Coldcard漏洞重燃比特币钱包与ETF之争_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard漏洞重燃比特币钱包与ETF之争

2026-08-07 19:33:30

核心要点

美国现货比特币ETF已连续四个交易日录得正流入，但无证据表明这些资金流入与Coldcard用户相关。

比特币ETF将密钥管理转移至经纪商、基金和机构托管方。

FDIC和SIPC保护并不涵盖现货比特币产品中持有的比特币。

长期持有者供应量减少了约21万枚比特币，但数据无法显示这些币的去向或原因。

对Coldcard用户而言，问题不仅仅是资金被盗。漏洞影响了用于创建保护这些资金的恢复短语的过程。

我们在7月31日的初步报告中报道了Coldcard制造商Coinkite发出的警告，当时数百个比特币地址被清空，该公司发现部分设备生成恢复短语的方式存在漏洞。

问题异常严重，因为硬件钱包本身无需被破解。如果恢复短语是在随机性不足的情况下生成的，攻击者可以搜索一个更小的密钥集，直到找到对应的钱包。

更新设备可以防止生成另一个弱种子，但无法修复已存在的弱种子。

Coinkite后来扩大了警告范围。其更新后的公告指出，受影响的种子生成不仅限于较旧的Mk2和Mk3设备。在修正版固件发布之前，Mk4、Mk5和Q型号上创建的种子也受到影响，不过该公司表示，较新硬件上的漏洞严重程度较低。

Coldcard改变了托管方式的考量

该事件暴露了自我托管的一个重要局限性。自我托管让所有者直接控制其比特币，并承担保护硬件、软件、恢复过程及加密密钥的责任。

与此同时，SoSoValue数据显示，在事件首次公布后，美国现货比特币ETF连续四个交易日录得净流入。具体数据如下：8月6日净流入1.2869亿美元，8月5日净流入2.4442亿美元，8月4日净流入2.1149亿美元，8月3日净流入1.7009亿美元。

这些资金流入不应被视为Coldcard用户转向ETF的证据。ETF需求受比特币价格、机构配置、宏观环境等多种因素影响，且没有数据能直接追踪Coldcard资金进入受监管投资产品。

直接持有比特币的人需要保护恢复短语、验证地址、维护安全硬件，并知道如何在出现问题时恢复钱包。如果种子被盗、泄露或生成错误，通常没有任何机构能够逆转由此产生的交易。

现货比特币ETF将大部分工作从投资者身上移除。投资者通过经纪账户持有证券，而非控制比特币私钥，而基金及其机构托管方负责处理底层比特币。SEC指出，现货比特币产品可以消除个人使用加密货币交易所、钱包和密钥时的一些直接风险。

ETF托管提供不同的保护

使用ETF并不意味着比特币敞口变成了受保的银行存款。FDIC保险不覆盖比特币、股票或ETF份额。它适用于符合条件的银行存款，如支票账户和储蓄账户，而非投资产品。

SIPC在经纪商层面提供一种较窄的保护。如果ETF份额通过SIPC成员经纪商持有，且该经纪商破产导致客户证券缺失，符合条件的现金和证券每名客户最高可获得50万美元保护，其中现金部分最高25万美元。SIPC旨在恢复缺失的经纪商资产，不补偿因比特币价格下跌造成的损失。

例如，贝莱德的IBIT采用机构比特币托管方，包括Coinbase Custody，底层资产以信托名义持有。贝莱德声明，该信托本身不受FDIC或SIPC保险，且信托及其发起人不对其比特币投保。同一份贝莱德披露文件指出，Coinbase维持商业犯罪保险，涵盖盗窃、黑客攻击和欺诈性转账等特定事件，但该保单由Coinbase客户共享，可能不足以覆盖所有潜在损失。

美国现货比特币产品也与传统的注册ETF不同。它们通常被构建为交易所交易商品信托，而非根据1940年《投资公司法》注册的投资公司，这意味着它们不享有适用于普通共同基金和注册ETF的所有法定保护。

老比特币正在移动，但去向未知

同期，比特币的长期持有者数据也在变化。根据Glassnode的长期持有者供应量数据，过去一周约有21万枚比特币离开了该群体，基于所提供的时间段，这是自2024年12月以来的最大降幅。长期持有者供应量目前约为1477万枚比特币，Glassnode最新读数为1477.29万枚。

Glassnode并不会将所有恰好155天未活跃的钱包都归类为长期持有者。其模型在实体层面运行，并使用约155天阈值的币龄来区分短期和长期持有行为。

长期持有者供应量的下降表明老比特币正在变得更具流动性。该指标并未揭示这些币的去向。它们可能已被出售，或在钱包、托管方或投资结构之间转移，且数据无法将这些变动与Coldcard或ETF流入联系起来。

Coldcard事件表明，托管仍然是比特币最实际的决策之一。自我托管将安全交到持有者手中，而ETF则依赖于经纪商、基金发起人和机构托管方。

方法论

本文使用了Coinkite的Coldcard公告、SoSoValue的ETF流量数据、Glassnode的长期持有者指标，以及SEC、FDIC、SIPC和贝莱德的公开信息。

免责声明

本文仅供信息参考，不构成财务、投资或安全建议。比特币托管和ETF产品涉及不同风险，过去或当前市场数据不保证未来结果。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文