硬件钱包厂商 Trezor 首席商务官 Danny Sanders 表示，将比特币持有集中于 ETF 而非用户自托管，是行业“最糟糕的结果”。他称目前全球约有 6 亿加密用户，但仅约 10% 选择自托管资产，使用硬件钱包的用户仅约 1200 万至 1300 万。Sanders 认为行业应持续降低自托管门槛，而非依赖中介机构。（TheBlock）

据 Bitcoin News 报道，一名 Trezor 用户称，在点击 Google 搜索结果中的推广链接后进入仿冒 Trezor 网站，并在页面提示下输入钱包恢复助记词，随后损失其所称的“全部积蓄”。相关钓鱼页面托管于 Google Sites，并模仿 Trezor 官方钱包导入界面。Trezor 表示，正在跟进相关报告并推动涉事网站下线，同时再次提醒用户，钱包备份或助记词不应输入任何网站或在线表单。

美国佛罗里达州一名 IT 人员 Nahum Reynaldo Castro 被指控利用其掌握的前雇主 Bitcoin 钱包助记词，盗取约 190 万美元 Bitcoin。调查称，受害者自 2017 年开始投资 Bitcoin，并由 Castro 协助配置与管理 Trezor 硬件钱包。警方认为，涉案资金于 2020 年在嫌疑人仍掌握关键安全信息期间被转出，嫌疑人随后通过 Bitstamp 等交易平台及多层钱包转移资金以掩盖来源。检方目前对 Castro 提出重大盗窃、洗钱及计算机犯罪等多项指控。

吴说获悉，美国佛罗里达州一名 IT 人员 Nahum Reynaldo Castro 被指控利用其掌握的前雇主 Bitcoin 钱包助记词，盗取约 190 万美元 Bitcoin。调查称，受害者自 2017 年开始投资 Bitcoin，并由 Castro 协助配置与管理 Trezor 硬件钱包。警方认为，涉案资金于 2020 年在嫌疑人仍掌握关键安全信息期间被转出，嫌疑人随后通过 Bitstamp 等交易平台及多层钱包转移资金以掩盖来源。检方目前对 Castro 提出重大盗窃、洗钱及计算机犯罪等多项指控。

# 比特币热点日报（2026年8月1日） 今日最重要的3件事 1. Coldcard硬件钱包重大安全事件：约594 BTC（约3800万美元）被盗 过去24小时，Coldcard Mk3部分固件版本（尤其是4.0.1之后）被曝存在熵生成缺陷，种子短语可预测。攻击者在短时间内清空约500个单签名钱包，涉及约594 BTC。Coinkite已发布安全通告，多位用户（包括长期持有者）损失惨重。Jack Mallers等多位大V紧急提醒用户检查并迁移资金。其他硬件钱包（Ledger、Trezor等）确认不受影响。 为什么重要：这是近年来最严重的硬件钱包安全事件之一，直接冲击“冷存储=绝对安全”的共识，引发社区对熵、固件与自托管的深度反思。 可能影响：短期利空（市场情绪与信任受损），中长期中性偏利多（推动安全实践升级与行业标准提高）。 2. Clarity Act获多方重磅支持，监管清晰化加速 Michael Saylor与Strategy明确表态支持CLARITY Act，强调清晰、持久的规则有助于保护财产权、促进创新并强化美国资本市场。Grayscale、Coinbase首席政策官等高调背书，称伦理、提名与跨党派文本已基本就绪，进展积极。 为什么重要：美国市场结构立法是机构大规模入场的关键障碍。Saylor等头部声音的支持显著提升法案通过预期。 可能影响：利多（中长期机构采纳与资本流入预期增强）。 3. Coinbase买入819 BTC（约5200万美元），总持仓升至17311 BTC Coinbase将BTC纳入资产负债表，成为公开公司中持仓量第九大的比特币持有者。此举与Q2业绩中非BTC现货交易占比提升同步。 为什么重要：交易所本身增持传递对BTC长期价值的信心信号，叠加上市公司持续囤币趋势。 可能影响：短期中性偏利多（信心提振）。

据 Moonlock Lab 监测，macOS 上 Odyssey 窃密木马近期激增，已波及超 100 个国家。该变体可窃取 Chrome、Brave、Edge、Firefox 等浏览器中的密码、Cookie 和自动填充数据；窃取 Electrum、Exodus、Ledger Live、Trezor Suite、Bitcoin/LTC/Dash Core、Monero 等 16 个以上加密应用的钱包文件，并针对约 300 个加密扩展 ID；同时可获取 SSH 密钥、云服务配置、Keychain 数据库、Telegram/Discord 数据、zsh 历史记录及本地密码。Moonlock Lab 称，该木马还会安装持久化 LaunchDaemon，并将 Ledger、Trezor、Exodus 应用替换为木马化的“drainer”版本，提醒用户安装前核验应用来源。

1）OneKey 是不是开源钱包？ 答：是，全开源。 App 和固件的源代码全部公开，任何人都可以查看、审计和独立编译。 2）怎么证明仓库里的代码，和设备里运行的是同一份？ 答：通过可复现构建验证（Reproduce）。 任何人都可以用公开源码重新编译，再与 OneKey 官方固件逐字节比对。结果一致，就能证明设备运行的固件来自公开仓库。 目前主流硬件钱包中，真正支持可复现构建的主要是 OneKey 和 Trezor。 3）怎么证明每次 OneKey App 更新，安装包和开源仓库一致？ 答：验证 GPG 签名和 SHA256 哈希。 OneKey 为每个版本、每个安装包提供独立签名和哈希。用户可以自行验证安装包来源是否合法、文件是否完整、是否遭到篡改。 这套验证可以精确到每一个版本和每一个安装文件。 4）怎么确保固件和软件更新安全？ 答：更新文件都可以独立验证。 固件可以和公开源码的编译结果比对，App 安装包可以验证签名和哈希。验证结果对得上，才说明文件真实、完整、未经修改。 自己不会操作，也可以找懂技术的人验牌。 完整步骤： 5）怎么防止供应链攻击，怎么确认设备没有被调包？ 答：通过安全芯片和根证书校验。 OneKey App 可以验证设备身份、固件完整性和安全状态。设备是否为正品、固件是否被替换、设备是否存在异常，都可以检测。 6）OneKey 倒闭了怎么办？ 答：不会影响你的资产。 OneKey 不托管资产，也无法接触你的币。 OneKey 遵守行业通用的标准助记词格式，你随时可以导入其他兼容钱包、恢复资产。 就算 OneKey 明天从地球上消失，你的钱也不会少一分钱。 7）我拿一台离线 iPhone 当钱包，行不行？ 答：可以，但要清楚自己承担的风险。 手机是通用计算设备，系统复杂，代码量巨大，潜在攻击面也更广。 OneKey Anzen 安全实验室目前已经具备攻破部分旧款 iPhone 的能力，包括搭载 A13 及更早芯片的机型。部分问题来自硬件层面，升级系统也无法彻底解决。 这没有绝对答案，取决于你愿意为了便利承担多大的风险。 8）如果我说硬件钱包是智商税，币放交易所更安全，阁下又该如何应对？ 答：你高兴就好。

不是diss任何人哈，只是说一点自己的想法 你的提示词放在不同硬件上肯定不一样啊，就像安卓的系统底层权限最好拿到，也最容易从底层注入拿到提示词，比苹果差 苹果作为钱包几年不更新系统也会有一堆漏洞被利用导致被破解 手机是通用联网设备，系统、App、权限、基带、浏览器、剪贴板、输入法都有攻击面；硬件钱包是专用签名设备，设计目标就是尽量不让私钥离开设备。 硬件钱包不一样，他的系统设计和硬件就是为了安全出发的，破解难度极高，你用安卓手机，被抢走了，破解起来很简单，但是你用硬件钱包，只要你不说你的密码和paaphrase，fbi来了都没办法搞到你的钱包 并且他说的快递员偷换或者工人偷偷注入病毒也是扯淡，说这个话的人肯定不知道trezor是可以直接进行二进制验证的，硬件拿到了以后初始化时安装签名固化，bootloader 每次连接都会检查固件签名；如果是 Trezor Safe 3 / Safe 5，还会用 Secure Element 做设备真伪验证。 并且牛逼的硬件钱包还支持reproducible builds，也就是你可以从源码构建固件并验证生成结果是否和官方二进制一致，官方文档专门有这套流程。 所以，硬件钱包当然不是智商税 fbi都没办法拿到你的钱包，只要你不说，懂得都懂，我就不继续说Bip39啥的了

5.29梭哈晨报： 这马上就得到六月份了，昨天各种幸灾乐祸美股暴跌的，又V了，而crypto继续趴着了哎。 1. bitcoin:native 完全跟不上美国科技股的上涨，都跌破73000了，距离跌破7的距离远小于涨破7； 2. ethereum:native 终于又回到2000上方了，昨天长时间在1开头； 3. solana:So11111111111111111111111111111111111111112 慢慢有点起色在链上，有想做应用类型？ 4.高盛：美股或迎“轧空式”新涨势； 怎么上涨都是用这么恐怖的词汇； 5.美 SEC 主席：监管与加密对立阶段已结束，特朗普政府将为数字资产市场提供监管清晰度； 6.意大利联合信贷银行警告称，欧洲面临加密货币银行危机； 7.在 Trump 和 Elon Musk 的 DOGE 崩盘后，纽约市长 Mamdani 启动“COGE”效率计划； 8.Trezor 的 Morpho 集成解锁稳定币收益； 9.川普的加密货币推动行动促使SEC、参议院和Ripple共同支持CLARITY Act； 10.Kalshi 的动向：预测市场平台就将于 8 月生效的明尼苏达州法律提起诉讼； 11.最新证明显示，Tether 的 USAT 供应量环比增长 540%； 12. IBM计划投资100亿美元力争2029年前建成大型量子计算机； 13.Anthropic推出CLAUDE OPUS 4.8版本； 14.美联储穆萨莱姆：需要加息的情形是存在的； 15.Megapot 与 Protocol Guild 合作推出基于区块链的慈善彩票； 16.美国财长贝森特警告阿曼勿参与霍尔木兹海峡收费机制； ------------- 最近其实机会挺多的，如果你只盯着人家喊单的项目去看的话，那没啥机会，如果你有一套自己的alpha体系的话，其实挺赚的，尤其是小资金。 刚看了一些五月初加入自选的东西，涨幅都挺不错的。 #Bitcoin# #Ethereum# #Solana# #Crypto# #NASDAQ#