比特币开发者Peter Todd在与Coldcard硬件钱包相关的3800万美元损失事件后，提醒持有者注意单签比特币托管的集中风险，重新引发了对如何用单密钥保护大额余额的讨论。

单签托管再次受到审视

单签钱包使用从单个种子短语派生的一个私钥来保护资金。当该密钥或种子生成过程被攻破时，攻击者与全部余额之间没有任何次要防护。

此次警告源于某些Coldcard固件版本在种子生成方面已被记录的弱点。Coldcard的制造商Coinkite已发布一份涵盖受影响Coldcard Mk3设备的种子生成警告，指出了熵可能被削弱的条件。Mk3是Coldcard产品线中的早期型号；Coinkite目前出货的型号是Mk4，采用不同的安全元件架构。

Coldcard设备在比特币自主托管生态系统中占有重要地位，因其气隙隔离设计而备受重视——使用SD卡或NFC通信，而非直接USB连接。这一事件表明，即使是旨在抵御网络攻击的钱包，也可能在生成支撑用户资金的加密材料方面存在根本性弱点。

损失的规模凸显了这一脆弱性。如此规模的盗窃表明，当单一密钥被暴露时，全部资产可一次性被转移——与其他故障模式中典型的渐进性损失形成鲜明对比。

冷存储弱点暴露

独立分析聚焦于种子生成缺陷而非用户错误。Block的工程师描述了Coldcard固件中可预测的RNG回退和32位重新播种问题，这一情况在随机数生成器退化为弱状态时可能导致私钥被猜测。

这一区别至关重要：设备安全性与整体钱包安全性是两个不同的问题。硬件钱包可能在物理上具有防篡改能力，但仍可能生成加密强度不足的密钥，从而将风险从设备物理被盗转移到密钥本身的数学预测。安全的随机数生成是所有加密系统的基础，而可预测的RNG故障历来是整个技术领域中最具影响力的漏洞类别之一。

对该事件的报道描述了资金在大约15分钟内被转走，这与攻击者已经具备重建密钥能力的情况一致，而非实时探测防御。确切的攻击机制尚未得到证实。

持有者重新评估托管模式

单签设置因其简单性而仍然具有吸引力：一个种子需要备份，一笔交易只需一个签名，管理组件更少。然而，这种便利性同时也将所有风险集中到一个故障点上。

该事件正推动大型持有者转向多层托管策略。多签方案要求多个独立密钥来授权一笔交易，降低了单个被攻破的种子就能转移全部余额的可能性。这种方式引入了操作复杂性，但并不能完全消除风险。

随着机构比特币敞口的增长，托管考量变得更加紧迫。此次资金被盗事件的核心教训是明确的：合适的托管模式应在便利性、控制力和涉及资产价值之间取得平衡——而对于最大规模的持仓而言，单签方案可能已无法满足这一标准。