一名自称持有 5000 枚 BTC 和价值 10 亿美元 ETH 的客户，曾请钱包恢复专家 Chris Brooks 协助解锁钱包，但结果只找到约 10 美元。报道借这起案例梳理了助记词、密码、passphrase 和硬件钱包的可恢复边界：部分信息缺失时或许还能补回，但真正随机生成且彻底丢失的密钥通常无法恢复。多位从业者同时提醒，寻求恢复服务本身也伴随显著安全风险。

随着 AI 降低漏洞挖掘和利用门槛，比特币生态周边软件面临更高安全压力。匿名开发者 Calle 对 Decrypt 表示，Bitcoin Red Team 作为紧急行动组成立，目标是在攻击者之前发现风险。该团队约有 20 至 25 名志愿者，已对比特币重要开源生态开展主动扫描。Calle 强调，比特币协议本身未发现问题，当前隐患主要集中在钱包、应用、服务及其他围绕比特币构建的软件。

以色列最大银行 Leumi 与 Galaxy Digital 达成合作，拟通过数字投资平台 Pepper 在 Leumi Trade 应用内提供比特币、以太坊和 Solana 等数字资产的买卖与持有服务，预计于 2027 年初向客户开放，但仍需以色列央行批准。Leumi 此前曾在 2022 年尝试上线类似服务，但因监管放行未到位而搁置。2026 年年中以来，以色列针对加密存款、托管和交易范围的规则出现调整，为银行面向零售客户提供相关服务创造了条件。

Unchained 报道，攻击者于周四 01:31 至 01:56 UTC 之间，从约 500 个独立钱包中转走约 594 枚比特币，按文中估算价值约 3800 万美元。Block 的比特币工程与安全团队称，问题源于 Coldcard 在生成密钥时未使用随机数生成器，而是基于可知的唯一标识符、计时器状态和调用历史构建密钥。受影响范围涉及运行特定固件的 Coldcard Mk3，以及后续 Mk4、Q 和 Mk5 型号。

硬件钱包将私钥离线存储，有效抵御黑客攻击，是加密货币长期持有的安全方案。本文详解其工作原理、设置步骤、品牌对比及风险防范，助你实现真正的自我托管。

Coinkite推出新款比特币硬件钱包Coldcard Q1，配备QWERTY键盘、二维码扫描器、更大屏幕及双MicroSD卡槽，主打更高端的离线签名体验。

Ellipal冷钱包2.0以完全离线设计、QR码交易签名和亲民价格（149美元）在硬件钱包市场独树一帜。评测显示，其安全性媲美Ledger/Trezor，但塑料质感与12字符密码限制是短板。适合追求极致冷存储的用户。

去中心化交易所聚合器1inch Network宣布推出全新冷存储硬件钱包，采用2.7英寸电子墨水屏、空气隔离设计，无需连接线，通过二维码/NFC传输数据。预计今年晚些时候发售，已开放等待名单。