Joe Burnett，Strive 的比特幣策略副總裁，將過去一週形容為「可能是比特幣史上最糟糕的一週之一」，並主張大型持有者應更加信任機構託管方，而非硬體錢包。考量到比特幣自託管的核心精神——即廣為流傳的「不是你的私鑰，就不是你的幣」——這一建議格外引人注目，該理念長期以來一直反對依賴第三方託管機構。

Coldcard 韌體漏洞導致約 1,082 BTC 損失

Coldcard 硬體錢包的韌體漏洞導致約 1,082 BTC 損失，價值約 7,000 萬美元。Coldcard 設備由 Coinkite 生產，專門以氣隙隔離安全設計作為賣點，在比特幣自託管倡導者中被廣泛使用。該漏洞利用了弱種子隨機性，存在於版本 4.0.0 中。Coinkite 於 2021 年 3 月 1 日的程式碼提交中發布了該版本，隨後在版本 4.21 中予以修補。漏洞在被發現前長達數年的時間窗口，凸顯了硬體錢包安全領域持續存在的挑戰：韌體缺陷可能在部署後很長一段時間內都不被偵測到。

該事件促使 Burnett 警告大型比特幣持有者注意硬體錢包的風險，並推薦機構託管方作為更安全的替代方案。

儘管發生了竊盜事件，比特幣的價格仍保持相對穩定，週末期間在 63,000 美元附近徘徊。然而，Santiment 記錄到有史以來最負面的比特幣社群情緒，這一反應可歸因於即使經過謹慎管理的自託管安排也可能失效這一令人震驚的發現。

Burnett：系統設計缺陷而非用戶失誤導致損失

Burnett 強調受害者並非因疏忽而犯錯。根據 Burnett 的說法，受影響的用戶購買了正版設備、在離線環境中生成種子、並遵循了推薦的安全操作流程，卻仍然損失了資金。他認為，具有單一故障點的自託管安排本質上是脆弱的，可能以多種方式出現問題。

在區分自託管風險與機構託管時，Burnett 指出，Fidelity 和 BitGo 等大型機構與 COVID-19 疫情前的交易所環境相比，在根本上運作於不同的安全框架之下。這些託管機構通常採用多重簽名架構、冷存儲以及受監管的監督機制。他表示，機構託管方積極致力於避免困擾個人自託管設置的同類漏洞。

Binance 創辦人趙長鵬（CZ）也對此次攻擊作出回應，呼籲持有者將其代幣分散到多個錢包中，並指出「沒有什麼是百分之百安全的」。

Strive 的比特幣持倉

Strive 在 CEO Matt Cole 的領導下，是一家以持有比特幣為核心的公司。該公司以 ASST 代號在 Nasdaq 掛牌交易，是第七大比特幣上市公司持有者，截至 7 月下旬持有 20,000 BTC，價值近 13 億美元。Burnett 的託管立場與 Strive 自身對其龐大比特幣持倉的國庫管理方式直接相關。

Burnett 是比特幣最知名的倡導者之一。他預測到 2036 年第一季，比特幣將達到每枚 1,100 萬美元，並提出 AI 驅動的通貨緊縮將迫使各國央行持續擴大貨幣供應量，最終推動價格達到該水準。

來源：CryptoNewsNet