要点

硬件钱包可以保护加密货币免受恶意软件、网络钓鱼和远程密钥盗窃，但无法阻止所有者被胁迫批准交易。

对于具有改变人生的长期储蓄且具备技术能力的持有者，合理分离的2-of-3多重签名设置是一个实用的起点，而非通用规则。

Safe和Coinbase的文档说明了为什么关键控制需要在紧急情况发生前配置好，而不是在紧急情况中更改。

提供商辅助恢复可以降低部分丢失风险，但也会产生运营、法律和司法管辖区方面的依赖。

没有任何钱包架构能保证在暴力对峙中的人身安全。

硬件钱包消除了许多在线攻击途径，但并未消除知道如何解锁和使用它的人的权限。这一区别是物理胁迫风险的核心。如果一个可识别的人可以立即转移整个投资组合，那么威胁这个人可能比攻击密码学本身更容易。

抗胁迫托管的目的不是使合法访问变得不可能，而是确保一个人、一台设备和一个地点不会提供立即转移所需的一切。

Coindoo表示，其审查了Safe、Coinbase、Casa、Unchained和Trezor的当前文档，以及Jameson Lopp的物理加密货币攻击公开数据库。每种托管设计都通过四部分文档压力测试进行了考量：设置后哪些内容无法更改、签名者或账户不可用时什么会失败、正常恢复路径中断时会发生什么，以及没有紧急情况发生时仍存在哪些成本或摩擦。文档审查于2026年7月25日进行。Coindoo表示，其未创建或测试所描述的产品，也未进行实时提取或恢复演练。

改变人生的持仓的实用默认方案

对于大多数持有改变人生数量比特币且具备技术能力的人来说，单签名冷存储不应作为默认安排。

一个合理的起点是采用三个独立控制密钥的2-of-3多重签名结构：

• 一个签名密钥存放在持有者的主要位置
• 一个独立控制的密钥异地存储在另一个城市
• 一个恢复密钥由托管提供商或精心挑选的共同签名者持有

在该模式下，两个自主控制的密钥应允许持有者在无需依赖提供商的情况下转移资金。同时，一个个人密钥加上恢复密钥应足以在设备丢失时进行恢复。

此结构仅是一个起点。对于需要频繁访问、无法维护多台设备、无法可靠到达异地位置，或不接受提供商持有密钥所造成的法律和运营依赖的持有者，它可能不适合。

用于日常消费或活跃交易的资金应保留在单独的钱包中，仅包含日常活动所需的金额。多重签名结构更适合长期持仓，其中额外摩擦是一项功能而非日常障碍。

对于长期EVM持仓，可通过使用独立所有者和2-of-3阈值的Safe账户实施类似原则。Safe（前称Gnosis Safe）是以太坊和EVM兼容生态系统中采用最广泛的智能账户平台之一，被DAO、资金管理者和个人持有者用于在链上执行多所有者审批策略。这些所有者必须代表真正独立的设备、账户和地点，而非存储在同一住所中的三组凭据。Safe关于智能账户概念的文档可在 查阅。

多重签名是一种策略，而非更多设备

多重签名钱包需要定义数量的密钥来批准交易。在2-of-3安排中，存在三个授权密钥，其中任意两个即可转移资金。

阈值仅在密钥被独立控制时才能提高物理安全性。三台签名设备及其备份存放在同一住所中，在入侵事件中仍保留相同的故障点。

Jameson Lopp是托管提供商Casa的联合创始人，也是知名的比特币基础设施开发者和教育者。他建议进行地理密钥分离，因为迫使攻击者获取多个受控位置的访问权限会增加完成攻击所需的时间和难度。他与Casa的关系值得注意，因为地理分布式多重签名托管是该公司产品模型的一部分。运营层面的观点仍然有效，但该建议应被视为来自与该模型有商业关联的从业者的实践指导，而非独立的产品背书。Casa发布了相关材料，可在 查阅。

地理分离也产生了产品描述可能低估的普通故障模式。银行保险箱中的密钥可能在营业时间之外无法获取。签名者可能移居他国、生病或难以联系。死亡、丧失行为能力或离婚可能改变谁可以访问某个位置。硬件设备可能在远程备份多年未检查的情况下发生故障。亲属可能知道密钥的存放位置却不了解恢复流程。

因此，托管设计需要恢复和继承流程，而不仅仅是几个藏匿处。

Safe和Coinbase展示相同的结构性规则

Safe和Coinbase使用不同的架构，但其文档指向相同的托管原则：重要的控制应在需要之前配置好。

对于EVM兼容资产，Safe账户维护所有者列表和最低签名阈值。Safe的技术文档指出，更改阈值本身即为一笔Safe交易。这意味着当前的审批策略必须授权更强的策略。持有者不能在威胁已经开始后依赖将较弱的1-of-3阈值提升至2-of-3。Safe的阈值文档可在 查阅。

Coinbase是美国最大的受监管加密货币交易所之一，通过其金库设计达成了相同原则。Coinbase表示，金库的48小时提取延迟、所有者、通知设置和安全设置在创建后无法更改。想要不同控制的用户必须创建另一个金库。Coinbase的金库常见问题可在 查阅。

这些限制不一定是缺陷。防止快速策略变更可以阻止攻击者或被入侵的账户悄悄削弱安全安排。其运营后果是，选择不当的设置可能持续不便，直到持有者刻意迁移到新配置。抵抗紧急修改的控制同样也抵抗合法的紧急修改。

文档压力测试

Safe和Coinbase展示了为什么在评估托管产品时功能列表不够充分。更有用的问题关注失败和可逆性。

第一个问题是什么无法撤销。固定提取延迟、不可变的所有者、锁定的安全设置以及需要现有法定人数的阈值更改，都会影响弱设置是否能被快速修复。

第二个问题是当一个参与者不可达时什么会中断。签名者可能丢失设备，提供商可能不可用，电子邮件账户可能无法访问，或者密钥可能存放在周末关闭的银行分行内。

第三个问题是当正常路径失败时会发生什么。指南或产品页面可能清楚解释普通签名，却较少关注手机丢失、身份验证失败、邮件缺失、设备损坏和客服升级等情况。

第四个问题是在一切正常时控制成本是多少。延迟、订阅、差旅、维护、设备更换和恢复测试即使在没有盗窃或紧急情况时仍然是实际的负担。

此文档压力测试无法揭示实际使用会暴露的所有问题。它可以在大量余额依赖于这些设置之前识别出设计上的限制。

提供商辅助多重签名以一种风险换取其他风险

协作托管给予持有者部分密钥，而服务提供商控制另一个恢复或共同签名密钥。

Unchained描述了一种2-of-3安排，客户持有两个密钥，Unchained持有一个。公司本身无法移动比特币，而客户通常可以在没有提供商的情况下进行交易。Unchained的金库信息可在 查阅。

Casa同样表示，其控制一个恢复密钥，但永远不足以单方面移动资金。Casa的应用程序文档可在 查阅。

这些模型降低了因一台设备丢失而永久丧失访问权限的风险。它们也产生了一种在完全独立的多重签名托管中不存在的关系。

使用提供商持有的密钥可能取决于账户状态、身份验证、客服可用性、合同条款、公司的持续运营及其运营所在司法管辖区的法律。提供商无法单独取走资金，但持有者在恢复期间可能仍需依赖其合作。

Casa的文档明确说明了部分摩擦。其恢复密钥具有强制性延迟，不适用于紧急交易。标准客户通过安全问题进行身份验证，而一些更高层级的客户使用视频验证流程。Casa的恢复密钥文档可在 查阅。

这并非拒绝协作托管的理由。它意味着应将提供商视为运营和司法管辖区依赖，而非将其密钥描述为免费的额外安全。

在选择提供商辅助安排之前，持有者应了解：谁控制每个密钥、哪些密钥组合可以转移资金、提供商在签名前要求什么、在没有提供商的情况下是否可以恢复、账户关闭或服务停止时会发生什么，以及哪些法律和司法管辖区适用于提供商持有的密钥。

提取延迟增加摩擦，而非提供人身保护

提取延迟阻止即时交易完成。它不保证攻击者会放弃尝试或理解这一限制。

对于标准Coinbase金库，必须在48小时期间开始之前完成所需的邮件批准。同一时间只能有一个提取请求处于活动状态，更改固定的金库设置需要创建新的金库。

这些限制在未经授权的提取期间可能有用。但当关联的电子邮件账户无法访问、批准消息未到达或持有者合理地需要快速获取资金时，它们也可能成为障碍。

提取延迟是公开的产品行为，不是秘密防御。了解系统的攻击者可能知道交易无法立即完成。延迟减少了即时获取资产的能力，但不应被描述为保证人员会被释放或防止事件继续的控制措施。

隐藏钱包不消除单方控制

密码短语保护的钱包可以从同一硬件设备创建独立的余额。当未经授权的人检查钱包时，它们可能增加隐私。

Trezor是加密货币行业中历史最悠久的硬件钱包制造商之一。它解释说，每个密码短语打开一个独立的钱包，遗忘的密码短语无法恢复。Trezor的指南可在 查阅。

该功能引入了永久丢失风险，同时仍使一个人能够访问主余额。如果攻击者认为存在额外资产，隐藏或诱饵余额也可能失效。它不应替代分离的权限、经过测试的恢复流程或更广泛的隐私计划。

测试恢复，而不仅仅是消费

托管安排应在大量余额依赖于它之前用小额进行测试。

测试应确认持有者是否能够：使用每种预期的密钥组合完成交易、在一台设备丢失或损坏后恢复、在预期时间内到达异地密钥、在不削弱策略的情况下更换签名者、在正常路径失败时使用提供商恢复路径，以及向预期接收者解释继承流程。

轻量级健康检查不同于完整的恢复演练。它可能确认密钥可以签名，但无法证明持有者在丢失设备、更换手机或失去正常账户访问权限后能够重建设置。

对于长期的、改变人生的持仓，完整的恢复流程应至少每年测试一次，并在涉及设备、签名者、位置、电话号码、电子邮件地址或提供商的任何重大变更后进行测试。

Casa的继承文档提供了维护负担的具体示例。其系统使用指定接收者，并要求对共享的移动设备和硬件密钥进行定期健康检查。该公司表示这些检查应每六个月完成一次。Casa的继承常见问题还表示，请求访问的接收者可能面临长达六个月的验证期。文档可在 查阅。

这些控制可能减少未经授权的访问，但也要求所有者和接收者在数年内保持设备、联系方式和共享密钥的最新状态。

隐私可在托管控制发挥作用之前降低风险

托管控制始于攻击者选定目标之后。隐私减少了该选择过程中可获取的信息。

Lopp的已知物理加密货币攻击公开数据库独立于Casa的产品文档，记录了入室入侵、绑架、送货冒充、误伤目标以及攻击者发现目标受害者并不持有加密货币的事件。Lopp表示该数据库并不全面，因为许多事件从未被公开报道。该数据库可在 https://github.com/jlopp/physical-bitcoin-attacks 查阅。

其对本分析的价值不在于精确的全球总数。它表明即使攻击者误解了受害者的实际持仓，感知的财富和泄露的个人信息也可以产生物理风险。

比特币和以太坊等网络上的区块链交易是假名的：它们在永久账本上公开可见，与地址而非真实姓名关联。这种透明性意味着任何将现实身份与链上地址关联的人都可以在持有者不知情的情况下估算其持仓，使运营隐私成为与托管架构并行的关注点。

投资组合截图、公开的钱包地址、会议日程、家庭照片和实时旅行帖子可以将身份与感知的财富和可预测的位置联系起来。家庭成员、员工和助手即使在无法访问资产的情况下也可能成为代理目标。

因此，安全审查应考虑谁知道持仓信息、他们披露了什么，以及哪些地址或日常活动是公开可访问的。Coindoo关于2026年上半年已验证加密货币入室入侵增加的报告调查了公开数据是如何收集的、为什么标题财务总额被异常值主导，以及为什么法国可能既是真正的热点地区，又是一个拥有更强官方追踪能力的国家：https://coindoo.com/crypto-crime-moves-offline-home-invasions-rise/。

何时不宜采用2-of-3默认方案

地理分离的2-of-3安排对于具有改变人生的长期储蓄且具备技术能力的持有者是一个强有力的起点，但不应机械地采用。

当余额可替代、持有者不太可能正确维护多台设备，或复杂性将造成比所应对威胁更大的意外丢失风险时，更简单的安排可能更合适。

当持有者公开可识别、管理公司资产、经常参加行业活动或控制的金额将为有组织的目标创造严重动机时，更严格的架构可能是合理的。

活跃交易者和DeFi用户不应将所有活动都通过深层冷存储进行。他们应将日常交易所需的资本与损失将改变人生的持仓分开。

目标不是最大复杂性。而是一个系统，其中一台设备、一个人、一个账户或一个位置的可能故障不会击败整个托管设计。

没有托管设计能保证人身安全

多重签名钱包、提供商密钥、交易限制和提取延迟可以减少即时的单方访问。它们无法保证攻击者会理解或接受这些限制。

这些系统应在事件发生前配置好，以减少一个人所承载的权限。它们不应被视为在暴力对峙中的应对指示。

人身安全和家庭安全必须优先于资产保护。任何面临即时威胁的人都应在条件安全允许的情况下尽快联系相关紧急服务部门。

高价值托管安排的最终测试不仅在于是否有人能入侵它，还在于一个受惊吓的人是否会被迫独自击败整个系统。

本指南仅供信息参考和安全意识教育之用。它不认可任何托管提供商，也不保证防止盗窃或物理犯罪。持有者应核实当前的产品文档，用小额测试流程，并在更改高价值安排之前获取合格的托管、安全和法律建议。