Casa CEO Nick Neuman：Coldcard 漏洞证明自托管韧性，233k BTC 已转移至安全地带

Casa CEO Nick Neuman 指出近期 Coldcard 固件漏洞 的相关链上数据证明了自托管增强了 Bitcoin 作为一种资产类别的韧性。

在 8 月 9 日的一条 X 帖子中，Neuman 引用了 Checkonchain 的数据，显示在 Coldcard 遭黑客攻击（约 2.1k BTC 被盗）后的几天里，有 22k BTC 转移到了交易所，而在链上交易中，有 233k BTC 离开了长期持有者的钱包。“围绕 Coldcard 事件的链上指标进一步强调了自托管对于 Bitcoin 作为一种资产类别的韧性有多么重要，”Neuman 写道。

Galaxy Research 追踪到的 Coldcard 熵漏洞造成的确认损失 低至 1.7k，高达超过 2k BTC。被盗的代币在从 7 月 30 日开始的多波攻击中被追踪，较高的估计金额接近 1.3 亿美元。该漏洞源于 2021 年 3 月的一个固件问题，该问题削弱了某些 Coldcard 型号的助记词生成。

Neuman 表示，Casa 自己的客户沟通表明，这 233k BTC 的流动中，有一部分反映了持有者在重新评估单私钥风险后，从非 Coldcard 的单私钥设置（如 Ledger 或 Trezor）转移到了多签（multisig）钱包中。其他资金流向则涉及多签用户将其密钥集中的 Coldcard 设备移除。

“因此，随着人们拉响警报，被转移到安全地带的 bitcoin 数量大约是被盗数量的 10 到 100 倍，”他写道。“这是一个巨大的霓虹灯招牌，展示了自托管为网络增加的韧性。”

Neuman 将这一结果与假设的中心化托管机构被攻破的情况进行了对比。他认为，在这种情况下，数字可能会反转：只有有限的资金可能逃脱，而大部分资金将在单一事件中损失。通过自托管，攻击者必须针对单个钱包，这限制了任何单次成功的规模，并让持有者有时间做出反应。

“如果所有的 BTC 都存放在托管机构，而该托管机构被黑客攻击，那么这些数字就会反转，”Neuman 表示。“实际情况是，小偷必须一次破解一个钱包（而且仍在进行中），每个钱包赚取一点 BTC，而不是通过破解一个钱包就获得巨额收益。”

他总结道，自托管不仅使个人持有者受益，还通过分散风险和保持信心使 Bitcoin 网络本身受益。

Casa 成立于 2018 年，提供多重签名金库解决方案，旨在服务于追求实用自托管的高价值持有者和机构。Bitcoin Magazine 此前曾报道过 该公司的多签产品以及 Neuman 对主权和机构采用的看法。

Coldcard 事件促使整个行业重新讨论单签名硬件钱包、密钥生成实践，以及多签与新兴的基于契约（covenant）的金库设计的优劣。Neuman 引用链上数据表明，无论特定设备存在怎样的技术缺陷，持有者独立转移资金的能力都限制了系统性影响。