比特币（BTC）支持者因自我托管机制重评转向高风险投机引发资产安全反思

近年来，随着Coldcard等硬件钱包漏洞频发、自我托管安全事件接连曝出，比特币社区对"自己掌握私钥"的核心信仰正遭遇深刻动摇。部分投资者开始放弃传统冷存储策略，转而将资金投入高风险投机甚至类似"掷骰子"的赌 博式项目。

‍

这一趋势并非意味着比特币信仰崩塌，而是折射出市场在安全信任危机下的焦虑与重新评估——当"绝对安全"的自我托管不再绝对，投资者不得不在风险与收益之间寻找新的平衡点。

骰子熵可能成为冷卡黑客事件后的黄金标准

鉴于Coldcard硬件钱包中灾难性的低熵漏洞，并与7月30日开始的公开盗窃事件有关，比特币持有者开始重新评估其硬件钱包设置中的信任假设。

Coldcard熵缺陷的工作原理

冷卡设备配备了看似功能正常的STM32“真随机数生成器”（TRNGs），依赖物理过程生成不可猜测的助记短语。

然而，在 Coldcard 的创始人 NVK 决定启动固件重写，从 GPL 许可的自由软件模式切换到只读模式后，似乎引入了一个严重的漏洞。

从2021年3月发布的固件版本4.0.1开始，设备使用了MicroPython的Yasmarang PRNG，而非正确使用STM32硬件RNG。

随机数生成在计算机科学中是一个无法解决的问题，这也是为什么安全、不可猜测的私钥生成在一定程度上必须依赖外部物理过程。

Yasmarang PRNG的使用被该领域的分析人士广泛认为是预设的备选方案。然而，Coinkite在最近的一篇X帖子中对这一描述提出了质疑：

关于冷卡被编程默认采用一种明显不安全的种子生成方式的猜测，也引发了X对这是否是一个刻意放置的后门的猜测。

比特币调查记者Hodlnaut推测，该漏洞源于开发不慎以及通过随机更改来抑制错误的努力。

Coinkite估计，Mk2和Mk3设备产生的种子熵为40位，而Mk4、Mk5和Q则约为70位。两者都远低于安全12字种子短语所需的128位。

从那时起，攻击者成功暴 力 破解私钥，窃取了价值超过1亿美元的BTC。钱包被发现的可能性取决于是否添加了额外的骰子熵，或者是否使用了BIP-39密码短语和非标准路径。

此后，James O'Beirne建立了一个名为cktripwire的蜜罐地址网站，以估算攻击者有效扫荡的钱包类型。

蜜罐被cktripwire追踪。来源：cktripwire.com

物理熵如何拯救了一些钱包

Coldcard漏洞再次痛苦地强调了社区的核心原则之一：不要信任，要验证。

那些没有依赖不透明工程来生成熵以实现最关键安全部分，而是使用足够多次掷骰子的用户，成功避免了被利用。

掷骰子是一个简单且直观透明的过程，普通用户可以直观地自我审计和理解。而验证TRNG则需要对电子设备进行详细的物理检查和固件检查。

虽然有人以近期事件为借口宣布自我监护的终结，但遵循这一最佳实践后，远程攻击者的选择非常有限。

如果助记词是通过物理熵生成的，而不依赖硬件钱包的安全性，那么钱包生成中唯一真正的单点故障就会被消除。

通过导入其他设备，可以交叉核对从种子衍生的 xpub 和接收地址。

通过空隙的无一次性泄露也可以通过检查两个设备在获得相同的未签名事务时是否生成相同的RFC 6979合规签名来捕捉。

因此，安全熵生成是安全钱包的绝对前提。自从Coldcard漏洞公开以来，各种生成方法和提案一直在X上流传。

最常见的方法是通过应用SHA-265哈希，交叉验证设备正确将芯片面转换为BIP-39助记词的能力。使用超过100个骰子掷骰子就足够产生熵，形成一个24字的种子。

简单的纸质方法，如Bitbox发布的表格，可以划分BIP-39种子字的空间，使得六次掷骰和掷硬币的组合可以直接赋予一个种子词，而无需使用电子设备。

更复杂的模板如codex32骰子去偏置工作表，使用可手动计算的van Neumann提取器，即使骰子有偏也有，也能生成安全的助记词。

掷骰子的另一种方法是打印BIP-39种子词，切成大小相等的小纸片，彻底洗牌后随机抽取24个单词。像种子棒（Seedstice）或熵（Entropia）这样的产品使得这种方式更加便捷和稳健。

像Frostsnap这样的专用硬件试图在设备间可验证地分布熵生成。

一些用户开始设计自己的物理熵设备，能够几乎与电子硬件一样快速生成助记词。

以上就是比特币（BTC）支持者因自我托管机制重评转向高风险投机引发资产安全反思的详细内容，更多关于自我托管重估比特币玩家转向豪赌的资料请关注脚本之家其它相关文章！