近日,德国知名比特币研究员、闪电网络开发者René Pickhardt罕见地公开承认,由于对自我托管风险的恐惧,他未能在比特币上加大投资,尽管他坚信这一加密货币的长期潜力。这一坦诚的表态在社交平台X上引发广泛共鸣。
Pickhardt在帖子中写道,他此前因“太过羞愧”而隐瞒了其比特币持有量有限的真实原因。“尽管潜力巨大,但我从未买入大量比特币,因为安全性和密钥管理总是让我感到恐惧。”他说。
这一 confession 恰逢比特币硬件钱包历史上最严重的安全事件之一。攻击者利用了流行硬件钱包Coldcard多代产品中的一个漏洞,使得在特定条件下生成的助记词变得可预测。该漏洞导致超过1755枚比特币(价值逾1亿美元)被盗,其中一名受害者即使将钱包存放在银行保险箱中,仍损失了约160万美元。
安全研究机构Block的研究人员追踪发现,漏洞源于创建钱包助记词时所用的随机数生成器实现。该软件从可预测的值(包括设备序列号)中生成熵,使攻击者能够重新生成钱包密钥并转走资金。
Pickhardt的言论引起了许多用户的共鸣,他们承认安全地管理比特币仍然令人望而生畏。Blockstream首席执行官Adam Back回应称:“巨大的不记名现金权力伴随着不丢失密钥的巨大责任。”然而,也有评论者指出,Pickhardt对密码学的担忧或许有些多余。
