比特币自托管能否在不牺牲安全性的前提下变得更简单?
要点速览
- •对于比特币自托管是否为新手而设计,业内高管意见不一:Onramp首席执行官将其比作20世纪70年代的个人电脑,而Safe Labs首席执行官坚称自托管向来面向所有人。
- •Ledger和Coldcard的安全事件暴露了硬件钱包的弱点:植入芯片窃取恢复短语,固件漏洞则使攻击者得以重建私钥并窃取资金。
- •多签钱包通过要求多重审批来增强安全性,但使签名者协调、备份和恢复变得复杂,并且无法阻止所有签名者被同一个被攻破界面欺骗的攻击。
- •Tangem的无助记词设计免去了管理恢复短语的负担,但要求用户保护实体备份设备,一旦全部丢失,资金将被永久锁定。
- •Foundation首席执行官批评Tangem缺少内置屏幕,加剧了行业内部关于交易详情应在专用显示器还是通用智能手机上核验的争论。

加密行业高管在比特币自托管是否曾为新手设计这一问题上仍然存在分歧,多签钱包与无助记词备份等方案各自面临安全性与易用性上的权衡。
Safe Labs首席执行官Rahul Rumalla在接受Cointelegraph采访时表示:“我们不会要求每位司机都成为机械师,也不应要求每个想掌握自己资产的人都成为安全专家。”
让自托管更易于使用,可能对比特币更广泛的普及至关重要,因为“做自己的银行”仍是这种加密货币的核心特征之一。与存放在银行或交易所的资金不同,自托管的比特币没有客服部门可以撤销错误转账或找回丢失的密钥——这让钱包本身的选择与使用变得事关重大。
硬件钱包制造商Ledger和Coldcard近期曝出的事件,暴露了这类设备的弱点。由于私钥离线保存,硬件钱包被广泛推荐为最安全的加密货币存储方式之一。部分Ledger设备中被植入的芯片窃取了恢复短语,而Coldcard的一个固件漏洞则让攻击者得以重建私钥并窃取资金。在一个交易所倒闭曾多次清空托管余额的行业里,此类故障引发格外严格的审视,这段历史也让“不是你的密钥,就不是你的币”成为一句经久不衰的口号。
自托管究竟是否为新手而设计?
比特币托管服务商Onramp的首席执行官Michael Tanguma将比特币托管比作20世纪70年代的个人电脑——当时的用户需要具备技术能力才能组装和操作这些机器。他在接受Cointelegraph采访时表示:“自托管在设计之初从未考虑过新手。”他认为,更简单的设计帮助个人电脑走向了更广泛的用户群体,并表示比特币托管如今面临着类似的挑战。
Rumalla对此持不同意见,称自托管“从来都是面向所有人的”,“能够拥有并掌控自己的资产正是加密货币的全部意义所在。”他补充说,自托管“并不意味着事事都要亲力亲为”。
多签提升安全性,但并非没有代价
多签名(multisig)钱包需要多把密钥才能授权交易——由于没有任何单一密钥持有者能够独自转移资金,这种结构长期受到机构和共享金库的青睐——但管理多签钱包对新手而言可能相当困难。Synergy Network首席技术官Justin Hutzler表示:“传统的多签实现方式会引入额外的复杂性,涉及签名者协调、密钥备份、恢复流程以及交易审批。”
多重审批也无法阻止所有攻击。Rumalla指出,如果所有签名者都被同一个被攻破的界面所欺骗,他们仍可能共同授权一笔恶意交易。
无助记词钱包消除一种风险,也带来其他风险
硬件钱包制造商Tangem表示,其无助记词设计通过免除管理恢复短语的负担来简化自托管流程,用户转而需要妥善保管那些可以访问其资金的实体设备。
在这种设计下,私钥在一张卡片上生成,备份副本可存储在最多两台额外的设备上。Tangem向Cointelegraph确认,如果用户丢失全部设备,将永久无法访问其资金,不过该公司表示,尚未收到用户丢失全部卡片的报告。
妥善保管卡片也无法保护用户免于授权恶意交易。竞争对手硬件钱包制造商Foundation的首席执行官Zach Herbert表示,无助记词备份可以保留自托管属性,但他批评Tangem缺少内置屏幕,导致用户只能依赖智能手机来核对交易详情。交易详情究竟在哪里核验——是在专用屏幕上还是在通用智能手机上——已成为硬件钱包行业的设计争论之一,与助记词与无助记词之争并行。
他说:“攻击者并不需要提取你的私钥,只要能骗你授权一笔清空钱包的交易就够了。”