离线冷钱包41分钟被盗7000万美元：硬件钱包为何仍不安全？

离线冷钱包集体失窃：硬件安全神话破灭

2026年7月30日，1196个使用Coldcard硬件钱包的用户在毫不知情的情况下，于41分钟内损失超过1000枚比特币，按当时市价约合7000万美元。这些钱包长期离线存放，私钥从未离开设备，但攻击者并未接触任何物理设备，便成功批量转移资产。问题根源并非设备被攻破，而是2021年一次固件更新中，Coldcard在生成私钥时错误地跳过了硬件随机数发生器，改用可预测的软件算法，导致私钥可被暴力反推。

安全根基在于“随机”，而非“离线”

区块链资产的安全核心是一串私钥，而私钥由助记词派生，助记词又源于一个高熵随机数。真正的随机依赖硬件随机数发生器（如热噪声），但Coldcard因构建配置疏忽，在关键步骤使用了低熵伪随机算法，使“天文数字级”的可能性退化为几种可穷举选项。这意味着，即便设备绝对离线，从诞生那一刻起，其私钥就已暴露在风险之中。

弱随机数：从千万到百亿美元的共同漏洞

Coldcard事件并非孤例。2025年10月，美国司法部没收的12.7万枚比特币（约150亿美元）被证实源自2020年Lubian矿池被盗案，原因同样是私钥生成时随机数不足。此外，2022年Profanity靓号工具因弱随机导致Wintermute损失1.6亿美元。这些案例表明，无论金额大小，弱随机性都是致命弱点。

签名机制：单签脆弱，多签与MPC更可靠

除随机性外，资产控制方式同样关键。单签钱包仅需一把私钥即可动用全部资金，风险集中。相比之下，多签（如3/5）、智能合约多签或MPC（多方计算）方案要求多方协同签名，显著提升安全性。值得注意的是，Shamir秘密共享（SSS）虽需拼合完整私钥，但若在可信执行环境（TEE）中完成，仍属安全；而MPC则全程不生成完整私钥，机制更优。

硬件钱包的局限：防病毒但不防盲签与助记词泄露

硬件钱包能有效隔离联网设备上的恶意软件，防止私钥被远程窃取，但无法解决三大问题：私钥生成时的弱随机、助记词被拍照或上传、以及“盲签”攻击。后者指用户在硬件钱包小屏上确认一串不可读的交易数据，误将恶意操作当作正常转账批准。2025年Bybit交易所15亿美元被盗事件正是因此发生。

普通人防护指南：分散、离线、核验、设口令

普通用户应采取以下措施：一是资产分散存放，避免单点失效；二是助记词仅手写于纸张，绝不数字化存储；三是大额资金采用多签或MPC方案；四是启用passphrase（第25个词）作为额外密钥层；五是签名前务必核对交易内容，对复杂交易使用独立工具验证；六是警惕地址投毒，完整核对收款地址中间字符。

AI时代新挑战：不能让Agent掌握最终授权

随着AI Agent介入支付场景，新型风险浮现：AI可能混淆用户指令与网页中的恶意文本，执行非授权转账。安全方案必须假设Agent已被攻陷，将最终授权交由确定性规则引擎和生物识别确认，而非依赖模型“自觉”。开源项目如Web3 Companion已实践此原则。

近五年安全事件根因归类

综合分析近年重大事件，安全漏洞可归为四类：私钥生成随机数不足（Coldcard、Lubian、Profanity）、助记词/私钥泄露（Slope、Atomic）、盲签攻击（Bybit、WazirX、Radiant）、诱导转账（地址投毒、钓鱼）。硬件钱包仅能缓解第二类中的部分风险，其余均需系统性防御。

结语：安全在于钥匙，而非盒子

数字货币的安全本质在于私钥的随机性与保密性，而非所用设备是否“离线”或“硬件”。Coldcard用户虽做了诸多正确操作，却因源头随机缺陷功亏一篑。唯有理解安全链条的每一环，才能真正守护数字资产。