CZ警告：没有钱包绝对安全，多钱包安全是未来吗？

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安创始人赵长鹏（CZ）在一款Coldcard硬件钱包暴露漏洞后，重新引发了关于硬件钱包安全性的讨论。该漏洞表明，硬件钱包甚至在交易开始之前就可能失效。此次事件暴露了一个安全问题：受影响的设备可能生成弱恢复种子，使得资金在无需钓鱼、恶意软件或盗窃的情况下即可被攻击。

赵长鹏表示，没有任何加密钱包是绝对安全的，并建议将资产分散到多个钱包中，以限制单个设备或种子泄露时的损失。然而，他警告称，分散资产也会带来风险，包括备份丢失、恢复计划不完善以及跨设备操作失误。

“即使是硬件钱包也可能存在漏洞。即使是历史悠久的旧钱包也可能有漏洞。如何降低风险？也许将资金分散到几个钱包中？但这会带来一系列不同的风险。没有什么是百分之百安全的。保持信息灵通，保持安全（SAFU）！”——CZ BNB (@cz_Binance) 2026年8月1日

Galaxy Research的研究显示，此次攻击波及4585个地址，共计1367.05枚比特币（约合8860万美元）。其早期分析曾追踪到7月30日一次41分钟内的攻击，涉及1196个地址中的1082.65枚比特币。

Coldcard种子漏洞暴露密钥创建时的弱点

Block公司的比特币工程与安全团队将漏洞追溯到2021年3月引入的一个固件集成错误。受影响的软件可能使用确定性回退方案，而非始终依赖硬件随机数生成器来生成不可预测的恢复种子。该回退方案使用了芯片标识符和时序数据，使得攻击者能够缩小可能的输入范围，并离线生成候选种子。随后，攻击者可以推导出公钥地址，并与比特币区块链上可见的已充值地址进行比对。一旦匹配成功，对应的私钥即可转移资金。Coinkite表示，在固件版本4.0.1至4.1.9上生成的Coldcard Mk2和Mk3种子可能包含极弱的熵。它还警告称，在紧急更新之前，Mk4、Mk5和Q设备上生成的种子可能仅包含约72比特的熵，而这些设备本应提供128比特的熵，导致受影响的种子空间更易被搜索。Coinkite已发布固件补丁，但更新无法强化已由脆弱软件生成的旧种子。因此，用户必须更新设备、生成新种子，并将资金转移到由替换密钥控制的地址。

多钱包安全限制风险但增加复杂性

赵长鹏提出的多钱包策略将安全目标从寻找一个完美设备转变为限制单个系统失效时的损失。基本上，使用独立生成种子的不同钱包，可以防止一个恢复短语被泄露后导致整个资产组合暴露。使用不同制造商的产品还可以减少对同一代码库、固件设计或随机数生成过程的依赖。然而，多钱包设置只有在每个种子独立创建且每个备份都得到保护的情况下才更安全。因此，将资金分散到由同一个脆弱根种子派生的多个钱包中，并不能消除底层风险。

多重签名托管增加了另一层保护，需要多个密钥才能转移资金。但Block公司警告称，如果所有设备都来自同一漏洞来源，且被攻破的密钥控制了所需的多重签名数量，那么这种安排依然可能失效。更稳健的结构需要独立生成的密钥、经过测试的恢复流程，并持续关注供应商的安全公告。

总体而言，Coldcard事件表明，加密钱包虽然可以在离线状态下保护密钥，但在密钥创建环节仍可能失效。另一方面，硬件钱包仍有其价值，但该事件提醒我们，自我托管的安全性取决于安全的生成过程、谨慎的分散策略以及用户的快速响应。对于用户而言，多钱包安全可以降低集中风险，但也增加了保护与恢复每个密钥的负担。