Bitcoin Magazine 刊文称,Coldcard 上周曝出的漏洞给比特币行业中一部分长期坚持自托管理念的人带来沉重打击,也让零售层面的比特币安全实践和若干长期默认的前提开始受到重新审视。

文章提到,这轮反思的影响可能需要数月才会完全显现。围绕事件的直接反应已经出现:有人开始喊出“自托管已死”。部分报道估计,上周有超过 11,000 枚比特币被转移到托管型交易所,因为用户在事发后撤离了比特币行业最受欢迎的硬件钱包之一。
就失窃规模而言,文章称这起攻击仍在持续,用户仍有机会自救。当前已有超过 1,300 枚比特币被盗,一些估计甚至将数字提高到 2,000 枚。
漏洞击穿了 Coldcard 最不该出问题的一环
文章将矛头指向 Coinkite,尤其提到其最直言不讳的创始人 NVK。按照文中的描述,Coinkite 过去对“如何保护比特币私钥免受黑客攻击”一直持非常强硬的立场,Coldcard 的设计也长期围绕这一点展开。
其硬件钱包采用 air-gapped(隔离式)思路,意在防止恶意软件通过 USB 线缆窃取数据;设备使用低分辨率 LED 屏幕,以避开触摸屏带来的复杂性;团队还开发了 BBQR 协议,并集成 NFC,使设备与计算机之间可以在不直接接触、也不共享 SD 卡的情况下传递信息。文章称,正是这些近乎偏执的设计选择,让 Coldcard 成为一个具有标志性的产品。
但这次导致 Coldcard 持币用户失窃的黑客,并没有采用电影式的复杂攻击手段。文章认为,他们利用的恰恰是 Coldcard 最应该被彻底锁死的功能:生成具备足够随机性的密钥,也就是熵(entropy)。换句话说,真正决定安全性的,是那些在数学上应当难以被猜中的秘密值。
文中称,虽然设备原本被设计为使用高质量熵源,但固件中存在一个漏洞,导致这一目标没有实现,最终使得生成出来的比特币私钥变得容易被猜测。这个问题多年未被发现,而在此期间,Coldcard 的市场受欢迎程度还在不断上升,直到上周事件爆发。
“直接买 ETF 吧”并不是文章认可的答案
文章写道,这次损失伤害了一批最坚定的比特币持有者,但即便如此,比特币也不能因为一次重大失误就放弃自托管,否则它将难以保住自身完整性。作者称,这也是行业内许多人坚持的看法。
文中给出的理由很直接:中本聪在比特币白皮书中提出的方案,本来就是为了解决“必须信任第三方和中介机构”的问题。文章认为,白皮书对金融体系中的信任层级提出了明确批评,而 2008 年金融危机则暴露了传统金融的深层系统性风险与缺陷。
作者还引用了萨尔瓦多总统 Nayib Bukele 于 2026 年 7 月 29 日在 X 上的一段表态:“This may be unpopular, but we never escaped the 2008 financial crisis. We just shifted the pain.” 文中借这句话强调,在作者看来,2008 年危机并未真正结束,代价只是被转移了。
文章借 1933 年美国黄金没收令批评托管体系
为了论证“把财富交给中心化中介保管”的风险,文章回溯到现代银行体系和法币体系形成的历史。文中提到,美国总统 Franklin D. Roosevelt 于 1933 年签署第 6102 号行政命令后,黄金从中心化受信任第三方以及公民手中遭到追缴和没收。
按照文章列出的数字,在该行政命令以高额罚款和监禁威胁黄金持有者、迫使其按每盎司 20.67 美元将黄金出售给银行后,共有价值 3 亿美元的黄金被交回,折合超过 1,400 万金衡盎司。文章还称,当时美国银行体系内估计另有 2 亿金衡盎司黄金。
文中指出,当时不只是美国,全球银行体系都建立在金本位基础上。美国是当时世界最大经济体,境内黄金储量也最集中。作者认为,美国后来放弃金本位,对黄金作为商品与服务自由市场定价机制而言是一次致命打击。

文章进一步称,各国政府在摆脱“健全货币”约束后,迅速从通胀这种隐性税收中获益。按文中说法,第 6102 号行政命令出台时,黄金价格被人为固定在每盎司 20.67 美元;不到一年后,1934 年《黄金储备法》通过,金价被重新定为每盎司 35 美元,这意味着美元贬值 69%。作者将这一过程描述为:银行体系与政客的联盟,将法币标准拱手交给了世界各国政府,也赋予中央银行“合法伪造货币、按意愿印钞”的权力。
作者随后把这一逻辑延伸到第二次世界大战,称战争由法币融资,数以千万计的人因此付出代价。再往后看,文章称美国政府如今每年仅利息支出就接近 1 万亿美元,总债务接近 40 万亿美元,债务占 GDP 比例为 123%。在作者看来,这些都是金本位死亡后“可以预见、也几乎不可避免”的后果。
文中还称,过去一个世纪里,美元购买力一路下滑,而技术效率却大幅提升;在作者眼中,只有在货币几十年持续贬值的条件下,这种并存状态才可能出现。即便如此,文章仍称美元已经是法币中“最好的那一个”。
作者认为,比特币是为抵御“6102 式没收”而设计的数字黄金
文章认为,美国这样一个崛起中的强国没收黄金,等于扼杀了金本位;但如果民间对黄金的持有更广泛、更分散,这一过程未必会如此容易发生。作者提到,在第 6102 号行政命令下交回数百万黄金的许多民众,原本是在银行挤兑中把黄金从账户中取出,他们的姓名和持有数量因此被知晓并记录。
作者进一步提出,如果黄金更容易大规模转移,如果私人黄金持有总量更难被准确掌握,如果国家无法仅靠敲开银行家大门、用枪口施压就切断黄金自由流动,那么随后十年里,世界经济未必能如此轻易支撑像第二次世界大战那样规模庞大且破坏性极强的战争。
基于这一历史比较,文章把比特币描述为黄金的替代方案,而且是从黄金缺陷中吸取教训后设计出来的系统。作者称,比特币在抵御和穿越这类没收方面具备更强属性。比特币支持者设想的是一种以比特币作为全球货币标准的世界:全球经济中的很大一部分,甚至小多数,把比特币作为主要价值储存手段。在这种构想下,比特币将取代黄金,把所谓健全货币重新带回资本主义秩序。
文章认为,如果比特币要成为全球储备货币并守住这一地位,它必须比黄金更强,而它恰恰可以依靠数字特性做到这一点。即使 Coldcard 事件让私钥管理显得格外困难,对私钥的控制仍可能比任何实体金库更有力量。
作者特别提到,多重签名脚本已经让分布式保存比特币私钥成为现实:只有达到设定门槛数量的密钥共同授权,资产才能被转移。这意味着,跨司法辖区、跨国界的金库式保管安排可以存在,并有能力逃离或抵御一个大国试图发动新型“6102 式接管”时伸出的手。
文章还称,比特币的数字属性意味着大额价值也能被轻松转移,不需要派遣海军去运黄金,也不需要建立一个值得信任的银行托管层级来完成转运。作者写道,借助今天已经存在、以及未来还会出现的工具,普通人或许可以像乌克兰这类战乱国家中的一些人那样隐藏自己的比特币持有情况,从而逃离强力国家对公众财富的控制。
结论指向厂商失误,而不是放弃自托管
文章最后认为,一家主要硬件钱包制造商让比特币行业失望了,但货币的根本属性并没有因此改变。按照作者的表述,在亚里士多德等人所讨论的那些货币属性中,比特币仍然占据首位。
文末还引用了 @BITCOINARCHIVE 的一句话:“Bitcoin vs gold vs fiat One is not like the others”。该文最早发表于 Bitcoin Magazine,署名作者为 Juan Galt。


