Coldcard 事件帶來的三點啟示

作者：muneeb.btc 來源：X，@muneeb 翻譯：善歐巴，金色財經

第一，關於比特幣的儲存策略；第二，關於迫近的量子計算威脅；第三，關於如何完善比特幣生態，面向未來發展。

下面逐一展開。

（一）比特幣該如何儲存

Coldcard 這次事件格外令人痛心，受害的都是風險厭惡型用戶，他們本已做對了所有事。他們避開高風險投資，認真學習自主託管，真心相信比特幣是絕佳的價值儲存載體，卻把畢生積蓄折在此處。

我不再複述本次駭客攻擊的細節，已有很多人做過報導。

往後看，資產多元化配置是最優策略。可以將 20‑30% 配置在 ETF 產品（例如 IBIT）。相比直接放在交易所，我更傾向 ETF，兩點優勢：①底層託管方實現分散；②受監管 ETF 自帶額外法律層面保護。

40‑50% 採用類似 @CasaHODL 的三密鑰方案：一把密鑰交由安全託管機構，一把存放在行動設備，另一把使用硬體錢包（例如 Trezor）。

剩餘 20‑30%，高級用戶可以採用完全自主掌控的方案，使用多款不同硬體錢包，搭配不同的熵源生成私鑰。

切記不要把所有雞蛋放在同一個籃子裡。

（二）量子計算的威脅

一旦量子計算機能夠破解現有加密體系，呈現出來的後果，會和比特幣突然從冷錢包被轉走極為相似。經過 Coldcard 事件，整個社區已經切身領教過這種災難性後果。

量子威脅並非危言聳聽，我們還有數年時間窗口去應對。不要輕視量子技術的發展，尤其當下大模型正在加速各類科學領域突破，寧可提前設防，不可心存僥倖。

（三）改善比特幣生態整體健康度

過去幾年，比特幣社區部分群體變得愈發封閉排外。大量頂尖安全研究員與安全機構，並不屬於 「只做比特幣」 這個小圈子。行業里大多數人此前甚至沒聽過 Coldcard，我猜測頂級安全機構也沒有對它開展代碼審計。不少頂尖安全人才，乾脆不願摻和進去 —— 不想捲入和部分 「比特幣原教旨開發者」 溝通反饋所伴隨的各類矛盾紛爭。

現在是時候摒棄這些人為製造的壁壘，停止內部鬥爭。

比特幣社區應當更加包容，歡迎比特幣生態之外的工程師參與進來。我知道說出這番話大機率會招致指責，但我早已習慣。

開發其他加密協議的工程師，本身並不是什麼 「惡人」。恰恰相反，不少頂尖技術人才，尤其安全領域，都活躍在比特幣生態之外，例如 Trail of Bits、Asymmetric Research 等機構。比特幣賽道的企業應當更多和這類安全機構、研究員打交道，建立常態化合作與審計機制。

比特幣一旦遭受重創，整個行業都會蒙受損失。我們不該被意識形態束縛，應當攜手共建更安全的未來。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。