根据一项关于部分钱包如何生成用于保护用户资金的秘密词组的新安全分析，生成较弱的钱包恢复短语已与至少 569 万美元的加密货币损失相关。恢复短语是一组可用于恢复加密钱包的单词，而当这些单词过于可预测时，窃贼就可能猜出它们并清空账户。

KEY TAKEAWAYS

• 生成较弱的恢复短语与至少 569 万美元被盗加密货币相关。
• 这些损失源于短语的生成方式，而不是钓鱼、交易失误或交易所被黑。
• 可预测的短语生成缩小了攻击者需要尝试的猜测范围，使自托管钱包暴露风险。

弱恢复短语如何与已报告的损失相关联

Coinspect 的安全研究人员将约 569 万美元的加密货币损失追溯到以薄弱、可预测方式生成的钱包恢复短语。有关相关报道，可参见 Cleveland Fed: Bitcoin's 12-Month Gains Attract New Crypto Investors。

这一发现属于安全分析，而不是市场波动的故事。这一点很重要，因为这些资金是在价格因无关原因变动时仍然丢失的，不同于比特币跌破 79,000 美元时那样的全面抛售。有关相关报道，可参见 Next Crypto to Explode? Ethereum and AVAX Set the Pace as IceBull's Stage 1 Buy Window Opens。

这些损失被明确地归因于短语的生成方式。对该研究的报道指出，受影响用户之所以蒙受损失，是因为他们的钱包种子过于可预测，而不是因为正常交易行为。

为什么薄弱的短语生成会形成直接攻击路径

安全的恢复短语应该是随机的，就像从一个巨大的袋子里盲抽单词。薄弱的生成方式则相反：这些单词遵循一种计算机可以复现的模式。

可预测性会缩小“搜索空间”，也就是攻击者必须尝试的组合数量。当短语来自有缺陷的随机数生成器时，这个空间会从天文数字般庞大缩小到窃贼可以暴力破解的程度。

调查人员将部分问题归因于广泛使用的 crypto-js 库中的弱随机性，而该库存在缺陷的生成方式可能削弱自托管钱包的安全性。

这是一种钱包安全失效，而不仅仅是用户失误。危险在于，即使没有点击钓鱼链接、也没有交易所被入侵，资金仍可能因短语本身可被猜出而暴露，相关细节见对该弱随机性缺陷的报道。

这对钱包用户和更广泛加密行业意味着什么

对于普通持有者而言，教训是自托管的安全性取决于生成短语的工具本身。如果你在自己控制的钱包里持有加密货币，软件在初始化时的步骤与密码同样重要，因为当设备丢失或更换时，恢复短语是最后一道访问凭证。

用户完全依赖钱包软件在设置过程中生成安全的恢复材料。当这一过程存在缺陷时，即使是谨慎的人也可能失去资金，这会削弱人们对钱包安全性的信心，并给开发者带来更大压力，要求其证明产品确实在生成真正的随机性。

对于开发者来说，这一事件推动他们审计钱包如何创建短语，并坚持更高的安全标准。它也发生在行业受到更广泛审视的背景下，从 SEC 对代币销售规则的变化，到像 World Liberty crypto bank 这样的新项目。

实际结论是，这是一种本可避免、但造成真实经济损失的弱点。如果你使用自托管钱包，应优先选择口碑良好、经过审计的软件，并将恢复短语的生成方式视为保护加密资产安全的核心环节。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场风险较高。在做出决定前，请始终自行研究。