bcTanji：20%比特币因助记词失效丢失，通行密钥钱包力求解决_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

bcTanji：20%比特币因助记词失效丢失，通行密钥钱包力求解决

2026-07-05 07:16:21

当谈到加密货币的主流采用时，关键障碍既不是监管也不是价格波动

根据研究员bcTanji于2026年7月4日发布的一份题为“比特币钱包的通行密钥：WebAuthn如何取代种子短语”的全面报告，真正的障碍在于用户体验核心的12或24个单词恢复短语的遗留系统。

过时的恢复短语：隐藏的威胁

报告强调，期望普通互联网用户记下一串随机单词并安全保存一辈子，是一种更适合密码学教科书而非现代消费软件的方法。引用Chainalysis数据，bcTanji指出，全球约20%的比特币供应已永久不可访问，因为所有者丢失了私钥或备份。此外，报告中引用的Oobit 2026年研究发现，35%的加密货币持有者至少有一次无法访问钱包，其中31%的人再也无法恢复资金。

bcTanji的研究指向一场静默革命：加密行业已准备好将传统种子短语送入历史，由WebAuthn和通行密钥等技术推动，这些技术有望彻底改变数字钱包的安全性和可用性。

生物识别而非密码：WebAuthn如何改变安全

WebAuthn是W3C标准化的协议，是通行密钥革命的基础。报告详细说明了WebAuthn如何依赖非对称密码学——使用一对公钥和私钥——在不共享密码的情况下验证用户。当您创建账户时，您设备的安全芯片（如Apple的Secure Enclave、Android的Titan M或Windows的TPM 2.0）生成唯一的密钥对，私钥从不离开设备。

通行密钥还天然抵抗钓鱼攻击，这是加密货币盗窃最常见的方法。如报告所解释，身份验证在密码学上锁定到钱包的真实域名。虚假的钓鱼网站无法在您的设备上触发身份验证过程，因为它们运行在不同的域名上。

技术障碍：比特币钱包为何落后

bcTanji强调了一个核心技术不匹配，阻碍了将通行密钥直接集成到比特币钱包中。WebAuthn依赖于NIST P-256 (secp256r1) 椭圆曲线，而比特币区块链使用不同的曲线——secp256k1。因此，在设备上创建的通行密钥无法直接生成有效的比特币数字签名。报告概述了开发者用来弥合这一差距的四种架构模型：

基于TEE的签名：通行密钥通过生物识别验证用户，授予访问远程可信执行环境的权限，其中生成比特币签名。

MPC（多方计算）：私钥被分割成多份；一份由用户设备的通行密钥保护，其他部分存储在服务器上。

基于PRF的派生：WebAuthn PRF扩展使通行密钥能够在本地生成确定性秘密，用于解锁比特币密钥，从而消除每笔交易对服务器的依赖。

链上验证：以太坊等智能合约网络可以直接在链上验证P-256签名，但比特币当前的设置并不原生支持此方法。

第二层钱包解决方案：变化最快的地方

报告指出，这一革命最快将在比特币第二层钱包中得到采用，这些钱包面向技术程度较低的用户并促进频繁交易。Spark等平台因提供软件开发工具包（SDK）而脱颖而出，让钱包开发者能够以最小摩擦集成基于通行密钥的入门流程。

Spark使用FROST阈值签名模型。不是将用户的密钥份额暴露为纯文本“单词列表”，而是直接用设备的通行密钥保护。身份验证通过生物识别进行，激活设备上的密钥份额并启用安全签名协议。报告强调General Bread等平台是Spark支持的实用范例：无缝、无种子、通行密钥保护的第二层钱包。

编辑观点：加密货币用户接下来会怎样？

根据bcTanji的见解和行业预测，报告就通行密钥革命如何改变加密体验得出几个结论：

1. 安全与便利结合

此前，设置一个安全的钱包需要繁琐的备份过程。借助云端同步的通行密钥（如Apple iCloud或Google密码管理器中的通行密钥），丢失设备不再意味着彻底灾难。用户可以从新手机即时恢复钱包访问，消除了丢失种子短语的灾难性风险。

2. 平台依赖的风险

一个关键警告是对主要平台的不可回避的依赖。如果您的iCloud或Google账户因可疑活动被锁定，或您丢失了所有受信任的设备，那么同步的通行密钥——以及钱包资金——就可能无法访问，这对于重视去中心化和真正金融主权的人来说是一种安全上的权衡。

3. 自动化操作的挑战

出于安全考虑，通行密钥规范通常要求每次交易进行实时的生物识别验证。这给自动化交易机器人和AI驱动的钱包带来了挑战，它们可能需要调整自身模式才能在通行密钥优先的世界中保持功能。

总结

正如bcTanji的研究所指出的，种子短语模式在比特币的第一个十年确保了真正的自我托管。但要让比特币实现大规模采用并吸引下一个十亿用户，将不依赖于纸笔。很快，打开钱包只需您的指纹，强大的加密保护在幕后无形运作——比以往任何时候都更安全、更用户友好。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文