比特币硬件钱包如何在 Coldcard 危机期间支持用户

Bitcoin.com News 调查了自 7 月底爆发危机并持续到 8 月以来，排名前 13 的此类关键设备制造商在 X（所有加密资产相关事务的主要社交媒体渠道）上是如何进行沟通的。

速度与清晰度

各个团队在反应速度、清晰度、乐于助人的程度、语气、吹嘘程度，以及几天后甚至几周后是否继续跟进该事项方面各不相同。例如，参与最初 Coldcard 调查的美国制造商 Block（Bitkey 的生产商）是首批向其用户和更广泛社区通报该漏洞的团队之一，紧随其后的是加拿大 Blockstream（Jade 的生产商）。与此同时，对于其他一些品牌，花了一天多时间才在 X 上发帖。作为行业领导者之一，总部位于欧洲的 Ledger 在危机爆发约 14 小时后在 X 上通知了其关注者。

然而，反应最快的人并不总是最彻底的。

更广泛的自托管机遇

无论哪种情况，在这些钱包沟通中出现的模式中，都重点强调了熵是如何产生的，因为各团队正试图将自己与 Coldcard 区分开来。此外，一些团队强调支持用户生成的熵，以此作为减少对设备自身随机数生成器 (RNG) 信任的一种方式。

开源和闭源设备制造商在试图安抚用户方面也采取了不同的方法。具有更强开源声誉的设备（Passport Prime, Trezor, Bitbox, Keystone, Blockstream Jade）侧重于可验证性，而更多闭源设计的设备（Ledger, Tangem, Ngrave）则更多地依赖认证和审计。

此外，并非所有团队都讨论了多重签名 (multisig) 设置作为一种结构性防御，特别是在涉及多厂商设置时，而一些公司则利用这一时机推广更广泛的自托管最佳实践。

帮助与吹嘘

至于后续跟进，Trezor, Bitkey, Bitbox 和 Blockstream Jade 表现得更为活跃，提供了额外信息，而 Ledger, Tangem, Safepal 和 Ngrave 在这方面的活跃度相对较低。

此外，并非每个团队都为受影响的用户提供了实用的迁移建议，Foundation（Passport Prime 的制造商）、Bitkey, Ellipal, Jade, Bitbox 和 Trezor 在提供可操作指导方面脱颖而出。同时，Foundation 和 Trezor 还就其额外的安全加固措施进行了沟通。Ngrave 和 Ellipal 似乎使用了最强烈的宣传语言，例如“世界上最安全”、“离线领域的领导者”等。

现在，让我们快速看看每个钱包的沟通情况。它们按危机期间在 X 上发布首个帖子的时间排序。

排名前 13 的比特币硬件钱包对 COLDCARD 危机的反应

Bitkey
7 月 30 日，10:07 PM EDT
Bitkey 及其制造商 Block 在 Coldcard 危机中采取了积极的早期行动，Block 的团队独立调查了盗窃案，并发布了详细的技术分析，确认无助记词的 Bitkey 钱包未受影响。除了用通俗易懂的语言进行清晰解释，并警告说脆弱的 Coldcard 种子即使转移到别处仍处于受损状态外，该团队还建议不要匆忙建立新的自托管设置。8 月中旬的一份常见问题解答重申 Bitkey 未受影响，无需采取任何行动，并详细介绍了其核心的 2-of-3 多重签名设计。随后的沟通转向了关于多重签名和恢复的产品教育，而非重复危机信息。