Coldcard漏洞迄今造成3800万美元损失，动摇自我托管信心，或推动投资者转向ETF

比特币最大的卖点之一一直是，投资者无需信任银行和交易所来保管自己的资金。 这一承诺遭受了或许是史上最沉重的打击之一：广受欢迎的硬件钱包制造商Coinkite的Coldcard存在漏洞，攻击者可借此重建钱包恢复短语，并从用户自以为安全自我托管的钱包中偷走比特币。 该漏洞已被修补，但影响仍在持续。受影响用户必须生成全新的钱包并转移资金，因为仅更新固件并不能消除风险。 Coinkite首席执行官NVK不久前在一封公开信中写道：“如果你曾使用Coldcard钱包生成过种子（助记词），请立即按照我们更新的最佳实践转移资金，再继续阅读。”他补充说，修复措施能够保护今后新生成的种子，但无法修复已在易受攻击固件上生成的种子。 这一漏洞暴露了比特币进入金融主流过程中日益加剧的矛盾：自我托管仍是加密货币的标志性特征之一，但保护私钥的技术负担可能会越来越多地促使普通投资者转向专业托管机构、交易所和受监管的投资产品。 一些知名比特币倡导者表示，这一事件是行业所经历的最具破坏性的自我托管失败事件之一。 比特币评论员Guy Swann表示：“这是比特币历史上对最懂行、‘安全措施得当’的比特币持有者最沉重的一次打击。这不是交易所因热钱包私钥泄露而被黑，而是成千上万人的个人私钥在不知不觉中被重新生成。” 多年来，比特币倡导者一直认为，持有私钥可以消除中心化交易所的对手方风险，FTX等平台的崩盘进一步强化了这一认识。而现在分析师们指出，用户只是用一组风险换取了另一组风险。 ARK Invest数字资产研究总监Lorenzo Valente表示：“目前的自我托管硬件领域简直是一场灾难，对行业声誉的损害超过其他任何事情。” 他说：“实际上，消费者把对手方风险换成了软件风险、硬件风险、供应链风险、网络钓鱼风险、备份风险，以及因一次失误而失去一切的可能。坦率地说，如今你最好把资金分散持有多家公开上市的交易所或ETF中。” Coldcard漏洞正是这一挑战的体现。研究人员发现，某些固件版本生成钱包种子时使用的随机性远低于预期，导致种子很容易遭受暴力破解攻击。 即便是推荐的修复方案也招致了批评。 Casa首席执行官Nick Neuman谈到官方建议用户通过实体掷骰子来补充钱包生成随机性的指导时说：“你不能要求人们通过掷骰子来确保自我托管的安全，这对99%的人来说根本行不通。” 安全已不再是“一劳永逸”的事 这一事件也凸显出，随着人工智能降低了发现软件漏洞的成本，网络安全威胁的演变速度有多快。 人气颇高的Taproot开发者Udi Wertheimer在X平台上写道：“你一边享受生活，一边让比特币在某个秘密角落安稳存放、完全不必担心——这种想法目前是不现实的。” 他认为，比特币持有者不应再把安全视为一种“设置一次就能忘记”的事情，而是越来越需要自己不断监控新威胁，或者依赖拥有专职安全团队的专业托管机构。 他说：“如果你不想自己操心，就得花钱请别人替你操心。” Coldcard漏洞事件也符合加密货币攻击的一个更大趋势。据区块链安全公司Blockaid称，2026年上半年的大部分损失并非来自智能合约攻击，而是来自密钥泄露和操作安全失误。 Blockaid联合创始人兼首席执行官Ido Ben-Natan表示：“Coldcard事件正符合这一模式，风险暴露源自密钥生成阶段。”他表示，这一事件凸显了用户对从未直接交互的安全系统的依赖程度。 Ben-Natan说：“硬件钱包的安全性最终取决于那些用户会用到却看不到的固件和系统。这意味着，安全防护必须在用户掌控资产之前的上游阶段就构建好。” 硬件钱包制造商辩称，这一事件突显的是安全工程的重要性，而非自我托管本身的缺陷。 Tangem首席技术官Andrew Lazutkin表示：“这一事件很好地说明了为什么开源固件不应自动等同于更好的安全性。归根结底，安全性来自强健的架构、彻底的测试和独立的验证。” 机构比特币迎来利好 在现货比特币ETF吸引主流投资者之际，这一漏洞事件也可能让机构托管的理由更加充分。 Amicus联合创始人David Lawrence表示，像Coldcard这样的安全事件很可能会促使新投资者转向贝莱德的iShares比特币信托（IBIT）等受监管产品，而不是自己管理私钥。 Lawrence说：“这也是‘大比特币’的又一次胜利。”他补充说，在此类事件发生后，想持有比特币的新投资者可能会说：“我直接买IBIT更安全。” 他认为，这一事件可能标志着比特币最古老理想之一的一个转折点。 Lawrence说：“这对那些相信未来80亿人会将比特币存放在冷存储中的人来说是巨大打击。那个梦想已经结束，彻底完了。”