Coldcard事件的三項教訓

分散託管優於單點押注。

撰文：muneeb

編譯：白話區塊鏈

Coldcard 事件帶來了三點教訓。第一點關於如何存放你的比特幣；第二點關於即將到來的量子計算威脅；第三點關於如何讓 BTC 生態在未來更加健康。以下分別說明。

（1）如何存放比特幣

Coldcard 事件尤其令人遺憾，因為受影響的是那些把畢生積蓄投入其中、而且一切都做得非常謹慎的人。他們遠離高風險投資，認真學習自我託管，並且真心相信比特幣是最好的價值儲存工具。

關於這次被攻擊的細節我就不重複了（其他人已經說過）。面對未來，最好的策略是分散配置。

可以考慮把 20%–30% 放在 ETF 裡（例如 IBIT）。相比於直接放在交易所，我更傾向於 ETF，因為它有兩個好處：第一，底層託管方更加分散；第二，受監管的 ETF 還會帶來額外的法律保護。

另外 20%–30% 可以放在更強調自我主權的方案裡，使用不同品牌的硬體錢包，以及不同來源的熵來生成密鑰（適合進階用戶）。

不要把所有雞蛋放在同一個籃子裡。

（2）關於量子計算威脅

如果未來量子計算機真的能攻破加密體系，那表現出來的狀況，很可能就像你冷錢包裡的 BTC 突然被轉走一樣。社群現在已經對這種痛苦有了切膚之痛，也知道那種感受有多糟糕。

量子威脅是真實存在的，而我們真正能採取行動的時間，大概只剩下幾年。與其淡化量子計算的進展，不如更為謹慎，尤其是在 LLM 正在加速科學突破的背景下更應該如此。

（3）改善比特幣生態的健康度

過去幾年，比特幣社群的某些部分變得過於封閉。大量有才華的安全研究員和安全公司，其實都在「只做比特幣」這個圈子之外。業界裡大多數人甚至沒聽說過 Coldcard，我猜頂級安全研究公司大概也沒有審計過它們的程式碼。

一些最優秀的安全人才，往往因為不想捲入向某些「比特幣至上」開發者提意見時可能引發的爭吵和戲劇性衝突，而選擇敬而遠之。現在該走出這些人為設限和內耗了。

比特幣社群應該對那些並非只做比特幣的工程師更加包容，更歡迎他們參與。（我知道我這麼說大概會被批評，但我現在已經習慣了。）

在其他加密協議上工作的工程師，本質上並沒有什麼「邪惡」的地方。事實上，一些最頂尖的工程人才——尤其是在安全領域——恰恰就在比特幣圈外（例如 Trail of Bits、Asymmetric Research 等）。

專注比特幣的企業，應該更多地和這些安全公司與研究員合作，建立友善的關係與審計流程。

當比特幣受傷時，整個產業都會受傷。不要因為意識形態而自我設限；讓我們一起合作，邁向更安全的未來。