這個頗為罕見的坦白是在 Bitcoin 歷史上最大硬體錢包安全事件之後出現的。
著名的 Bitcoin 研究員兼 Lightning Network 開發者 René Pickhardt 在 X 發文表示,他曾「太過羞愧」,不敢坦承自己從未購買大量 Bitcoin 的真正原因。
Pickhardt 寫道:「儘管 Bitcoin 具備上升空間,但我一直沒有買很多,因為安全性與密鑰管理總是讓我感到害怕。」
根據這位德國區塊鏈開發者,即便是完美生成的私鑰,也無法避免儲存風險、軟體缺陷,甚至是未來科技進步所帶來的威脅。
攻擊者利用了流行 Coldcard 硬體錢包多代產品存在的漏洞。研究人員指出,該漏洞讓在特定條件下生成的助記詞變得可預測。目前攻擊已造成超過 1,755 BTC(逾 1 億美元)被盜。一名受害者據稱即便將錢包存放在保險箱,仍損失約 160 萬美元。
Block 的安全研究人員追溯漏洞來源,指向用於生成錢包助記詞的隨機數生成器實作。
該軟體從可預測的值(包括設備序號)生成熵。這使攻擊者能夠重新生成錢包密鑰並竊取資金。
另一次自主管理的論戰
Pickhardt 的言論引起部分用戶共鳴,承認安全管理 Bitcoin 依然令人生畏。
Blockstream 執行長 Adam Back 回應 Pickhardt 說:「自帶現金權力越大,責任就越大,千萬不能弄丟你的密鑰。」
也有人指出,他對密碼學的擔憂其實是誤解。


