Coldcard 駭客事件上週對比特幣產業的部分領域造成了沉重打擊，引發了一場嚴肅的自省，人們開始質疑零售級比特幣安全防護中許多既有的做法與假設。這番反思的全面後果可能要數月之後才會顯現。

部分觀察者宣稱自我託管已死。據報導估計，上週有超過 11,000 枚比特幣被轉移至託管交易所，因用戶紛紛撤離業界最受歡迎的硬體錢包之一。這起駭客攻擊仍在持續中，用戶仍可採取行動保護自身資產，目前已有超過 1,300 枚比特幣被盜，部分估計高達 2,000 枚。仍掌控私鑰的用戶可將資金轉移至由未受影響的設備或軟體生成的新錢包，但此舉意味著在硬體安全性信心動搖之際，必須信任另一種替代工具。

Coinkite 及其最敢言的創辦人 NVK 對如何保護比特幣私鑰免受駭客攻擊有著極為堅定的信念。他們的硬體錢包採用氣隙隔離設計，以防止惡意軟體透過 USB 傳輸線竊取資料。他們使用低解析度 LED 螢幕，以避免觸控螢幕的複雜性與攻擊面。該公司開發了 BBQR 等協定並整合 NFC 功能，使資訊能在設備與電腦之間傳輸而無需實體連接或共用 SD 卡。這一系列令 Coldcard 聲名遠播的偏執式設計選擇，清單洋洋灑灑。

然而，上週竊取 Coldcard 中比特幣的駭客並未使用任何間諜電影般的手段。他們利用的正是 Coldcard 本應絕對鎖死的那一項功能：生成具有足夠隨機性的密鑰，又稱熵——換言之，是數學上難以猜測的機密。儘管該設備本應使用高品質的熵來源，但韌體中的漏洞使其未能如願，導致生成的比特幣私鑰相對容易猜測。該漏洞潛伏多年未被发现，而產品的知名度在此期間持續攀升，直到上週才曝光。這一事件凸顯了硬體安全領域一個更廣泛的挑戰：即使是氣隙隔離、專為安全設計的設備，也可能在最基礎的密碼學操作中潛藏實作缺陷，沒有任何單一防禦層能獨自撐起安全重任。

「就買 ETF 吧，兄弟」

2024 年 1 月美國現貨比特幣 ETF 獲批，為散戶投資人提供了一條受監管的託管途徑來參與比特幣投資，也為「機構與受託人可能比自行管理私鑰的個人更適合守護數位資產」這一論點增添了份量。儘管這一損失傷害了一群最堅定的比特幣信仰者，業界仍普遍認為比特幣不能放棄自我託管，否則將失去其誠信根基。其理由深植於技術本身的起源。中本聰的白皮書明確將比特幣構想為對受信第三方與中介機構的解決方案，有力地反駁了金融體系中受信階層的合理性。2008 年的金融危機暴露了傳統金融所累積的深層系統性風險與結構性缺陷——在許多人看來，這些缺陷從未真正被解決。

This may be unpopular, but we never escaped the 2008 financial crisis. We just shifted the pain. — Nayib Bukele (@nayibbukele) July 29, 2026

This may be unpopular, but we never escaped the 2008 financial crisis. We just shifted the pain.

歷史前例：第6102號行政命令

回顧更早的現代銀行體系及其法定貨幣的誕生與擴張，第6102號行政命令——由羅斯福總統於 1933 年簽署——導致了對黃金的迫害與沒收，波及集中式受信第三方與普通公民。在該命令威脅黃金持有者若不按每盎司 20.67 美元將金條出售給銀行就將面臨重罰與監禁後，超過 300,000,000 美元的黃金被交出。最終有超過 1,400 萬金衡盎司的黃金被上繳。據估計，當時美國銀行體系內還持有另外 2 億金衡盎司的黃金。

那個時代的全球銀行體系建立在金本位之上，而美國作為世界最大經濟體，其境內集中了最大宗的黃金。美國放棄金本位，等同於對黃金作為商品與服務自由市場定價機制的致命一擊。世界各國政府擺脫了健全貨幣的束縛後，迅速從通貨膨脹這一隱形稅中汲取養分、坐收其利。

在行政命令發布時，金價被人為固定在每盎司 20.67 美元。不到一年後，隨著 1934 年《黃金儲備法》的通過，金價被重新定為每盎司 35 美元——美元貶值了 69%。

法幣本位由此透過銀行體系與政客之間的結盟，被拱手奉送給世界各國政府，賦予了中央銀行隨意創造貨幣的合法權力。隨後不久爆發了第二次世界大戰，其資金正是由法幣提供，數千萬人的生命被犧牲在國家權力的祭壇之上。

一個世紀後，美國政府債務每年僅利息支出就接近一兆美元，總負債逼近 40 兆美元，債務占 GDP 比率達到 123%。這些可以說是金本位消亡後必然且可預見的後果。在隨後的一個世紀裡，美元的購買力已經崩塌，即使同期技術效率呈拋物線式躍升——這只有在貨幣數十年來持續貶值的情況下才可能發生。而美元已是法幣中最強勢的一種。

在一個如美國般崛起的大國中沒收黃金，實質上扼殺了金本位。然而，如果民間對黃金的託管更為廣泛且分散，這一切便不可能得逞。許多在第6102號行政命令後上繳數百萬黃金的平民，此前才剛在銀行擠兌中從帳戶提取了黃金。他們的身份為人所知，持有的黃金數量被詳盡記錄。如果黃金更易於大量移動，如果私人黃金持有總量更加模糊不清，如果阻斷黃金自由流通對國家而言並非如此輕而易舉——只需威脅性地敲響銀行家的大門——那麼世界經濟或許就無法在隨後的十年中支撐如二戰這般龐大且具毀滅性的戰爭。

比特幣是黃金，且被工程化以求在6102號行政命令中存活

比特幣提供了黃金的替代方案，其設計宗旨正是汲取黃金的不足之處加以改進。它具備更優越的抗沒收與存活性質。比特幣信仰者設想並渴望開啟一個將比特幣採納為全球貨幣標準的世界——一個全球經濟中相當規模的少數群體、甚至小部分多數使用比特幣作為主要價值儲存的未來。在那樣的未來中，比特幣將取代黃金的位置，將健全貨幣重新注入經濟秩序。

要達到全球儲備貨幣的地位並捍衛此一地位，比特幣必須優於黃金——而它之所以能夠超越黃金，恰恰是因為其數位本質。私鑰的控制，儘管在 Coldcard 駭客事件的陰霾下顯得格外艱鉅，但最終能證明其遠比任何實體金庫更為強大。僅僅多重簽名腳本就能實現比特幣私鑰的分散式儲存，要求達到一定的簽名門檻才能動用幣款。這意味著跨司法管轄區、跨國的金庫可以存在——這些結構能夠抵抗或擺脫一個大國試圖發動的現代版6102式接管。

比特幣的數位本質也意味著大筆價值可以輕易轉移，無需派遣海軍去搬運黃金，也無需建立受信的銀行託管階層來處理轉帳。配備現有工具以及未來更完善工具的平民，或許能夠隱藏其比特幣持有——正如已在飽受戰火蹂躪的國家如烏克蘭所展示的那樣——從而逃脫威權國家對公眾財富的掌控。

最終，一家主要的硬體錢包製造商辜負了比特幣產業。但貨幣的基本屬性不會改變，而在其中——正如亞里斯多德及其後繼者所揭示的——比特幣依然是王者。

"Bitcoin vs gold vs fiat — One is not like the others." – @BITCOINARCHIVE

本文首發於 Bitcoin Magazine，由 Juan Galt 撰寫。