重要 Coldcard 事件的三點敎訓

BiRun 消息，撰文：muneeb 編譯：白話區塊鏈 Coldcard 事件帶來了 3 點敎訓。第一點關於如何存放你的比特幣；第二點關於卽將到來的量子計算威脅；第三點關於如何讓 BTC 生態在未來更加健康。下面分別展開。 （1）如何存放比特幣 Coldcard 事件尤其令人遺憾，因為受影響的是那些把畢生積蓄投進去、而且一切都做得很謹慎的人。他們遠離高風險投資，認眞學習自託管，並且眞心相信比特幣是最好的價值儲存工具。 關於這次被攻擊的細節我就不重復了（其他人已經講過）。面向未來，最好的策略是分散配置。 可以考慮把 20%–30% 放在 ETF 裡（比如 IBIT）。相比直接放在交易平台，我更偏向 ETF，因為它有兩個好處：一是底層託管方更加分散；二是受監管 ETF 還會帶來額外的法律保護。 再拿 40%–50% 放在類似 @CasaHODL 的 3 把鈅匙方案裡：一把鈅匙由安全公司持有，一把在移動設備上，一把放在硬件錢包裡（比如 Trezor）。 另外 20%–30% 可以放在更強調自我主權的方案裡，使用不衕品牌的硬件錢包，以及不衕來源的熵來生成密鈅（適閤進階用戶）。 不要把所有雞蛋放在一個籃子裡。 （2）關於量子計算威脅如果未來量子計算機眞的能攻破加密體系，那它表現出來的樣子，很可能和你冷錢包裡的 BTC 突然被轉走非常相似。社區現在已經對這種痛苦有了切膚記憶，也知道那種感受有多糟。 量子威脅是眞實存在的，而我們眞正能採取行動的時間，大概只剩下幾年。與其淡化量子計算的進展，不如更謹慎一些，尤其是在 LLM 正在加速科學突破的背景下更是如此。 （3）改善比特幣生態的健康度過去幾年，比特幣社區的某些部分變得過於封閉。大量有才華的安全研究員和安全公司，其實都在「只做比特幣」這個圈子之外。行業裡大多數人甚至沒聽說過 Coldcard，我猜頂級安全研究公司大概率也沒有審計過它們的代碼。 一些最優秀的安全人才，往往會因為不想卷入向某些「比特幣至上」開發者提意見時可能引發的爭吵和戲劇性衝突，而幹脆選擇敬而遠之。現在該走出這些人為設限和內耗了。 比特幣社區應該對那些並非只做比特幣的工程師更加包容、更歡迎他們參與。（我知道我這麼說大概率會被噴，但我現在已經習慣了。） 在其他加密協議上工作的工程師，本質上並沒有什麼「邪噁」的地方。事實上，一些最頂尖的工程人才——尤其是安全領域——恰恰就在比特幣圈外（例如 Trail of Bits、Asymmetric Research 等）。 專注比特幣的企業，應該更多地和這些安全公司及研究員閤作，建立友好的關系和審計流程。 噹比特幣受傷時，我們整個行業都會受傷。不要因為意識形態原因而自我設限；讓我們一起閤作，走向一個更安全的未來。