bcTanji最新研究揭露一组扎心数字：全球约20%的比特币供应——价值超过千亿美元的资产——因持有者丢失私钥或备份，永久困在链上无法动用。Oobit 2026年调查更显示，35%的加密用户至少丢过一次钱包访问权，其中31%再也没找回。
问题出在传统种子短语上。让普通用户手写一串单词、保管一辈子——这模式更适合教科书，不是现代消费软件。bcTanji认为，加密行业正酝酿一场无声革命：用WebAuthn与Passkey淘汰种子短语，重塑钱包安全与易用性。
WebAuthn密码学：生物识别替代口令
WebAuthn由W3C标准化，依赖非对称密钥对。用户创建账户时，设备安全芯片（如Apple Secure Enclave、Android Titan M、Windows TPM 2.0）生成唯一密钥对，私��永不离机。验证时只需指纹或面部，无需输入任何秘密。Passkey天然抗钓鱼——认证加密绑定钱包真实域名，假网站无法触发设备验证。
曲线不兼容：比特币钱包的硬骨头
瓶颈在于加密曲线。WebAuthn采用NIST P-256（secp256r1），而比特币区块链使用secp256k1。设备生成的通行密钥无法直接产生比特币有效签名。报告列出四种桥接方案：TEE签名（通行密钥生物认证后，远程可信执行环境生成比特币签名）、MPC多方计算（私钥分片，一片受设备保护）、PRF派生（利用WebAuthn PRF扩展本地生成确定性密钥，减少服务器依赖）、链上验证（以太坊等智能合约链可直接验证P-256签名，但比特币目前不支持）。
Layer-2钱包：最快落地的试验田
bcTanji指出，变革最快发生在比特币Layer-2钱包，它们服务非技术用户、支持高频交易。Spark平台提供SDK，让钱包开发者近乎零摩擦集成Passkey注册。Spark采用FROST阈值签名模型，用户密钥份额不再暴露为单词列表，而是由设备Passkey直接保护。生物识别触发密钥份额，在设备内完成安全签名协议。报告点名General Bread���实际案例，展示基于Spark构建的、无需助记词、Passkey保护的Layer-2钱包。
新范式下的机遇与隐忧
基于bcTanji的洞察，报告得出几点判断。安全与便利终于可以兼得：云同步Passkey（如iCloud或Google密码管理器）意味着丢手机不再是灾难，新设备即可恢复钱包。但代价是平台依赖——如果iCloud或Google账号被封，或所有信任设备丢失，同步的Passkey及内资金可能一并锁死，这对追求去中心化与真正金融主权的用户构成取舍。此外，Passkey规范要求每笔交易实时生物认证，给自动化交易机器人及AI驱动的钱包带来挑战，它们可能需要改造模式才能适应Passkey优先的世界。