比特币安全的分层方案

XRP Ledger联合创始人兼Ripple首席技术官David Schwartz提出了一套比特币存储与遗产继承方案，将控制权分散至多个受信任方。该方案在Coldcard钱包黑客事件之后引发了人们对硬件钱包安全的重新关注。

Schwartz的方案核心是将访问权限在亲属与受信任好友之间进行分配，确保任何单一个人都无法独立解锁资金。他将该结构比作"核手提箱"——一种在设计上需要多方协作才能访问的系统。

该方案解决了一个随着比特币普及日益紧迫的痛点。与传统银行账户不同——后者通常包含受益人指定和遗嘱认证程序——自托管的比特币资产没有内置的继承机制。包括Chainalysis在内的行业研究机构估计，由于密钥丢失以及持有人去世时未留下恢复指令，已有数百万枚BTC永久无法访问。

Coldcard黑客事件重新点燃钱包安全辩论

据报道，Coldcard钱包黑客事件源于一个固件漏洞，该漏洞会生成可预测的种子短语。攻击者利用该漏洞清空了超过4,500个地址，窃取了价值约8,900万美元的1,367枚BTC。

该事件促使一些用户重新考虑将纸钱包作为替代方案。虽然纸质记录不受远程攻击影响，但它们仍然面临火灾、盗窃、水损和意外丢失等物理威胁。此次黑客事件还凸显了长期以来影响硬件钱包设计的便利性与安全性之间的权衡，其中单设备设置仍然是主流，尽管存在已知的单点故障风险。

在设备与人员之间分配控制权

Schwartz建议在所有者主设备的基础上，配置两个额外的硬件钱包，使用相同的24词恢复短语。两个备份设备将设置相同的PIN码，而主钱包仍由所有者自行保管。

如何处理遗产继承？如何应对盗窃/丢失？硬件钱包可以解决这两个问题。

— David 'JoelKatz' Schwartz (@JoelKatz) 2026年8月2日

每个备份设备将交由不同的亲属保管。另外，两位互无关联的受信任好友将各自获得PIN码——但他们不持有钱包，也不知道恢复短语。

方案中提到的24词恢复短语遵循BIP39标准，该标准被各大硬件钱包制造商广泛用于生成和恢复私钥。

无需单一方访问的遗产继承

在Schwartz的方案下，持有设备的亲属在没有PIN码的情况下无法转移比特币。反之，持有PIN码的好友因缺乏物理硬件而无法访问资金。这种分离机制确保任何人都无法独立行动。

当所有者去世后，好友将把PIN码分享给亲属。继承人随后可以解锁设备并访问比特币，而无需依赖加密货币交易所、律师或在线账户。

Schwartz推荐SecuX W20作为此方案的适用硬件钱包。该设备支持基于硬件的密钥存储，使私钥与互联网连接的系统保持隔离。

该策略旨在降低三大主要风险：盗窃、设备故障和继承问题。通过将控制权分散至多方和多个物理对象，该方案避免了将权限集中于任何单一亲属、好友或文件。它还提供了一种比多签名方案更简单的替代方案——多签名方案需要多个独立的私钥来授权交易，但可能涉及更高的技术复杂性。

Coldcard黑客事件将钱包安全再次推上了焦点。Schwartz的方案提供了一个建立在共同责任、物理隔离和条件访问基础上的分层框架——既解决日常保护需求，也涵盖数字资产的身后传承。