Skip to content

嚴重漏洞！超老牌冷錢包竟被 AI 破解！你的比特幣還安全嗎？｜幣圈週報

📺 来源信息

✨ Highlights

  • 2025年7月30日，老牌比特币冷钱包Coldcard（CoinKite）被黑，约1,755.95枚比特币被盗，案发时价值超1.1亿美元，数千个地址被悄无声息地批量清空。
  • 事件核心原因并非区块链协议被攻破，而是钱包在2021年3月的韧体更新（V4.0.1）中误用了伪随机函数产生私钥，导致私钥的数学熵值从128位元暴跌至40～72位元，落入GPU集群可暴力穷举的范围。
  • 该漏洞代码完全开源，摆在GitHub上长达5年未被发现；攻击者仅用8分钟即可定位漏洞并实现攻击，其中部分代码由Coldcard内部人员以匿名身份维护。
  • 反直觉的教训是：即使是透明度极高、深受比特币OG信赖的冷钱包，依然可能因随机数生成的单点纰漏而全盘皆输，单纯的开源或不联机并不等于安全。
  • 更稳健的自托管思路是分散配置与多重签名；同时，韩国用户因长期被教育应亲自掷骰子产生种子，反而几乎全部躲过此次浩劫。

1. 冷战钱包的“不可能爆雷”何以成真？

在加密货币常识里，冷钱包（不联机的私钥储存装置）一直被视作资产自托管的最后防线。2025年7月30日，这条防线被撕开一道裂缝——成立自2012年的老牌比特币冷钱包商Coldcard被黑，1,755.95枚比特币（案发时价值超1.1亿美元）从数千个地址中无声湮灭。

Coldcard并非寻常小厂。它背后是总部位于多伦多的CoinKite，创办人是公认的圈内OG，产品信奉比特币极端主义（只支持比特币，不做多链），在安全性层面更做到近乎洁癖的程度：韧体完全开源，装置可用AirGap（通过SD卡或QR Code传输数据，永远不接触网路与电脑），外壳透明以利目视检查硬件植入，甚至允许用户通过亲自掷骰子来产生种子，完全不信任装置内部的乱数产生器。这样一座“堡垒”，反倒成了大屠杀的现场。

2. 真正漏洞：当私钥从真随机降级为伪随机

2.1 密码学的根基：“无法猜中”的私钥

要理解事件，必须先澄清一个常被混淆的根本命题：比特币的安全不是因为它被“藏起来”，而是因为它的私钥不可能被猜中。

比特币私钥是一个随机的256位元二进制数，每一位元不是0就是1，有效私钥总数是2的256次方，约等于1.16 × 10的77次方。这个数量超过可观测宇宙中的原子总数。即便把整颗地球按质能转换公式变成纯能量用来蛮力破解，也只能遍历到2的207次方。因此，物理定律本身就保证：只要人类还没逃出地球，今天的任何计算设备（包括尚未问世的量子电脑）都无法暴力破解真随机的比特币私钥。

助记词（种子词）的安全性基于BIP39标准的2048个单字词库。以最短的12个单字计算，可能组合为2048的12次方，约5.4 × 10的39次方——用全地球的比特币矿机一起算，也需要约81年才可能算出。这个级别的安全性，在绝大多数实务场景中同样是“不可暴力”的。

2.2 Coldcard 5年漏洞：熵的坍塌

密码保险箱坚不可摧，但Coldcard的保险柜门锁却在生产阶段就被调低了刻度。冷钱包生成私钥时所依赖的“随机性”，必须具备物理层级的真随机：例如芯片驱动层基于电子杂讯、热杂讯产生的随机序，或者人为掷骰子产生的实体乱数。如果退而求其次，只依靠软件演算法输出的数字，那就是伪随机——只要查知演算法层序的初始值，就能大幅缩小穷举范围。

Coldcard在2021年3月发布的韧体更新V4.0.1即犯下这场致命的退阶。该次更新错误调用了软件拟随机函数（Yasmaron演算法），其初始值仅使用芯片的唯一识别码加上定时器暂存器：两者均非高熵值、无法提供足够的随机性。本应达到128位元安全熵值，结果暴跌至仅剩40至72位元——这个等级的密钥空间，使用大量GPU集群，已完全落入可被暴力穷举的现实范围。之后的研究者甚至用各家大语言模型辅助分析，8分钟内就能从开源代码中定位到此漏洞并重现攻击路径。

3. 为什么会没人发现？开源信仰的讽刺

Coldcard事件最深的反讽是一句口号：“代码开源，人人可审查，因此最安全。”结果这段出错的代码就那样公开摆放在GitHub上整整5年，在成千上万开发者的眼前安然无恙。

更扑朔迷离的是案发后的社群揪查：

  • 这次出事的伪随机函数库，是一个由匿名账号维护的小众密码学程式库，在被Coldcard采用时GitHub上仅有6颗星。而事后追踪发现，这个匿名账号其实就是Coldcard自家的CTO。在网路上，他还曾以陌生第三方的口吻与CoinKite“相互致谢”。
  • 2025年5月，比特币开发者James曾自行审计Coldcard韧体并发现此处RNG（随机数生成）路径可疑，并向CoinKite报告。得到的回应大意是：“若真有问题，你早就知道了。”最终James没有继续强力跟进，事后为此深感自责。

因此，虽然没有任何证据足以指控内部作案（且从被盗资金的钱流模式看，较倾向于外部攻击者所为），但社群中“insider job”的讨论并非全然空穴来风。更精准的定调是：即使完全开源，也必须有足够多、足够有动力且足够有资源的人切实进行审查，透明才不至于沦为虚无。

4. 韩国用户的全身而退：“更懒”反而躲过一劫？

数据表明，韩国的比特币用户在这次Coldcard浩劫中几乎全身而退，原因透着一股荒诞的理智。

前文提到Coldcard支持用户通过真人在真实世界掷骰子来产生私钥，彻底跳过装置的随机数生成——这是从源头保证真随机的最高安全方式。大多数欧美用户选择了捷径，直接让钱包装置帮自己生成助记词，正中那个有缺陷的伪随机数产生器。而韩国加密货币社区长期在KOL与教育内容中强调：既然选了Coldcard就要用到极致，就应该用亲自掷骰子的方式。于是，韩国用户的私钥并未经过那个有漏洞的韧体流程，因此毫发无伤。

这恰好映照出整场悲剧的核心：追求“最安全”的人，也可能因为忽略了安全堆栈中的某一个环节（哪怕是最底层的随机数生成方式），反而跌入最大的坑。

5. 没有绝对安全的冷钱包：如何面对剩余风险？

残酷的现实是，你无法找到一个在任何维度上都绝对安全的冷钱包——因为永远存在未被审计或未被发现的环节。横向调查目前三款较为主流的冷钱包，可看到一个光谱：

  • Ledger：闭源+安全芯片认证。官方明确描述使用其Secure Element内建的真随机数生成器（TRNG）产生256位元乱数，并由独立实验室认证。
  • Tangem：半开源。在卡片内产生助记词时，使用EAL6+ Secure Element，并强调熵源来自芯片物理感测器，韧体同样经独立审计。
  • CoolWallet（台湾库恺）：半开源。采用EAL6+ Secure Element，标示使用真随机数生成。但AI调查发现，目前未见像Ledger那样详尽公开描述种子生成流程的技术文件；EAL6+标准通常已将真随机数产生器内建于芯片内，属于“大概率是”但非“已验证”的层面。

而就是三者中开源程度最低的Ledger，此前也发生过因电子商城数据泄露导致用户遭受钓鱼攻击的大型事件。至于比冷钱包风险更高一个量级的热钱包与中心化交易所，其安全事故更是屡见不鲜。你很难把身家性命押注在单一信条上——无论它叫“开源”、“EAL6+”或“不联机”。

所以，自托管安全最终追求的不是“零风险”，而是对风险的理解与可控化。信任开源的，未必能因此免于风险；倾向闭源且经过认证的，也未必就埋藏更大的祸根。

6. 更务实的路线：分散，多重签，持续提升认知

比起追究虚无的“绝对安全”，配置逻辑上的风险分散更为实际。

比特币Layer 2方案Stacks的共同创办人提供了一个务实的参考框架：

  • 20%～30% 的比特币配置在ETF（如BlackRock的IBIT），由其承担机构级托管；
  • 40%～50% 使用CASA这类多重签名方案，分散企业或友人的协同托管风险；
  • 20%～30% 使用更高等级的自主管理方案，例如分布在不同品牌、不同厂商的硬件钱包。

当然，对小体量资金的投资人而言，严格执行如此精细的分配可能不切实际（管理成本过高）。但原则是明确的：当资产规模增长到一定水位时，你唯一不应该做的事就是在一个品牌、一种技术栈、一个实体上孤注一掷。多重签名、跨品牌钱包、多个独立的托管渠道，这些多元化的代价，远小于被一次单点故障清零的痛苦。

7. 宏观背景：Clarity法案搁浅与非农爆冷

7.1 美国加密法案：暑假前尘埃落定

围绕《Clarity Act》的立法进程，此前市场的期待是在8月初参议院进入暑假前的最后窗口期完成推进。但参议员John Sun已公开确认不可能在当周完成，只表示会在程序上先行提交closure动议，争取9月议员们放完暑假后优先审查。然而，银行端对于稳定币利息条款仍有大量细节要争论，白宫新版的道德条款也迟迟未交付。

在预测市场Polymarket上，清晰法案于2026年通过的几率已跌至16%的水准，几乎躺平在地板上。但这也是市场成熟之处——价格已提前消化这个“利空出尽”的事实，而不需要等到某一天“突然发现没过”时再产生恐慌式大跌。

7.2 非农就业爆冷：加息几率骤降

宏观方面，上周公布的非农就业数据出现剧烈背离：7月新增非农就业人数非但未达预期的8万人，反而开出负值（-2.3万），且5月与6月的前值合计下修超过10万人。虽然失业率数据略有下降，但非农的夸张冷度仍然主导了市场情绪。相较于前几周联准会“通膨仍偏强、就业还很强劲”的定调，现在就业市场的隐忧浮现，使得9月升息的几率从上月的70%急跌至本月的44.4%。

对风险资产而言，升息的利空预期消退即为直接利多，因此即便加密社群的消息面以利空为主，比特币与以太币在过去一周依旧出现显著反弹。Jim Cramer再次发言唱空比特币、声称量子电脑将在三到四年内破解比特币，这种“反向指标”更被社群视为好兆头。

8. 链上资金流向：真实资产上链仍在进行

尽管监管立法几乎停摆，真实世界资产（RWA）上链的脚步并未放缓。过去一周，主流公链均处于资金净流入状态：

  • 以太坊：流入约1亿美金。
  • BNB Chain：近30天流入42%，表现最为突出。
  • Solana：近30天流入21%。
  • 其他如Avalanche（流入4,000万）、Stellar（3,000万）等亦有可观流入。

股票上链方面，当前区块链上代币化的股票前几名显示币圈社群偏好与自身领域高度相关的资产：Securitize自身的代币化股票SECZ排第一；其次为MicroStrategy优先股STRC（年化10%股息）；其后依次为Serve Robotics、SpaceX、Circle、美光、iShares核心标普500 ETF等。值得注意的是，前8大代币化股票中有一半是在币安的Bstock平台发行，显见交易所仍对此生态有极强的导流能力。

9. 前瞻：通膨数据与市场情绪的博弈

近期最重要的数据变数是CPI。如果通膨数字低于预期（核心通膨低于2.5%、名目通膨低于3.4%），目前这一波由鸽派预期推动的反弹有望走得更远；反之，如果通膨数字偏强，被就业数据冷却下来的紧缩预期将在极短时间内重燃，可能再次压制风险资产。

目前加密恐惧与贪婪指数仍在31分的“恐惧”区间，但美国股市已回到64分的“贪婪”。市场再次来到预期落差极易被一根数据翻转的交叉路口，而数据公布前后的波动，往往比方向本身更真实。