比特幣開發者表示自我保管的恐懼讓他錯失獲利

By: rootdata|2026/08/07 12:44:59

德國比特幣開發者雷內·皮克哈特（René Pickhardt）在8月6日表示，對自我保管安全性和密鑰管理的擔憂使他無法積累更多比特幣，儘管他相信這項資產有上漲的潛力。

比特幣開發者雷內·皮克哈特表示，自我保管的安全問題讓他無法更早地積累更多BTC。
Coldcard的漏洞使一些錢包種子短語變得可預測，讓用戶面臨遠程密鑰恢復攻擊的風險。
Galaxy Research估計，約有1,755 BTC在與易受攻擊的錢包相關的幾波攻擊中被盜。
Coinkite表示，修補的固件無法修復之前生成的弱種子，要求用戶遷移資金。
亞當·巴克（Adam Back）認為，比特幣自我保管仍然強大，但需要用戶承擔更大的安全責任。

在一篇帖子中，皮克哈特寫道：「安全性和密鑰管理總是讓我感到恐慌」，他將自己的決定框架為風險管理的選擇，而不是對比特幣的批評。

他的言論是在Coldcard硬體錢包事件後發表的，該事件重新引發了對自我保管工具如何生成私鑰的審查。安全研究將易受攻擊的Coldcard固件與可預測的種子生成聯繫起來，而Galaxy Research引用的鏈上分析估計約有1,755 BTC在幾波攻擊中被盜。損失總額仍在調查中。

Coldcard故障使比特幣密鑰生成受到審查

Coldcard問題涉及生成錢包種子時使用的隨機性，而不是比特幣協議的故障。Block的比特幣安全研究人員發現，某些固件配置可以繞過硬體隨機性，回退到較弱的軟體生成熵。這降低了某些種子短語的不可預測性，並可能使攻擊者在不實際擁有設備的情況下重建私鑰。

Coinkite承認了固件問題並發布了修補軟體。然而，該公司警告說，安裝新固件並不修復在易受攻擊的條件下創建的種子。受影響的用戶必須安全地生成一個新的種子並將資金轉移到鏈上。根據Galaxy Research的報導，7月30日的一波盜竊事件中損失超過1,000 BTC，隨後的攻擊進一步增加了估計損失。

這一事件突顯了我們自我保管指南中解釋的區別：控制私鑰消除了交易對手風險，但將密鑰生成、備份和恢復的責任轉移給擁有者。硬體錢包減少了在線攻擊面，但依賴於固件、硬體設計和安全隨機性。

皮克哈特表示安全擔憂超過比特幣的潛力

皮克哈特在閃電網絡路由和支付可靠性方面有廣泛的工作經驗，比特幣Optech將他確定為OpenSats的閃電開發者和研究人員。他在2026年的論文中包括了一個專注於流動性和鏈下吞吐量的支付通道網絡的數學框架。

在這種背景下，他的承認引起了關注，因為技術熟悉度並未消除他的保管擔憂。皮克哈特表示，即使是正確生成的私鑰也面臨存儲、實施錯誤和未來計算技術進步的風險。這些擔憂並不意味著正確實施的自我保管本質上不安全；它們描述了個別持有者所承擔的操作負擔。

Blockstream的首席執行官亞當·巴克回應說：「擁有強大的現金權力伴隨著不丟失密鑰的重大責任。」這一回應捕捉了權衡：比特幣允許持有者在沒有銀行的情況下控制資產，但沒有中央機構可以重置丟失的私鑰或撤銷未經授權的有效交易。

Coldcard損失加劇了自我保管的辯論

最近的錢包安全事件為這場辯論提供了背景。Cinco Días引用Galaxy Research報導，約有1,755 BTC在幾波攻擊中從約5,000個錢包中被盜。早期的Galaxy估計較低，Coinkite表示，完整的歸因和範圍仍未解決，因此該數字應被視為不斷演變的鏈上估計，而不是最終確認的損失。

這一故障也並不意味著每個硬體錢包都面臨相同的缺陷。Block表示其產品未受影響，而其他製造商則分別解釋了其熵生成設計。即使用戶將受影響的種子短語導入到另一個錢包中，該漏洞仍然跟隨受影響的種子短語，這意味著在不創建新密鑰的情況下更換硬體並不會消除潛在的風險。

我們的種子短語安全指南解釋了為什麼恢復短語實際上是錢包的主密鑰。如果生成較弱，離線存儲無法在之後恢復丟失的熵。因此，Coldcard案例將注意力從簡單地隱藏種子轉向驗證其創建的安全性。

比特幣持有者應該關注的下一步

Coinkite的調查、區塊鏈追蹤和任何執法發現將確定Coldcard損失的最終規模。使用受影響固件創建種子的用戶應遵循製造商的修復指導，而不是假設僅僅更新固件就能修復現有錢包。

對於更廣泛的比特幣市場，皮克哈特的評論是個案研究，並未證明自我保管的恐懼正在抑制採用。然而，這一事件顯示了可用性和安全性之間的聯繫。隨著硬體錢包變得更容易購買，製造商面臨著使密鑰管理既可驗證又易於理解的壓力。