Joe Burnett，Strive 的比特币策略副总裁，将过去一周描述为“可能是比特币历史上最糟糕的一周之一”，并认为大型持有者应比起硬件钱包，更信任机构托管方。考虑到比特币以自我主权为基础的理念——常被概括为“不是你的密钥，就不是你的币”——这一建议尤其值得关注，因为这一直以来都在劝阻人们依赖第三方托管机构。

Coldcard 固件漏洞导致约 1,082 BTC 损失

Coldcard 硬件钱包中的一个固件漏洞导致约 1,082 BTC 被盗，按当时价格约值 7,000 万美元。Coldcard 设备由 Coinkite 生产，主打其离线隔离（air-gapped）安全设计，并被广泛用于比特币自我托管支持者之间。该漏洞利用了较弱的助记词随机性，存在于 4.0.0 版本中。Coinkite 于 2021 年 3 月 1 日的代码提交基础上发布了该版本，并随后在 4.21 版本中修补。距离发现相隔数年的时间表明，硬件钱包安全领域仍面临一个持续挑战：固件缺陷可能在部署后很长时间内都不会被发现。

这一事件促使 Burnett 警告大型比特币持有者注意硬件钱包相关风险，并建议改用机构托管作为更安全的替代方案。

尽管发生了盗窃，比特币价格在整个周末仍相对稳定，维持在约 63,000 美元附近。不过，Santiment 记录到比特币社交情绪创下历史最负面水平，这一反应可归因于人们震惊地发现，即便是精心管理的自我托管安排也可能失效。

Burnett：问题出在架构，而非用户失误

Burnett 强调，受害者并非因为疏忽而失手。根据 Burnett 的说法，受影响用户购买了正品设备，在离线环境中生成助记词，并遵循了推荐的安全流程，但仍然失去了资金。他认为，存在单点故障的自我托管安排本质上并不稳固，且可能以多种方式失效。

Burnett 将自我托管风险与机构托管区分开来。他认为，Fidelity 和 BitGo 这样的大型机构，其运作方式与 COVID-19 之前充满风险的交易所环境截然不同。这些托管机构通常采用多重签名架构、冷存储和受监管监督。他表示，机构托管方会主动避免困扰个人自我托管方案的同类漏洞。

Binance 创始人 Changpeng Zhao（CZ）也就同一事件作出回应，敦促持有者将资产分散到多个钱包中，并指出“没有任何事物是 100% 的”。

Strive 在比特币交易中的位置

Strive 是一家以持有比特币为核心的公司。该公司在纳斯达克以 ASST 代码交易，Matt Cole 担任首席执行官。截至 7 月下旬，Strive 持有 20,000 BTC，价值接近 13 亿美元，位列第七大上市公司比特币持有者。

Burnett 是比特币最坚定的支持者之一。他预测到 2036 年第一季度，比特币价格将达到每枚 1,100 万美元。他认为，AI 驱动的通缩将迫使各国央行继续扩大货币供应，从而推动价格达到这一水平。