Coldcard 漏洞重新引发比特币钱包与 ETF 之争
要点速览
- •Coinkite 确认，部分 Coldcard 设备在生成恢复种子时随机性不足，攻击者可在无需物理接触硬件的情况下枚举可能密钥并转走钱包资金。
- •该警告的适用范围已从最初受影响的 Mk2 和 Mk3 扩展到在修正固件发布前生产的 Mk4、Mk5 和 Q 机型。
- •固件更新可以阻止新的弱种子生成，但无法修复已生成的恢复短语，因此早期受影响用户仍然面临风险。
- •在信息披露后，美国现货比特币 ETF 连续四个交易日录得净流入，但没有证据表明这些流入与 Coldcard 用户转移资金有关。
- •Glassnode 数据显示，同一周约有 210,000 BTC 离开长期持有者群体，为自 2024 年 12 月以来最大降幅，但无法证明这与钱包漏洞有关。
关键要点
美国现货比特币 ETF 已连续四个交易日录得正向净流入，但没有证据表明这些资金流入与 Coldcard 用户有关。
比特币 ETF 将密钥管理转移给经纪商、基金和机构托管方。
FDIC 和 SIPC 保障并不为现货比特币产品中持有的比特币提供保险。
长期持有者供应量减少了约 210,000 BTC，但数据无法显示这些币去了哪里，也无法解释原因。
对于 Coldcard 用户来说，问题并不只是资金被盗。漏洞影响的是用于生成保护这些资金的恢复短语的流程。
我们在 7 月 31 日的初始报道提到，Coldcard 制造商 Coinkite 在数百个比特币地址被清空后发出警告，并指出部分设备生成恢复短语的方式存在弱点。
该问题之所以异常严重，是因为硬件钱包本身无需被黑客入侵。如果恢复短语在生成时随机性不足，攻击者就可以在更小的可能密钥集合中搜索，直到找到钱包为止。
更新设备可以阻止其再次生成弱种子，但无法修复已经存在的弱种子。
随后，Coinkite 扩大了警告范围。更新后的公告称，受影响的种子生成并不只局限于较旧的 Mk2 和 Mk3 设备。修正固件发布前在 Mk4、Mk5 和 Q 机型上创建的种子也受到影响，不过公司表示，新一代硬件上的弱点程度较轻。
Coldcard 改变了托管计算方式
这一事件暴露了自托管的一个重要局限。自托管让持有人直接控制自己的比特币，并由其自行承担硬件、软件、恢复流程以及保护密码学密钥的责任。
与此同时，SoSoValue 数据显示，在该事件最初公布后，美国现货比特币 ETF 连续四个交易日录得净流入。
这些资金流入不应被解读为 Coldcard 用户正在转向 ETF。ETF 需求受比特币价格、机构配置、宏观环境及其他因素影响，并没有数据表明 Coldcard 资金直接流入受监管投资产品。
直接持有比特币的人必须保护恢复短语、核对地址、维护安全硬件，并知道在出现问题时如何恢复钱包。如果种子被盗、泄露或生成错误，通常没有机构能够撤销随之产生的交易。
现货比特币 ETF 则将大部分工作从投资者身上移除。投资者持有的是经纪账户中的证券，而不是直接控制比特币私钥，底层比特币由基金及其机构托管方管理。
SEC 指出，现货比特币产品可以消除个人使用加密货币交易所、钱包和密码学密钥时所面临的一部分直接风险。
ETF 托管伴随不同的保护机制
使用 ETF 并不会把比特币敞口变成受保险保障的银行存款。
FDIC 保险不覆盖比特币、股票或 ETF 份额。它仅适用于符合条件的银行存款，例如支票账户和储蓄账户，而不适用于投资产品。
SIPC 在经纪商层面提供更窄范围的保护。如果 ETF 份额通过 SIPC 成员经纪商持有，而该经纪商倒闭时客户证券缺失，则每位客户可获得最高 500,000 美元的合格现金和证券保护，其中现金最高 250,000 美元。SIPC 的目标是补回缺失的经纪账户资产；它不会补偿因比特币价格下跌造成的损失。
例如，BlackRock 的 IBIT 使用包括 Coinbase Custody 在内的机构托管方，由这些机构代表信托持有底层资产。BlackRock 表示，该信托本身不受 FDIC 或 SIPC 保险保障，且信托本身或其发起方都不为其比特币提供保险。
同样的 BlackRock 披露还指出，Coinbase 为盗窃、黑客攻击和欺诈性转账等特定事件维持商业犯罪保险，但该保单在所有 Coinbase 客户之间共享，可能不足以覆盖每一种可能的损失。
美国现货比特币产品与传统注册 ETF 也有所不同。它们通常被结构化为交易所交易商品信托，而不是依据 1940 年《投资公司法》注册的投资公司，这意味着它们无法获得适用于普通共同基金和注册 ETF 的全部法定保护。
较旧比特币正在流动，但去向不明
同一时期，比特币的长期持有者数据也在发生变化。
根据 Glassnode 的 Long-Term Holder Supply 数据，在过去一周内，约有 210,000 BTC 离开了长期持有者群体；按所提供时间范围计算，这是一项自 2024 年 12 月以来最大的下降。目前长期持有者供应量约为 14.77 million BTC，Glassnode 最新读数为 14.7729 million。
Glassnode 并不会把每个恰好 155 天未活跃的钱包都归类为长期持有者。其模型在实体层面运行，并使用约 155 天的币龄阈值来区分短期和长期持有行为。
长期持有者供应量下降，说明较早期的比特币正变得更具流动性。但该指标并不显示这些币去了哪里。它们可能被出售，也可能在钱包、托管方或投资结构之间转移，而这些数据并没有提供将这些流向与 Coldcard 或 ETF 净流入联系起来的依据。
Coldcard 的故障表明，托管仍然是比特币最具影响力的实际决策之一。自托管将安全责任交到持有人手中，而 ETF 则依赖经纪商、基金发起方和机构托管方。
方法说明：本文使用了 Coinkite 的 Coldcard 公告、SoSoValue ETF 资金流数据、Glassnode 长期持有者指标，以及来自 SEC、FDIC、SIPC 和 BlackRock 的公开信息。
免责声明：本文仅供信息参考，不构成金融、投资或安全建议。比特币托管和 ETF 产品涉及不同风险，过去或当前的市场数据并不保证未来结果。
本文最初发表于 Coindoo。