冷卡钱包漏洞迫使比特币回流交易所：反自我托管交易

Coldcard 漏洞並非大多數人所理解的駭客攻擊。沒有人入侵任何系統，沒有人釣魚，也沒有人從便利貼上偷走助記詞。這些設備五年來生成弱私鑰，而攻擊者找到了猜測它們的方法。

這種區別很重要，因為它觸及了自我保管論點的基礎。硬體錢包的宣傳口號一直很簡單：你的鑰匙，你的幣，沒有對手方風險。Coldcard 是該哲學的黃金標準。氣隙隔離、開源、僅限比特幣，並被安全研究人員和機構託管方認可為生態系統中最受信任的設備。

如果最受信任的硬體錢包能在未被發現的情況下出貨一個五年的熵漏洞，那麼問題不再是 Coldcard 是否失敗，而是任何硬體錢包是否能被信任作為大量比特幣持有的唯一託管層。而市場正在用腳投票來回答這個問題。

四波攻擊的漏洞

第一波攻擊發生在 7 月 30 日 UTC 凌晨 2:14。一個實體在 25 分鐘內從約 500 個錢包中掃走了 594 BTC。第二波攻擊緊隨其後，於 8 月 1 日從 2,889 個地址中竊取了 284.4 BTC。第三波攻擊於當天晚些時候發生，從另一個地址集群中竊取了 207.73 BTC。第四波攻擊於 8 月 3 日到來，Galaxy Research 的 Alex Thorn 識別出 448.7 BTC 從 709 個疑似受害者地址轉出。

綜合估計約為 5,294 個地址中的 1,816 BTC。Galaxy 在活躍攻擊期間測量到每個區塊有 13.8 次掃蕩，約為基線速率的 45 倍。Thorn 根據未花費輸出特徵和交易行為將該模式描述為「疑似 Coldcard 受害者」。措辭精確，因為歸因來自區塊鏈分析，而非設備記錄或執法部門確認。

Coinkite，這家總部位於多倫多的製造商，將問題追溯到 2021 年 3 月的韌體更改。一個預處理器守衛本應在種子創建期間選擇硬體隨機數生成器。該守衛檢查的是配置設置是否已定義，而不是其值是否正確。建置系統反而選擇了確定性的 MicroPython 後備方案。韌體在沒有警告的情況下編譯。種子看起來正常。地址接受存款。沒有任何跡象表明熵是災難性地弱。

在 Mk3 設備上，有效搜尋空間降至約 40 位元。128 位元的種子比可觀測宇宙中的原子還多。40 位元的種子大約有一萬億種組合。這在商品硬體可達到的範圍內。Mk4、Mk5 和 Q 型號包含額外的安全元素，混合自己的熵，產生約 72 位元的種子。比 40 好，但仍遠低於 128 位元的目標。

關鍵細節：更新韌體不會修復現有的種子。每個在受影響韌體上生成種子的 Coldcard 所有者必須在修補後的硬體上創建新種子並遷移他們的資金。金鑰本身必須更換。

流動逆轉：從交易所到自我保管再回流

在 FTX 於 2022 年 11 月崩潰後，比特幣社群經歷了保管哲學上最戲劇性的轉變。「不是你的鑰匙，不是你的幣」這句話從口號變成了實際建議。鏈上數據顯示，比特幣從交易所地址持續多月轉移到自我保管錢包。這一趨勢持續了近兩年。

Coldcard 漏洞逆轉了這一趨勢。自 7 月 31 日以來，從自我保管錢包到交易所地址的淨轉帳每天都為正數。其規模無法與 FTX 倒閉後的大規模撤離相提並論，那次撤離涉及數月內數十萬枚比特幣。目前的流動規模較小，且更集中於特定持有 Coldcard 設備的用戶。但流動的方向才是敘事轉變的關鍵。

將比特幣轉移到交易所的用戶並非恐慌的散戶投資者。許多人是技術嫻熟的持有者，他們之所以選擇 Coldcard，正是因為它是最注重安全性的選擇。他們正在做出理性的計算：交易所的交易對手風險現在可以量化且有保險保障，而硬體錢包因五年熵漏洞所帶來的自我保管風險則兩者皆無。

這種計算正是敘事的轉變。自我保管本應完全消除交易對手風險。Coldcard 漏洞表明，自我保管引入了其自身的風險類別：供應鏈風險、韌體風險、熵風險，以及你信任的保管私鑰的設備並未按照製造商聲稱的方式運作的風險。

誰受益：國庫公司模式

透過機構託管持有比特幣的公司直接受益於敘事的轉變。Strategy 是最大的企業持有者，根據其最新揭露，持有超過 550,000 枚比特幣，使用包括 Coinbase Custody 和 Fidelity Digital Assets 在內的機構託管人。這些託管人使用多重簽名安排、硬體安全模組和地理分佈，不依賴任何單一設備的熵品質。

國庫公司論點建立在這樣一個論點上：透過公開上市公司持有比特幣比自行持有更安全，比在硬體錢包中持有更具流動性，並且更具資本效率，因為公司可以以其持有的資產進行借貸。Coldcard 漏洞以任何行銷活動都無法比擬的方式強化了第一個主張。

準備上市的 XRP 國庫公司 Evernorth 也面臨類似的動態。可能原本偏好自行保管 XRP 的潛在投資者現在有了一個具體的例子，說明硬體錢包安全可能出現的問題。當自我保管具有可見、可量化的風險時，上市的考量就會發生轉變。

更廣泛的模式延伸至每個機構託管服務提供商。Coinbase Custody、BitGo、Fireblocks 和 Anchorage 報告稱，在第一波 Coldcard 事件後，諮詢量激增。這些公司銷售的產品正是消除 Coldcard 所暴露的風險：硬體實現錯誤可能多年不可見，使你的私鑰可被猜測的風險。

保險缺口及其揭示的內容

Coldcard 漏洞暴露了行業尚未解決的保險缺口。受監管的交易所和託管人針對盜竊、營運失敗以及某些情況下的熱錢包入侵提供保險。保險範圍限制各不相同，但原則是明確的：如果交易所因自身失誤而損失你的比特幣，存在索賠程序。

自我保管沒有對應的保障。如果硬體錢包生成弱金鑰，攻擊者耗盡資金，用戶沒有保險索賠。Coinkite 是一家位於多倫多的私人公司。不存在針對硬體錢包熵失敗的產品責任框架。受影響的用戶可以提起訴訟，但從硬體初創公司獲得有意義的賠償與向受保險的託管人提出索賠是兩回事。

保險缺口並非新觀察，但 Coldcard 漏洞使其具體化。從 Coldcard 損失 10 BTC 的用戶沒有恢復機制。從 Coinbase Custody 損失 10 BTC 的用戶則可以向託管人的保險提出索賠。風險調整後的比較現在有利於機構託管，對於任何超過保險重要性的持有量而言。

AI 維度及其對未來漏洞的意義

Coinkite 表示，攻擊者使用 AI 發現了韌體缺陷，而 Coinkite 自己的 AI 在數週前對同一代碼的審計卻一無所獲。如果這一評估正確，它將為自我保管風險模型引入一個新變數。

硬體錢包安全歷來依賴於這樣一個假設：開源程式碼更安全，因為有更多眼睛可以審查。Coldcard 韌體公開了五年。數千名開發者本可以檢查它。沒有人發現熵漏洞。一個 AI 模型做到了。

這意味著韌體分析的優勢已從防禦者轉移到攻擊者。如果人工智慧能找出人類審查者遺漏的細微建置系統錯誤，那麼每個開源硬體錢包都可能容易受到相同方法的攻擊。攻擊者不需要找到新型的漏洞。他們需要在不同的程式碼庫中找到相同類型漏洞的新實例。

Block、Trezor 和 Ledger 已確認他們的產品不受特定 Coldcard 漏洞的影響。但「不受此特定漏洞影響」並不等於「可證明對抗人工智慧輔助韌體分析是安全的」。保證差距是結構性的，而 Coldcard 漏洞是第一個公開的證明。

自我保管的論點並未消亡，但已受創

自我保管的理念將在 Coldcard 漏洞中存活下來。不依賴任何單一設備的多重簽名安排、來自不同程式碼庫製造商的硬體錢包，以及結合骰子滾動的冷儲存做法來產生熵仍然是有效的方法。Coinkite 本身指出，使用至少 50 次公平骰子滾動創建的種子不被視為受此 RNG 問題影響。

漏洞所損害的是自我保管論點的最簡單版本：購買硬體錢包、生成種子、安全儲存，然後永遠不必再擔心對手方風險。該版本假設硬體錢包如廣告所述般運作。五年來，Coldcard 並非如此。

結果是更細緻的保管格局。小額的自我保管仍然實用。對於大額持有，自我保管現在需要多重簽名設置、多個硬體供應商、外部熵來源，或大多數個人持有者無法執行的定期安全審計。對於無法或不願採取這些步驟的持有者，機構保管已成為風險較低的選擇。而這正是國庫公司一直以來的主張。

觀看重點

• 交易所流入數據。 如果從自我保管到交易所的淨轉移在最初的Coldcard恐慌之後持續下去，這表明保管偏好的持久轉變，而非暫時反應。

• Coinkite的責任風險。 任何針對Coinkite的集體訴訟都將為硬件錢包製造商的責任確立先例。關注美國和加拿大法院的訴訟。

• 機構託管人的入駐數量。 Coinbase Custody、BitGo和Fireblocks的季度報告將顯示Coldcard漏洞是否轉化為持續的新業務。

• Strategy和Evernorth的股價表現。 如果國庫公司在8月份的股票表現優於比特幣，市場正在將保管敘事的轉變計入股價。

• 新固件審計披露。 如果其他硬件錢包製造商委託獨立的AI輔助審計並公佈結果，這表明行業正在認真對待供應鏈風險。

常見問題