自我托管已死。自我托管万岁
要点速览
- •报道称,Coldcard 遭黑客攻击后,超过 11,000 枚 bitcoins 被转移至托管型交易所。
- •这起盗窃仍在继续,已确认被盗的 bitcoins 超过 1,300 枚,部分估计高达 2,000 枚。
- •据报道,此次漏洞涉及固件 bug 导致的密钥熵不足,使私钥更容易被猜中。
- •Coinkite 的 Coldcard 钱包采用了 airgapped 运行、低分辨率屏幕及其他以安全为中心的设计。
- •文章称,Bitcoin 支持者仍认为自我托管是 Bitcoin 抵御中介和没收的核心。

自我托管已死。自我托管万岁
上周 Coldcard 遭黑客攻击,对比特币行业的某些部分造成了沉重打击。事后,一场严肃的反思已经开始,行业开始重新审视在零售层面保护 bitcoin 所涉及的做法与假设。这一重新评估的全部后果可能要数月后才会显现,但这起事件已经让围绕便利功能是否能够与自我托管所要求的威胁模型完全共存的长期争论更加尖锐。
一些观察人士现在表示,自我托管已经死了。报道称,上周在用户逃离比特币行业最受欢迎的硬件钱包之一时,超过 11,000 枚 bitcoins 被转移到了托管型交易所。这起黑客攻击仍在继续,用户仍然可以保护自己。到目前为止,已有超过 1,300 枚 bitcoins 被盗,部分估计高达 2,000 枚。
Coinkite 及其直言不讳的创始人 NVK 一直对保护 bitcoin 私钥免受黑客攻击所需的条件持有坚定看法。该公司的硬件钱包采用 airgapped 设计,以防止恶意软件通过 USB 线缆外泄数据。它们使用低分辨率 LED 屏幕,以避免触控屏的复杂性。Coinkite 还开发了 BBQR 等协议并集成 NFC,使数据能够在设备与电脑之间传输,而无需二者接触或共享 SD 卡。让 Coldcard 成为标志性的那些带有强烈偏执色彩的设计选择不胜枚举。
然而,上周盗取 Coldcard 中 bitcoins 的黑客,并未使用任何类似现代间谍电影中的手法。他们利用了 Coldcard 本应被彻底锁死的一个功能:生成足够高随机性的密钥,也就是熵。通俗地说,这意味着那些在数学上极难猜测的秘密。尽管这些设备本应依赖高质量的熵源,但固件中的一个 bug 阻止了这一点发生,结果导致 Bitcoin 私钥相对容易被猜中。这个缺陷多年未被发现,而在这段时间里,产品反而愈发流行。
“Just buy the ETF bro”
尽管这次损失伤到了自我托管最为坚定的一批 Bitcoiners,行业内许多人仍认为,Bitcoin 不能放弃自我托管而又希望保持其完整性。支持这一观点的理由相当直接。Satoshi Nakamoto 的白皮书明确将 Bitcoin 设想为解决可信第三方和中介机构问题的方案。它有力地反对金融等级体系,尤其是在 2008 年金融危机揭示出现有金融体系所带来的深层系统性风险之后。许多人认为,那场危机从未真正结束,其后果至今仍在影响我们。
“This may be unpopular, but we never escaped the 2008 financial crisis. We just shifted the pain.” — Nayib Bukele (@nayibbukele), July 29, 2026
这段观点常常被进一步追溯到现代银行体系和法币的兴起。Franklin D. Roosevelt 总统于 1933 年签署的 6102 号行政命令,导致黄金被从集中式可信第三方和普通民众手中没收。该行政命令威胁黄金持有者:如果他们不以每盎司 $20.67 的价格将金条卖给银行,将面临高额罚款和监禁,随后有 $300,000,000 的黄金被上交。结果,超过 1400 万金衡盎司的黄金被交出。另有 2 亿金衡盎司据估计当时保存在美国银行体系中。无论是在美国还是全球,当时的银行体系都建立在金本位之上。
当时美国是世界最大的经济体,并在其境内集中持有最多的黄金。它放弃金本位,被批评者视为对黄金作为商品与服务自由市场定价机制的致命一击。世界各国政府在摆脱了健全货币的束缚后,迅速从通胀这一隐性税收中获益。行政命令发布时,黄金价格被人为固定在每盎司 $20.67;不到一年后,随着 1934 年《黄金储备法》的通过,黄金重新定价为 $35,这意味着美元贬值了 69%。
在这种观点下,法币制度是由银行体系与政客的非正义联盟,拱手送给了世界各国政府。它赋予中央银行合法印钞、随意发行货币的权力。随后爆发的第二次世界大战当然也是由法币资助的。数以千万计的人在这场战争中被献祭于国家权力的祭坛上。
百年之后,美国政府债务仅利息支出每年就接近一万亿美元,总债务接近 40 万亿,债务占 GDP 比重为 123%。支持这一论点的人认为,这些都是金本位死亡后可预见且不可避免的结果。在过去一个世纪里,美元购买力崩塌,而科技却在效率上实现了爆炸式提升。只有在货币几十年来持续贬值的情况下,这种结果才有可能发生。而在所有法币中,美元还是最强的一种。
在美国这样一个崛起中的强权国家中没收黄金,实际上杀死了金本位。然而,如果民众持有黄金的范围更广、分布更分散,这种做法本不可能如此轻易实现。许多在 6102 号行政命令后上交数百万黄金的民众,只是趁银行挤兑时把黄金从自己的账户中取了出来。他们的姓名、所持黄金数量都清清楚楚、逐一登记。如果黄金更容易大规模转移,如果私人黄金持有总量更模糊一些,如果国家不能如此轻易地通过敲开银行家大门、举枪威胁来切断黄金自由流通,那么也许世界经济就不会在随后的十年里承受第二次世界大战那样广泛而破坏性的战争。
Bitcoin 是黄金,专为抵御 6102 号行政命令而设计
Bitcoin 提供了黄金的替代方案,其设计目标是吸取黄金的不足。它拥有更好的属性,能够抵抗并承受这种没收行为。Bitcoin 支持者设想并希望开启一个采用 Bitcoin 作为全球货币标准的世界。在这个世界里,全球经济中相当大的一部分,甚至少数多数,都会将 Bitcoin 作为主要价值储藏。在这样的未来中,Bitcoin 将取代黄金,让健全货币重新回到所谓的资本主义秩序中。
要成为全球储备货币并捍卫这一地位,Bitcoin 需要比黄金更好,而它之所以能够更好,正是因为它是数字化的。私钥控制,尽管在 Coldcard 遭黑客攻击的阴影下如今看来颇为困难,但依然可能比任何实体金库都更强大。仅仅多重签名脚本就能实现 Bitcoin 私钥的分布式存储,使得转移币时必须有一定阈值的签名同意。这意味着,多辖区、跨国金库是可以存在的,并且能够逃避或抵御一个大国试图发动新型 6102 式接管时的贪婪之手。
Bitcoin 的数字特性还意味着,大额价值可以轻松转移,无需出动海军去运回黄金,也无需建立可信的银行托管层级来转移它。如今已有的工具,以及未来更好的工具,或许能让平民像乌克兰等战乱国家已经做过的那样,隐藏他们对 Bitcoin 的持有,从而逃离强权国家对公众财富的控制。最终,一家大型硬件钱包制造商让比特币行业失望了。不过,金钱的基本属性依然不变,而在亚里士多德及其他思想家的定义中,Bitcoin 仍然是王者。
“Bitcoin vs gold vs fiat One is not like the others” – @BITCOINARCHIVE
本文《自我托管已死。自我托管万岁》最初发表于 Bitcoin Magazine,作者为 Juan Galt。