Blockstream 聯合創始人Adam Back 稱多鏈託管複雜性削弱安全,功能越多,攻擊面越大
Blockstream 聯合創始人 Adam Back 表示,比特幣專用硬件錢包與託管架構更安全,原因是系統複雜性會擴大攻擊面並削弱安全審計能力。
他認爲,部分替代幣缺乏成熟的多重簽名或 Schnorr 簽名支持,使多鏈錢包不得不按“最低共同能力”設計託管架構,可能犧牲比特幣原生安全功能。
Back 指出,比特幣可利用原生多重簽名、Schnorr 簽名及更清晰的簽名與腳本架構,幫助硬件錢包在密鑰管理、交易授權和備份恢復中減少非必要邏輯。
該觀點是 Back 的技術與產品立場,不構成對所有多鏈錢包、所有替代鏈或具體託管服務安全性的獨立審計結論;不同鏈可通過智能合約多籤、MPC、門限簽名或協議層賬戶抽象實現不同安全模型。
市場機制上,比特幣專用硬件錢包以功能收斂換取較小代碼庫、較少交易解析規則和更可控的審計範圍;多鏈錢包則以資產覆蓋面換取更多協議、簽名格式、交易編碼、代幣標準和 dApp 交互風險。對大額長期 BTC 持有人,單資產隔離可降低誤籤與供應鏈攻擊暴露;對需要跨鏈交易的用戶,多鏈便利性仍可能高於專用設備的安全溢價。
來源:公開信息
ABAB AI 解讀
Adam Back 的論點沿襲了比特幣安全工程的“最小可信計算基”原則。比特幣從早期 P2PKH、P2SH 多簽到 SegWit、Taproot 和 Schnorr 簽名,重點是讓簽名驗證、交易表達與腳本規則在保守升級下逐步增強。硬件錢包若只需解析一種交易語義,可將顯示、金額覈驗、找零地址確認和簽名策略控制在相對有限的代碼與測試範圍內。
多鏈託管的資本路徑是“覆蓋更多資產—接入更多錢包與 dApp—獲得更多交易流與用戶”。但每增加一條鏈,硬件或託管商都可能新增地址編碼、交易格式、Gas 邏輯、代幣授權、合約調用、RPC 依賴和盲籤風險。安全成本不是線性增加:一條鏈的特殊交易或一個代幣授權界面處理錯誤,都可能成爲攻擊者突破用戶資產邊界的入口。
這可與 Ledger、Trezor 等硬件錢包支持多鏈資產的策略對照,也與 Casa、Unchained 等側重比特幣多籤託管的路徑形成對比。前者把廣泛兼容性視爲產品分發優勢,後者把專用多籤、密鑰地理隔離和恢復流程視爲核心服務。兩種架構服務的是不同風險偏好:頻繁 DeFi 操作者需要兼容性,長期大額 BTC 持有人更重視權限最小化與可驗證性。
本質屬於技術替代之外的安全架構選擇:功能越多不必然安全越高,安全取決於資產、權限與攻擊面的匹配程度。發生機制是,硬件錢包保護的不是“鏈”,而是用戶對簽名動作的理解和控制;當設備無法完整展示覆雜合約的真實後果,用戶就會把安全判斷外包給前端、錢包插件或第三方解釋層。比特幣專用設備通過減少可簽名的事務類型,把安全從“識別一切風險”轉化爲“默認拒絕大多數風險”。
ABAB News · 認知定律
功能越多,攻擊面越大
兼容性創造便利,隔離性創造安全
看不懂的簽名,就是把資產交給前端