Strive副总裁：COLDCARD漏洞永久改变自托管信心

Strive副总裁Joe Burnett发文称，近期可能是比特币历史上最糟糕的几周之一。

许多人购买受认可硬件钱包、离线生成助记词并遵循最佳实践，仍因影响COLDCARD自2021年3月及之后生成助记词的漏洞损失大量比特币，该漏洞超5年未被发现。这将永久改变自托管信心，自托管仍会存在但已永久改变。对希望直接掌控大量比特币的人，标准应为多供应商多签，密钥用不同硬件与软件独立生成并存放不同物理位置；若无法接受则应使用机构级托管。当前采用浪潮正通过ETF、财库公司与机构托管发生，主要来自无意成为私钥专家的人群，单硬件钱包单密钥保护大量比特币存在过高集中风险。机构托管可能使比特币集中于大型公司产生审查扣押风险，但可携带性与结算属性提供制衡，用户可快速转为直接所有权。只要比特币本身安全，某托管方式失败不会否定底层系统，而是迫使市场开发更好工具与标准。本周可能标志托管一个时代结束与下一轮采用浪潮开始。

漏洞暴露单点失败风险，资金与信任从单一硬件自托管流向多签或机构方案；事件驱动为硬件安全事件，受益方为多签工具与机构托管，承压方为依赖单一设备的自托管用户。

来源：公开信息