Casa首席执行官：Coldcard漏洞后，23.3万枚BTC为安全转移

  Casa首席执行官尼克·纽曼（Nick Neuman）报告称，近期Coldcard硬件钱包漏洞被利用后，超过23.3万枚比特币被转移至更安全的钱包，这凸显了比特币持有者自我托管的重要性。

大规模转移应对Coldcard漏洞

  纽曼引用Checkonchain的数据指出，Coldcard固件漏洞导致约2100枚BTC被盗。作为回应，约2.2万枚BTC被转移至交易所，另有23.3万枚BTC通过链上交易从长期持有者钱包中流出。

  资金流动反映了广泛的预防性措施——用户纷纷抢在风险前保护资产，也展示了比特币生态系统在面对安全威胁时的反应能力与韧性。

  纽曼表示，围绕Coldcard事件的链上指标凸显了自我托管在比特币作为资产类别的韧性中发挥的关键作用。

漏洞细节与用户反应

  根据Galaxy Research的分析，Coldcard熵值漏洞造成的损失已确认为1700枚BTC，部分估算超过2000枚BTC，潜在损失可能超过1.3亿美元。该漏洞与2021年3月以来的固件问题有关，影响了部分Coldcard设备的种子生成。

  Casa是一家提供多签保险库解决方案的公司，尤其面向高净值客户和机构，为其提供稳健的自我托管选项来存储数字资产。

  纽曼解释称，在23.3万枚BTC的转移中，有一部分来自用户重新评估风险后，从Ledger或Trezor等单密钥钱包转向多签设置。此外，现有的多签用户也移除了Coldcard设备，以进一步降低暴露风险。

  这一事件引发了行业对单签硬件钱包安全性以及密钥管理最佳实践的广泛讨论。

  小词典：多签（Multisig）钱包需要多个独立私钥共同授权才能完成交易，显著提升安全性，减少单点故障风险。

对自我托管与托管方的影响

  纽曼认为，大规模资金流动表明了攻击者在去中心化自我托管面前面临的局限性。每个钱包都需要单独攻击，无法一次性造成大规模损失。他将其与假设的中心化托管方被攻破的情况对比——后者可能导致整个资金池瞬间面临风险。

  纽曼指出，如果受影响的BTC存放在托管方，大部分资金可能立即损失；而自我托管让持有者能够实时应对，从而限制了整体损失。

  他强调，自我托管不仅有助于个人资产安全，还能通过分散风险来增强比特币网络的整体实力与信任度。

关于安全解决方案的讨论日益升温

  Coldcard事件后，行业参与者重新开始讨论单签钱包与多签方案的优劣，以及基于合约的保险库设计等新技术，以增强安全性。

  纽曼引用的链上证据表明，自我托管和用户自主权减轻了漏洞的广泛影响——比特币持有者在得知风险后能够独立转移资金。

  Casa成立于2018年，定位为安全、用户友好的多签解决方案专家，此前因其比特币主权理念和机构级产品而受到关注。