如果有人被打傷了或遭偷竊財物，她若到網路上分享自己受害的經驗，大概不會遭到網友們質疑是她自己欠揍、或是被檢討「幹嘛不把錢包保護好」吧？
但今天換作是性騷擾、性侵害的受害者，社會往往對於這些受害者有一個無形的「被害者劇本」，對於沒有按照劇本演出的被害者，往往是去質疑她們的說詞，或是去檢討是不是她們應該負起某部分的責任？
鄭家純出道以來，風格一向大膽性感，不過這樣的個人風格也絕對不能成為合理化性騷擾的理由，總歸一句：「我可以騷，但你不能擾！」，每個人都是多元的，不論性感或保守，未經同意，都不應該對其做出性騷擾的舉動。
▍唯有傷口不再隱藏才有癒合的可能
光只有鄭家純一個人的勇氣，要去對抗長期存在社會結構下的性別問題，一定是不夠的。
這個社會需要更多同理心，接住這些受害者們，只有當多數人開始正視每個受害者的經驗，當受害者相信自己的經驗會被好好看待時，她們也才能有勇氣將自己的故事說出來，最後也是最難的— —決定採取法律途徑，讓加害者受到應有的懲罰。
#我可以騷但你不能擾
#沒有合格的受害者
#說出你或妳的故事
#Sunny律師
錢包保護好 在 [閒聊] BTC錢包Electrum簡介教學ver.2022 - 看板DigiCurrency 的推薦與評價
最近由於各種平台的風險，比較多人開始討論cold wallet
當然如果能買hardware wallet是比較好，但不一定每個人願意負擔那個成本
實際上免費方案是有足夠強的選擇，依照使用的方式，可以達到冷儲存的效果
只是使用上必須要自己具備一些知識
我在這篇只針對BTC的錢包Electrum簡介與教學，其他錢包或是幣種給有意願的人分享
以下幾個大分類展開來談
一) 什麼是Electrum
Electrum是2011年誕生的BTC專用錢包，注重速度、輕量、安全性
支援跨裝置(no iOS ver)、2fa認證、lightning network
基於安全性，已經不支援win7
二) Electrum不是被hack過嗎？
3.3.4版本的時候，曾經發生釣魚攻擊事件，目前4.2.2已經修正這類問題的漏洞
下方的教學會告訴大家怎樣在後續避免這類情況
除了釣魚攻擊之外，Electrum生成的private key存在本地
除非你的電腦本身已經被攻破，不然Electrum錢包的安全度可以接近硬體冷錢包
只要保護好seed phrase，就可以保護好你的錢包
三) 什麼是seed phrase
當你把錢包移除、在新的裝置要復舊錢包的時候，你需要seed phrase
換句話說，只要有seed phrase，誰都可以使用你的錢包
保護seed phrase就是保護冷儲存錢包最重要的任務
既不能讓人輕易取得，也不能讓自己輕易遺失
遺失seed phrase跟被盜取的風險相當
關於seed phrase跟private key、public key之間的差異、原理這裡暫時不談
本篇以實用性教學為主
大多數的seed phrase都符合Bitcoin標準BIP39字典
但是既然有標準字典，就有人可能會去嘗試暴力破解 (儘管機率是天文數字的低)
Electrum可以額外加入custom words，這會讓暴力破解的難度再拉高到接近無限大
這是Electrum的好處之一
以下大致說明安裝與使用的要點；
一) 重要提醒
最重要的事情放在開頭講，後面會說怎麼做：
0. 請確保你的電腦沒有被hack，如果你的電腦已經被攻破，後面都是枉然
1. 錢包建立好之後，一定要抹除一次，嘗試用seed phrase復舊成功
2. 傳資金進去的時候，一定要先傳一筆小額的，確認成功了，再傳大額的
3. 確認過seed phrase可以復舊、也確認幣傳了進去之後，建議移除錢包(保留app)
把錢包移除了，才能達到真正的冷儲存 (完全offline)
4. 除了google play下載之外，桌面版"一定"只能從官方網站下載
5. 桌面板下載之後"一定"要用簽章驗證 (後面會說明)
二) 驗證工具：GPG4win
在下載Electrum之前，你會先需要加密、解密、驗證工具 - GPG4win
這是給windows用的免費版本PGP工具
https://www.gpg4win.org/
GPG4win的延伸應用很廣泛，可以自行生成各種加密放在隨身碟
文件、檔案、或是互相有pub key的兩造之間可以傳送只有對方能解開的加密訊息
可以用來藏匿各種機敏資料、分散放置key和加密訊息
製作假key和假的加密資料作為decoy掩護真的key和真的資料等等
這裡暫時只是用來驗證Electrum的安裝檔
安裝好之後，會跑出兩個東西：GPA、Kleopatra
主要使用是後者，開啟Kleopatra之後，先建立一個自己的金鑰
之後要用自己的金鑰去信任Electrum的pub key來對electrum的安裝檔進行驗證
三) 下載與驗證Electrum
這裡以win版本來舉例，其他版本的說明在網站上有
https://electrum.org/
首先到download頁面去下載ThomasV的public key
https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc
開頭的幾個位數是 mQINBE34z9wBEACT31，請確認下載的key沒有被變造
如果點下去不是下載，而是打開了key內文的話，可以回頭在連結上按右鍵另存連結
打開GPG4win的Kleopatra，點import，選ThomasV.asc
你會成功匯入一個Thomas Voegtlin Key
確認無誤之後，右鍵點選[保證]，用你自己的金鑰去認證這個key沒有錯誤
回到Electrum的download page，下載windows installer和右方的signatures
你會得到Electrum-4.2.2-setup.exe，以及Electrum-4.2.2-setup.exe.asc
回到Kleopatra，點選[解密/檢查]，選擇剛剛下載的exe安裝檔
如果驗證成功，你會看到"簽章合法，且憑證可信任。"
以後所有的安裝，包括版本更新，都要從官方網站直接下載
即使是程式本身跳出了任何的升級通知，也必須要從上面這個流程去安裝新版
即使程式跳出一個更新安裝的按鈕，也要從官網下載、驗證、安裝
即使程式跳出一個更新安裝的按鈕，也要從官網下載、驗證、安裝
即使程式跳出一個更新安裝的按鈕，也要從官網下載、驗證、安裝
所以Kleopatra建議要留著，這樣下次只需要下載安裝檔和signature就可以驗證
四) 開始使用Electrum
點開Electrum之，在Wallet輸入你想創造的wallet名字，點Next
可以設立standard、2fa、multi sig三個種類 (只有standard支援LN)
============ 2fa說明 不用2fa的人可以跳過 ============
2fa的原理是multisig，其中一份key給第三方TrustedCoin
有兩個key就可以認證錢包，也就是說TrustedCoin單獨不能任意使用你的錢包
而你有兩個key可以在未來任何時間把錢包復原成non 2fa
TrustedCoin提供2fa驗證，可以用google authenticator匯入
使用的時候他會收取一部分的sats來當作手續費
老實講是可以不要用啦... 這裡只是說明一下機制
======================================================
所以就先以standars來舉例
create new seeds之後，你會得到一個頁面，寫著12個seed words
抄下來，最好不要用電子的方式儲存，也不要用鍵盤用任何方式輸入
因為真的不知道自己電腦是不是有被放key logger
如果你10000000%確信電腦很安全，可以考慮用剛剛的GPG4win把key加密
然後把key匯出、跟被加密的seed phrase分開儲存到usb去
就算用這類方法，也是一定要保留一份手抄本
右下角有一個options，點開裡面有Extend this seed with custom words
這就是早前提到的"額外的custom words"，不用也沒關係，我個人建議用
下一步就會要你輸入seed extension，記得也要自己抄好
再下一步會要你confirm seed phrase，可以設定password
(如果不刪除錢包，每次打開會問password，傳送幣出去的時候也會問)
順利完成之後就會進入到主介面
五) 刪除錢包並復舊
把剛剛設定好的錢包從Electrum裡面徹底刪除
重新打開Electrum，選擇Create New Wallet -> Standard -> I already have a seed
用Seed復原錢包，成功之後，你的錢包就可以正式開始使用了
六) 接收和傳送
新的錢包點開Addresses的分頁，就會已經預設了將近20個receiving address
這每個都可以用，可以自己挑幾個去edit label設定給交易所匯出白名單
如果在receive分頁，點選New Address，會生成新的address到addresses分頁去
有一種見解是收幣盡量不要重複使用address，避免被追蹤身分
我個人是覺得我也沒那麼土豪，一定程度上重複使用是無傷大雅
在addresses點地址、右鍵Details，可以生成QR Code截圖下來以後給別人掃
至於傳送，在send頁面要輸入對方的address，也可以掃別人的QR code
自己想要保存的幣傳輸到自己的Electrum錢包之後
理想情況是把錢包給刪除 (必須先確認是否能夠從seed phrase復舊！不然就永遠失去幣)
如果覺得自己電腦很夠安全、密碼也很安全、不跟別的密碼共用重複的話
是也可以就這樣存放著，儘管在冷儲存的安全性來說比較不建議
也可以嘗試看看手機能不能順利用seed phrase復舊錢包
如果手機跟電腦都可以成功復舊，那就可以比較安心刪除錢包
結語
我只介紹了只能用來存BTC的Electrum，其他的錢包選擇、別的幣種的錢包都還有很多種
這裡就不一一列舉，只作為拋磚引玉，有興趣補上的人再補上別的錢包吧
冷錢包的重點在於實質掌控自己的財產，不依賴交易所、不依賴存幣平台
實際使用了冷錢包，對於crypto的理解也會比較深、比較知道機制
也比較容易理解crypto的基本精神trustless
我個人使用Trezor硬體錢包搭配Electrum混合使用
雖然Electrum的介面比較陽春、手機版的UI有點傻(有的地方沒有返回上一步驟...)
但是活了11年、除了phishing attack之外沒有被攻破的老字號，還是有他的安全性
可能用的人會覺得這些步驟也太麻煩，安裝前還要驗證
但這是由自己掌控自己的資產，去除所有的風險因子是很重要的事情
Don't trust, verify. Your key, your coin.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.164.84.220 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1655886566.A.521.html
要不麻煩就是花錢買hardware wallet，還可以存多種幣
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 16:48:54
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 16:54:30
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 17:01:08
但是任何的冷錢包在設定的時候都是脆弱點
一旦完成設定、存好幣，刪除錢包之後，想怎樣被攻破都可以
如果你指的官方錢包是core的話，概念差不多
備份了wallet.dat到usb去，其他的刪掉，就一樣不怕冷儲存的時候被攻破
就好像你進了家門，你的門鎖就鎖著，你不用管有沒有人跟
但你拿著鑰匙要開門的時候，最好環視一下有沒有人在附近
另外我沒有要任何人"特地要裝這個"
只是提供訊息給有想要比較不同選項、想要當作查詢用途的人使用
Electrum只有在需要從seed取回wallet、交易要broadcast的時候需要網路
Electrum的LN是可以啟動、預設不啟動，所以不啟動的時候他就不是Hot
Bolt 11之後的LN可以不用Hot傳輸，不過還沒完成的遠處一道彩虹也不值得現在聊
不用任何設定的LN帳戶就是託管的，沒有疑義
另外Seed phrase是用來重新產生private key
重新產生之後一樣是離線儲存並且加密
但也跟你說的一樣，如果這台電腦又是始終聯網的話... 那其實還是Hot
其實我個人是覺得個人保存seed phrase跟保存private key的基本性質差不多
所以我認為seed phrase寫下來之後就把東西刪掉，這樣就達到客觀上的cold了
用custom words的話，就會比較依存在electrum這個軟體沒錯
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 18:11:51
本篇使用software wallet達到cold wallet的效果
即，離線儲存seed words，以供需要使用的時候使用seed words重新產生private keys
免錢要達到近似的安全性需要顧慮多少角度
真的要弄的話，免錢的方案姑且也是存在，這樣的概念
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 20:01:39
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 21:39:04
https://en.bitcoinwiki.org/wiki/Cold_storage
可以達到這個定義的錢包，就是冷錢包
Electrum可以達到冷錢包，也可以達到不完全offline的非託管錢包
Core錢包可以達到冷錢包，也可以達到不完全offline的非託管錢包
差異當然就是在於兩者是不同的錢包、不同的軟體，使用方式不同囉
可以達到一樣的效果，我有用Electrum，也有用Core，只是我介紹了Electrum而已
Hot wallet則是by definition always connected to the internet
這裡面分成了託管錢包與非託管錢包，就是有沒有託管key給別人
託管錢包不管你的裝置關不關機、斷不斷網都是hot wallet
非託管錢包你關機了、斷網了就變成了cold wallet
所以黑鴨要提醒我的是"如果不把wallet移除，electrum就不算是冷錢包"
我因為篇幅已經太長了就沒有那麼嚴密把每一個狀況都定義好
內文已經盡量再嚴謹化了，但你可以看到我多回應這些東西篇幅會變得多長
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 22:52:56
因為我沒有特別對於PSBT有需求，所以沒有買coldcard
如果有用過的人願意分享的話那是更棒了
我用Trezor Model T
因為喜歡Shamir backup和透過Type C可以直接在android上面透過特定頁面使用
※ 編輯: azuel (1.164.84.220 臺灣), 06/22/2022 23:57:04
... <看更多>