Coldcard 黑客攻击余波：Bitcoin 托管何去何从

我购买了首批制造的 Coldcard 之一。六年来，这款设备完全履行了它的使命：将我的 Bitcoin 保存在任何人都无法触及的地方。上周四，我花了一个下午匆忙转移那些本该存放多年的代币，因为事实证明，某些 Coldcard 生成的助记词是可以被猜出来的。

我很幸运。我的设备在漏洞出现之前就已经生产。但成千上万的持有者没那么幸运。正如我在 8月4日报道 的那样，2021年3月发货的 Coldcard 固件中存在一个缺陷，悄无声息地跳过了设备的硬件随机性芯片，其产生的弱密钥在公共代码中存在了五年才被发现。根据基于 Galaxy Research 链上追踪的新闻统计，被盗总额已攀升至约 130 million 美元，超过 5,200 个地址中约 2,000 个 Bitcoin 被洗劫一空。

这场恐慌重新开启了一个古老的争论：谁应该持有密钥。Bitcoin 平台 Onramp 的联合创始人兼首席执行官 Michael Tanguma 在接受采访时表示：“无论是 Coinbase 还是你自己，都存在单点故障。”

奔向两极

第一反应是逃向华尔街。据 Bitcoin Magazine 报道，黑客攻击发生后的几天内，美国现货 Bitcoin ETF 吸纳了 626 million 美元资金。Bloomberg Intelligence ETF 分析师 Eric Balchunas 发帖称，这次漏洞利用“可能会促使更多资金流向 ETF”，并写道，曾经被“币圈人士视为缺陷的东西（呆板的老派 TradFi）可能突然之间看起来像是一种优势”。

纯粹主义者绝不退让。Casa 联合创始人兼安全研究员 Jameson Lopp 发帖称：“你会因为最近发生的事件而对自我托管失去信心吗？我认为不应该，”他指出托管机构也运行在随机数生成器之上。早期 Bitcoin Core 开发者 Peter Todd 更是直言不讳：“自我托管的记录比第三方好得多。”

Tanguma 认为这两种反应都偏离了重点。他说：“如果唯一的答案是 Coinbase 或 ETF，那你就有大麻烦了。”向 ETF 的迁移使得代币集中在少数几个托管机构手中，Coinbase 自身 77 billion 美元的托管规模 已经说明了这一风险。他说：“如果你将一种本应去中心化的资产中心化，你实际上是在摧毁它。”

兜售中间地带的人

在创办 Onramp 之前，Tanguma 在托管行业工作了多年，最近任职于协作托管公司 Unchained Capital。他说，带着一个硬件钱包，“就像孤独地待在一座孤岛上，这让他感到非常恐惧”。

Tanguma 说：“你在中心化托管机构存放的资产越多，吸引攻击者的‘蜜罐’就越大。”而硬件钱包则将这种风险交换为了供应商的失误。他说：“这个漏洞在那里存在了五年。每个人都错过了它。”

Tanguma 表示：“市场必须升级，因为游戏规则已经改变了，人们今天管理这种资产的方式仍和 2012 年一样，这从根本上是行不通的。”他补充说，自我托管对大多数人来说将“越来越难以维持”，因为安全性现在是一个“移动的目标”。他说，持有人可以购买新设备并通过掷骰子来产生熵，但是“必须有另一种方式，否则它就无法普及”。