Sea
@Sea_Bitcoin
◦ $BTC HODLer, meme trader, 3x founder, 10+ yrs PM, podcaster @SeaTalk_ 🦅
◦ 最好用的 OKX 钱包
◦ 三亿人用的币安
加入 June 2008
820 正在关注 52.7K 粉丝
这次 Coldcard 事件让人窒息，一群相信 BTC 核心价值的人，却被伤得最深
你是一个 BTC hodler，你长期践行自托管，你不相信交易所，你把助记词保存得很好没有触网，你选了一个安全运营多个 BTC 周期的、被大量 OG 信任的、Bitcoin-only 的老牌硬件钱包...
你以为已经考虑得足够周全，避开了所有风险
可你万万没想到，问题出在最底层的随机数生成环节
这个问题从 2021 年以来就存在，由于 Coldcard 某版本固件中的随机数生成问题，导致生成私钥时所依赖的随机性不足，攻击者可以通过计算恢复私钥
这是 Bitcoin 自托管最残酷的一课：你的 BTC 安不安全，不只取决于你有没有保护好助记词
它更取决于整个链条：随机数生成、硬件钱包固件、备份和私钥管理方案等、平时的使用习惯和安全意识...
自托管，不是「买个硬件钱包，然后把币转进去」这么简单，硬件钱包 ≠ 绝对安全
Bitcoin 给了我们最终的资产主权，但同时也要求我们自己承担这份主权对应的全部责任
Coldcard 事件，推动链上迁移了约 77,400 枚沉睡多年的 BTC，是 FTX 崩盘后最大的一次链上迁移。一些人在重新考虑把 BTC 转入 CEX 或买 ETF，放弃自托管，这真的很遗憾
显示更多
这几天，由于 Coldcard 钱包弱随机数问题导致的被盗，规模已经升至 1,367.05 枚 BTC，涉及 4,585 个钱包。
这再次提醒 BTC 持有者：不要忽视 Passphrase (口令短语) 的重要性
Passphrase 就像「第 13/25 个助记词」，就是在 12/24 个助记词之外，增加了一层独立保护。
即使未来因为某些不可预期的问题 (如随机数) 导致助记词泄露，没有 Passphrase，攻击者仍无法直接获取钱包中的资产。
更高等级的安全方案应考虑：
◦ 设置独立 Passphrase 并牢记
◦ 多签钱包
◦ 自己参与 entropy 生成
Bitcoin 的安全边界，最终取决于私钥生成和管理的每一个环节。
显示更多
