该推文已被作者删除。
但我们已保存所有内容 🙂。
涉及Coldcard与Ledger的两起重大安全事件动摇了市场对加密货币硬件钱包的信心。这些攻击暴露了这类设备的漏洞，而硬件钱包长期以来一直被视为存储Bitcoin最安全的方式之一。如今，Peter Todd、Jack Mallers等业内知名人士开始质疑，专用硬件钱包是否值得承担相关风险，还是其他方案能提供更好的保护。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
2026年或许是有记录以来Bitcoin相关安全事件最严重的一年。问题未必在于损失了多少Bitcoin，而在于今年两起最严重的攻击，重创了长期被视为加密资产存储黄金标准的硬件钱包。托管领域专家如今公开质疑，专为加密资产设计的硬件是否真的有必要；也有人指出，他们多年来一直在表达对这类设备的担忧。当然，许多人也认为，彻底放弃硬件钱包会是过度反应。
提醒一下，Coinkite在今年夏季披露，一项可追溯至2021年的固件漏洞导致部分Coldcard设备使用弱随机性生成种子，使攻击者能够离线重建私钥并转走资金。用户曾将钱包最基本的功能——生成随机秘密——交给单一供应商的固件，却没有简单的方法知道该功能是否已经失效。
随后，本月Ledger确认，攻击者曾打开正品设备并植入定制组件，在设置过程中读取屏幕上的恢复短语，再通过蜂窝网络将其发送出去。Ledger的安全芯片从未被攻破；真正的问题在于，用户很难判断手中的设备是否仍是出厂时的原样，未遭任何篡改。
第三方估算显示，Ledger供应链攻击和Coldcard事件造成的损失分别超过$100 million，这也解释了为什么如今加密行业在资金安全存储问题上如此疑神疑鬼。
问题不止出在Coldcard和Ledger
Strike CEO Jack Mallers最近在自己的节目中列举了硬件钱包的一些普遍缺点。他说：“在我看来，硬件钱包的风险高于市场或普通大众的认知。”他补充道：“人们在很多方面都默认需要信任，比如设备在运输过程中没有被篡改，以及整个供应链。参与其中的环节实在太多了。”
在 X 上查看帖子 加载中...
Mallers还指出，开源固件仍需要足够多的审查者才能值得信赖，并将Coldcard相对较小的贡献者群体与规模大得多的Bitcoin Core贡献者群体进行了对比。他表示，购买硬件钱包还可能因供应商或其合作伙伴遭遇数据泄露而暴露客户的电子邮件和收货地址，并提到了此前Ledger客户数据泄露事件，以及近期Trezor物流服务商涉及的一起事件。
他说：“现在黑客知道你住在哪里，而你正在看到针对个人的实体攻击。”他指的是过去几年针对加密资产持有者的“$5扳手”攻击激增。
通用硬件与加密专用设备
硬件钱包的一个潜在弱点，恰恰在于它们的实用性：这类设备为单一用途而打造。购买硬件钱包本身就可能表明用户正在存储有价值的私钥，使其成为供应链攻击的诱人目标。
Bitcoin Core贡献者Peter Todd长期以来正是出于这一原因而避开硬件钱包。他在X上写道：“我个人不使用硬件钱包。我依靠@QubesOS与通用硬件的安全性，例如匿名购买的Thinkpad笔记本电脑和Raspberry Pi。”
Todd认为，通用硬件更难成为攻击目标，因为攻击者需要在数量庞大的设备中植入后门，才能命中少数用于加密资产的设备。他补充道：“通用硬件相比硬件钱包是巨大的改进，因为攻击者必须在更多设备中植入后门，才能攻击一个小众使用场景。可能只有每100台笔记本电脑或Raspberry Pi中，才有1台会存储加密货币。”
在 X 上查看帖子 加载中...
当然，这并不是Todd的新观点。事实上，他和其他人至少八年来一直在提出这一论点。Mallers也在节目中表达了类似看法。此外，他表示，对于长期持有者来说，离线笔记本电脑上的Bitcoin Core可能已经足够；而对于需要更频繁签署交易的人，硬件钱包则更合适。
不过，Foundation CEO Zach Herbert在X上警告称，DIY硬件也不是万能药。他问道：“还要多久，Amazon卖家才会开始改装Raspberry Pi和其他开发板，希望有人用它们存储Bitcoin或加密资产？”
在 X 上查看帖子 加载中...
支持硬件钱包的理由
并非所有人都准备马上放弃硬件钱包。Coinkite一直为其透明外壳设计辩护，称该设计能让用户发现被替换的组件或植入物。与此同时，Ledger将此次事件描述为针对分销环节的攻击，而非其安全芯片或操作系统失效。Ledger还表示，其即将推出的Ledger Atom设备将能够防范此次供应链攻击所使用的特定类型漏洞。
其他人则认为，与其信任设备自身的随机性，不如通过掷骰子生成种子，从而提高硬件钱包的安全性。Bitcoin Magazine技术与观点编辑Shinobi在X上写道：“这就是为什么自带熵是最安全、最简单的方式。”
在 X 上查看帖子 加载中...
Herbert呼吁采用实体主动篡改检测机制和更值得信赖的制造流程；Todd则强调了Entropy Seal这类防拆运输方案，认为这正是Ledger本应采用的措施。Herbert还指出了另一种降低风险的方法。他写道：“Multisig本可以在这里保护你，但我不确定passphrase是否可以。”
在 X 上查看帖子 加载中...
这正是多供应商Multisig的理由：将密钥分散到不同制造商生产的设备上，使单台遭到入侵的设备无法转移资金。据BitGo增长营销负责人Ivy Galindo介绍，在Coldcard漏洞利用事件或Ledger经销商攻击中被盗的Bitcoin，没有一笔来自Multisig配置。
Casa联合创始人Jameson Lopp也写道：“多供应商Multisig能够保护你免受供应链攻击。”他指出，Casa用户未受Ledger攻击影响。Casa和Unchained等辅助托管服务商，为希望在不完全放弃私钥控制权的情况下获得管理帮助的用户提供这类方案。
在 X 上查看帖子 加载中...
个人责任很难外包
今年的事件应促使加密资产持有者重新审视如何保护自己的Bitcoin和其他数字资产。教训未必是硬件钱包毫无用处，而是任何单一设备或公司都不值得被盲目信任。
在 X 上查看帖子 加载中...
令人遗憾的现实是，如果一些人无法自行保护自己的代币，也没有可信赖的人帮助他们，那么通过ETF或Bitcoin treasury company获得Bitcoin敞口，可能反而更适合他们。对于一个本就旨在消除受信任第三方的体系而言，这是一条艰难的信息。正如LayerTwo Labs创始人兼CEO Paul Sztorc在X上所说：“个人责任很难外包。”
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
