Coldcard硬件钱包重大漏洞曝光：自托管安全神话破灭？

事件回顾：Coldcard漏洞致千枚比特币被盗

来源：DAN HELD（比特币OG、Kraken前市场主管）；编译：金色财经Claw

近日，硬件钱包Coldcard被曝存在严重安全漏洞，导致大量自托管比特币被盗。该漏洞源于2021年3月的一次固件编码错误，致使设备在生成助记词种子时未使用内置的硬件真随机数生成器（TRNG），而错误地依赖了弱软件随机数生成器（RNG）。结果，生成的种子熵值严重不足——旧型号仅约40位，新型号约72位，远低于预期的128位以上。

攻击者无需接触设备或植入恶意软件，仅需离线穷举可能的弱种子，推导出对应比特币地址，并扫描区块链上存有资金的地址。2026年7月下旬，数千个受影响地址遭扫荡，超过1000枚比特币（价值超1亿美元）被窃取。该漏洞在公开代码中潜伏逾五年未被发现。

自托管：理想与现实的落差

“Not your keys, not your coins”曾是比特币社区信奉的金科玉律，而Coldcard因其专注比特币、拒绝支持山寨币，被许多比特币最大主义者视为“纯净”的自托管首选。然而，此次事件暴露了即使是专用硬件也可能存在致命缺陷。

自托管的核心优势在于用户完全掌控私钥，理论上可抵御政府没收、交易所黑客攻击等外部威胁。但其风险同样显著：人为操作失误、自然灾害、设备故障，以及如今揭示的底层技术漏洞，都可能导致资产永久丢失。

如何安全存储比特币？专家建议

Dan Held指出，存储方案的选择本质上是信任问题：你更相信自己，还是更相信专业机构？他建议采取分层策略以降低灾难性风险：

• 优先考虑成熟厂商：如Ledger和Trezor，尽管被部分“纯粹主义者”诟病支持多币种，但其拥有数百人团队、完善的安全审计流程和长期实战验证。
• 采用多重签名（Multisig）：将私钥拆分为多份，由不同实体持有（如2/3或3/5设置），大幅提升安全性。推荐方案包括Casa和Unchained Capital。
• 物理备份加固：避免纸质助记词，改用钛金属板（如CryptoTag）以防损毁或丢失。

托管服务：并非洪水猛兽

对于不擅长技术管理的用户，合规托管机构可能是更稳妥的选择。Dan Held特别提及几家高安全标准的托管方：

• Kraken：成立15年从未被黑，拥有严密的冷存储与私钥管理机制。
• Coinbase Custody：作为纽约州注册的合格托管人，资产隔离存放并以信托方式持有。
• Anchorage：美国OCC批准的首家数字资产银行，具备国家级监管合规性。

托管的主要风险在于政府强制措施可能导致资产冻结或没收，但大规模黑客攻击导致资金损失的概率极低。

结论：没有完美的解决方案

Dan Held强调，无论是自托管还是托管，都不存在绝对安全的“银弹”。最佳实践是根据自身技术能力、风险偏好和资产规模，合理分配存储方式——例如将大部分资产置于自托管冷存储，同时保留一部分在高信誉托管机构中，以实现风险分散。

正如他所言：“私钥管理没有完美的答案。”关键在于理解每种方案的权衡，并持续关注安全动态。