Bitcoin 自托管终结了吗？深度解析 Coldcard 被破译事件

7月30日，攻击者开始从与受损“冷存储”钱包生成的种子相关的地址中转走bitcoin。这些被称为Coldcard的设备由Coinkite制造，并被广泛认为是那些对网络安全极端偏执的人的最佳选择。Coldcard而非其他设备成为此次黑客攻击受害者的事实，从根本上震撼了bitcoin世界。

Galaxy Research追踪到至少15名不同的攻击者，他们在短短几个小时内从4,385个地址窃取了约2,000个bitcoin，价值约$130 million。这次攻击的速度和规模构成了bitcoin历史上最严重的灾难。

在这样的灾难之后，显而易见的问题是自我托管本身是否失败了。bitcoin爱好者推崇自我托管，因为它能防止机构腐败和对手方风险。但这种巨大的权力伴随着巨大的责任——即要100%确定用于bitcoin自我托管的硬件和软件本身没有受到损害。

金融主权仍然值得追求，因为托管风险依然非常真实。然而，bitcoin社区现在正面临这样一个事实：个人需要具备更多的技术技能才能确保他们的bitcoin在自己的托管下是安全的——这一想法与任何人，无论年龄、地点或背景，都可以对其数字财产拥有主权的观念相冲突。

Coldcard bitcoin黑客攻击中究竟发生了什么

Coldcard设备旨在利用名为“真随机数生成器”（TRNG）的硬件芯片生成钱包种子。如果使用得当，这个随机数本质上会将你的bitcoin“隐藏在众目睽睽之下”，但却隐藏在一个大得无法想象、计算机大到无法搜索的空间内。为了直观感受这个规模：猜测一个bitcoin种子就像在价值10亿个星系的物质中寻找一个原子。

然而，Coldcard固件绕过了该芯片的使用，转而使用一个随机性弱得多的软件功能。以这种方式生成的种子就像在大型病毒中寻找一个原子一样容易找到——现代计算集群可以在几个小时内执行这项任务。

固件中的缺陷对人类来说很难发现，但对AI编程代理来说却很容易。随着近期用于编程的强大AI模型的成熟，恶意行为者将其算力指向Coinkite的开源代码库，并发现了一个潜伏5年之久、未被人类察觉的漏洞。

根据Coinkite的自述，一个链接时错误导致种子生成解析为MicroPython的确定性Yasmarang伪随机数生成器，而不是预期的硬件源。因此，固件绕过了正常工作的硬件生成器，并从一组范围小得多且更可预测的可能性中产生了种子。

其后果因设备代际而异。Coinkite表示，在固件版本4.0.1至4.1.9上生成的Mk2和Mk3种子，在当前的攻击假设下，有效熵可能约为40位。Block的Bitcoin Engineering and Security团队的一项独立分析发现，后来的Mk4、Mk5和Q设备虽然从安全芯片中添加了一些额外的随机性，但重播种过程仅保留了四个字节。Coinkite估计，这些设备产生的熵约为72位，而不是预期的128位。