德國比特幣開發者 René Pickhardt 於 8 月 6 日表示，儘管他相信該資產有上漲空間，但對自我保管安全性和金鑰管理的擔憂使他沒有累積更多比特幣。
摘要
- 比特幣開發者 René Pickhardt 表示，自我保管安全性的擔憂使他先前沒有累積更多 BTC。
- Coldcard 漏洞使某些錢包助記詞可被預測，讓用戶暴露於遠端金鑰恢復攻擊。
- Galaxy Research 估計，與易受攻擊的錢包相關的幾波攻擊中，約有 1,755 BTC 被盜。
- Coinkite 表示，修補後的韌體無法修復先前生成的弱助記詞，用戶需遷移資金。
- Adam Back 認為，比特幣自我保管仍然強大，但要求用戶承擔更大的安全責任。
在貼文中，Pickhardt 寫道「安全與金鑰管理總是讓我感到害怕」，將他的決定描述為風險管理的選擇，而非對比特幣的批評。
他的言論發表之際，Coldcard 硬體錢包事件重新引發了人們對自我保管工具如何生成私鑰的審視。安全研究將易受攻擊的 Coldcard 韌體與可預測的種子生成聯繫起來，而 Galaxy Research 引用的鏈上分析估計，在幾波攻擊中約有 1,755 BTC 被盜。損失總額仍在調查中。
Coldcard 故障使比特幣金鑰生成受到審視
Coldcard 問題涉及生成錢包種子時使用的隨機性，而非比特幣協議的失敗。Block 的比特幣安全研究人員發現，某些韌體配置可能繞過硬體隨機性，並回退到較弱的軟體生成的熵。這降低了某些助記詞的不可預測性，並可能允許攻擊者在沒有物理持有設備的情況下重建私鑰。
Coinkite 承認了韌體問題並發布了修補軟體。然而，該公司警告說，安裝新韌體並不能修復在易受攻擊條件下創建的種子。受影響種子的用戶必須安全地生成新種子並在鏈上轉移資金。引用 Galaxy Research 的報告稱，7 月 30 日的一波攻擊超過 1,000 BTC，隨後的攻擊使估計損失增加。
這一事件說明了我們自我保管指南中解釋的區別：控制私鑰消除了交易所的交易對手風險，但將金鑰生成、備份和恢復的責任轉移給了所有者。硬體錢包減少了線上攻擊面，但依賴於韌體、硬體設計和安全隨機性。
Pickhardt 表示安全擔憂超過了比特幣的上漲空間
Pickhardt 在閃電網路路由和支付可靠性方面進行了大量工作，比特幣 Optech 將他認定為 OpenSats 的閃電網路開發者和研究人員。他 2026 年的論文包括一個針對支付通道網路的數學框架，專注於流動性和鏈下吞吐量。
在這種背景下，他的承認引起了關注，因為技術熟悉度並未消除他的保管擔憂。Pickhardt 表示，即使正確生成的私鑰也面臨涉及存儲、實現錯誤和未來計算進步的風險。這些擔憂並不意味著正確實施的自我保管本質上不安全；它們描述了個人持有者承擔的運營負擔。
Blockstream 執行長 Adam Back 回應稱「擁有巨大的現金載體權力，伴隨而來的是不遺失鑰匙的巨大責任。」這則回應點出了取捨：比特幣讓持有者無需銀行即可控制資產，但沒有中央機構能重設遺失的私鑰或撤銷一筆未經授權的有效交易。
Coldcard 損失加劇了自我保管的辯論
近期錢包安全事件為這場辯論提供了背景。Cinco Días 引述 Galaxy Research 的報告指出，在幾波攻擊中，約有 1,755 枚比特幣從約 5,000 個錢包中被盜。Galaxy 早先的估計較低，而 Coinkite 表示完整的歸因和範圍仍未解決，因此該數字應被視為一個持續演變的鏈上估計，而非最終確認的損失。
這次故障也並不表示每個硬體錢包都有相同的缺陷。Block 表示其產品未受影響，而其他製造商也分別解釋了其熵生成設計。此漏洞影響了受影響的種子短語，即使使用者將其匯入另一個錢包，這意味著在不建立新金鑰的情況下更換硬體並不能消除潛在的風險。
我們的種子短語安全指南解釋了為什麼恢復短語實際上是錢包的主鑰匙。如果生成過程薄弱，離線儲存之後也無法恢復缺失的熵。因此，Coldcard 事件將注意力從單純隱藏種子轉移到驗證其創建方式的安全性。
比特幣持有者接下來應關注什麼
Coinkite 的調查、區塊鏈追蹤以及任何執法部門的發現將決定 Coldcard 損失的最終規模。在受影響的韌體上建立種子的使用者應遵循製造商的修復指引，而不是假設僅更新韌體就能修復現有錢包。
對於更廣泛的比特幣市場，Pickhardt 的評論僅屬軼事，並不能證明自我保管的擔憂正在抑制採用。儘管如此，這一事件顯示了可用性與安全性為何仍然相關。隨著硬體錢包變得更容易購買，製造商面臨壓力，需要讓金鑰管理既可驗證又易於理解。
Pickhardt 的決定顯示，對比特幣貨幣理論的信念並不會自動轉化為對載體資產安全性的安心。自我保管消除了某一類中介風險，同時也帶來了另一組責任。Coldcard 的失敗使得這種取捨更難以忽視，尤其是對於那些正在決定直接所有權是否勝過自行保管金鑰的營運負擔的持有者而言。
