Coldcard 硬件钱包漏洞促使投资者将比特币转回交易所，逆转 FTX 之后的趋势
目录
你可能想知道
单一硬件钱包系列的固件漏洞，会改变比特币持有者对自我托管的看法吗？
链上信号显示，在 Coldcard 被利用后，投资者的行为与 FTX 事件后有何不同？
主要议题
最近影响 Coldcard 的安全事件（Coldcard 为加拿大公司 Coinkite 生产的仅支持比特币的硬件钱包）再次引发关于自我托管与托管解决方案相对安全性的讨论。不同于 2022 年底 FTX 倒闭后那波从集中式交易所提款的潮流，链上数据表明在 Coldcard 漏洞公开后，有大量较小额的比特币转向交易所。此种逆转突显出不同类别的安全风险——交易所破产与设备漏洞——会驱动不同的投资者反应。
根据区块链分析公司 CryptoQuant 的数据，在该漏洞广为人知的隔日，低于 10 BTC 的每日交易构成的交易所入金激增至约 7,300 BTC，为自二月初以来的最高水平。与此同时，每日活跃比特币地址数从约 645,000 跳升至近一百万，且其中大部分增加来自将币转入交易所的地址。低于 1 BTC 的小额转账也激增，达到接近 FTX 倒闭后观察到的水平。
技术上，问题的根本原因是一个可追溯到 2021 年 3 月的固件漏洞。在受影响的 Coldcard 设备中，钱包软件在创建新种子短语时偶尔会回退到可预测的软件随机数生成器 (RNG)，而不是依赖设备的硬件 RNG。熵的减少使攻击者能够在离线环境中重建可能的种子短语、推导对应的私钥，并在不拥有实体设备的情况下移动资金。链上调查估计损失在 1,000–1,300 BTC（约 7,000–9,000 万美元）之间，分布于 1,000 多个地址，且利用似乎自 7 月 30 日起以多波次发生。
由于该漏洞是特定于 Coldcard 固件行为，并不代表所有硬件钱包或自我托管解决方案都出现普遍性失败。大多数有信誉的硬件钱包与正确生成的种子并未受影响。尽管如此，心理层面的冲击仍然显著：一些持有者，尤其是余额较小或技术信心较低者，选择将比特币转回如 Binance、Kraken、OKX 等集中式交易所，以求短期的安全感与流动性。
这一关键洞察深刻影响对投资者行为的理解：直接影响托管机制的安全事件——无论是交易所或个人设备——往往会驱动资金流向当时被认为更安全的替代选项。FTX 之后，主导性的恐惧是交易所偿付能力，因此资金流入自我托管。Coldcard 事件之后，即时的恐惧是设备被攻破，促使更多资金流回交易所。
链上侦查者与分析公司报告了与恐慌或谨慎再配置相符的明显指标。某项分析指出，在峰值当日对交易所的每日净流入超过 11,000 BTC，同时交易所关联钱包持有的 BTC 总量从约 2,703,900 BTC 小幅上升到 2,715,000 BTC。这些动作为小额交易和活跃地址所主导，暗示散户持有者与小型投资者最有可能迅速反应，通过重新委托托管来应对。
Coldcard 事件也在加密社区内引发更广泛的讨论，涵盖操作安全、固件审计与供应链保证。公众人物与行业领袖敦促用户评估设备来源、固件来源与备份做法。在许多情况下，建议的缓解措施包括将由脆弱种子生成的资金迁移到在已验证并修补的设备上重新生成的种子，并对二手或非官方设备保持谨慎。
必须区分系统性托管风险与产品特定的漏洞。受损的交易所会让许多用户面临相同的对手方风险（单一实体的破产或不当行为），而硬件钱包缺陷则可能局限于特定批次、固件版本或制造情形。此一区分对补救措施很重要：厂商可以发布固件修复、建议受影响用户并提供迁移路径；相对地，交易所失败常常让用户可采取的补救措施有限。
最终，此事件凸显了加密托管中的持续权衡：自我托管提供自主性并降低对手方风险，但需要谨慎的操作安全；交易所则以便利与流动性为代价，承担托管风险。投资者的偏好将随感知到的威胁景观持续变化，链上资金流将继续是敏感且及时的市场情绪指示器。
关键洞察表
| 面向 | 描述 |
|---|---|
| 触发事件 | Coldcard 的固件漏洞导致某些设备产生可预测的种子，允许离线推导私钥。 |
| 估计损失 | 链上分析估计被盗约 1,000–1,300 BTC（≈ 7,000–9,000 万美元），分布于约 1,000+ 个地址。 |
| 链上反应 | 小额入金到交易所（交易 <10 BTC）激增，並出現大量活躍地址將幣移往交易所。 |
| 行為對比 | 與 FTX 事件後的資金流向相反：當時資金離開交易所進入自我托管；現在部分資金因設備風險回流交易所。 |
| 範圍 | 事件似乎特定於 Coldcard 固件行為；並非普遍的硬件錢包失效。 |
| 建議行動 | 受影響用戶應將資金迁移至在已修补或经验证设备上生成的种子，並遵循厂商指引；对二手设备保持谨慎。 |
后续...
Coldcard 事件凸显出几个可降低类似风险的技术与操作改进领域。持续投资于严格的固件审计、可重现的开源密码原语实现，以及标准化的硬件 RNG 认证，将使种子生成更稳健。改善供应链透明度与设备证明可以帮助用户在使用前验证设备来源与固件完整性。此外，关于备份卫生、种子迁移程序与购买硬件钱包的安全做法（避免使用二手或疑似被篡改的设备）的用户教育，仍将是必要的。
从研究角度来看，推进能在钱包设置期间检测熵减少或异常 RNG 行为的自动化工具，可以为厂商与用户提供早期警示。同样地，改进链上分析与告警能更快速识别与设备妥协相关的可疑外流，使交易所与服务能够冻结或标记可疑入金以供进一步审查。
简而言之，解决托管的双重挑战需要在设备工程、软件透明度与用户实践上并行进步。虽然单一产品的事件仍会发生，但更强的工程能力与更清晰的补救路径可以降低其影响，并帮助投资者做出明智的托管选择。