CZ呼吁在Coldcard被黑客攻击后建立平衡的加密货币托管机制

币安联合创始人赵长鹏呼吁对比特币托管采取更加平衡的方法，此前 Coldcard 硬件钱包漏洞导致数千名用户损失数亿美元，引发了关于比特币托管的激烈辩论。

Coldcard漏洞将自我监护置于显微镜下审视

该事件动摇了人们对自行监护方案的信心。 自上周四以来，使用 Coldcard（一种被称为“硬钱包”的超安全存储方式）存储加密货币的比特币持有者已经遭遇了四波盗窃，影响了超过 5,200 个个人地址。 Galaxy Research 的链上分析显示，黑客从这些钱包中转移了大约 1,816 个比特币，价值近 116 亿美元。

2021 年 3 月的固件集成错误导致种子生成被路由到确定性软件伪随机数生成器，而不是 STM32 硬件随机数生成器。 该软件漏洞可能使某些恢复短语变得足够容易预测，从而让老练的攻击者能够破解，进而可能让他们在无需实际接触钱包的情况下窃取比特币。 Galaxy Research 表示，如果疑似第四波疫情得到证实，比特币损失可能高达约 2,055 个，价值近 130 亿美元。

赵立坚列举监护权争论双方的数据

赵长鹏指出，River 发布的 2025 年比特币托管报告将损失规模置于更广泛的背景下进行分析。 River 发布的 2025 年监护权报告估计为 1.57 万 $ BTC 因自行监护而永久丧失，其中 98% 的丧失发生在 2020 年之前。 该报告还估计，交易所损失了 1.51 万美元的比特币，这意味着这两个数字在比特币的历史中大致具有可比性。

赵指出，交易所遭黑客攻击事件更容易追踪，因为它们是公开事件，而自行托管造成的损失往往完全无人知晓。他还强调，币安多年来一直为交易所相关的黑客攻击事件向用户进行赔偿，这体现了托管平台能够提供的保障。他的结论很简单：不同的托管方式风险不同，对大多数持有者而言，采取平衡的方案可能是最佳选择。

到 2025 年，许多交易所提供的安全性和专业性水平很难独立复制，其系统设计有多层冗余，以消除单点故障，并降低内部盗窃、黑客攻击或操作失误的风险。 即使是这样， 仅在 2022 年，就有超过 100,000 万枚比特币（价值超过 2 亿美元）因提供比特币收益的交易所而损失，其中许多交易所在遭受比特币贷款损失后破产。

赵的讲话传递出的一个重要信息是，没有任何一种托管方式是完全没有风险的。对于大多数散户用户而言，与其完全依赖自托管或单一交易所，不如分散投资于不同的托管选项，这或许才是最切实可行的保障措施。

来源：
《财富》杂志：关于Coldcard漏洞，我们目前了解的情况
Bleeping Computer：Coldcard钱包随机数生成器缺陷与比特币盗窃案有关
River：2025 年比特币托管报告