Coldcard 熵漏洞暴露單簽風險，多廠商多簽成比特幣托管新基線

ChainCatcher 消息，Coinkite 旗下硬件錢包 Coldcard 被曝存在嚴重熵漏洞，該漏洞自 2021 年起未被發現，導致超過 1 億美元比特幣被盜，受害者多為使用單一助記詞錢包的用戶。弱熵使得攻擊者能夠通過定制化手段猜測私鑰，這一事件促使比特幣社區重新審視單簽自托管的可靠性。在此背景下，多廠商多簽（Multi-vendor Multisig）方案正成為長期持有者推薦的新托管基線。該方案要求用戶使用來自不同錢包廠商的密鑰構建多簽地址，例如 Trezor Safe 7、Ledger Nano 與 Casa 恢復密鑰組成 2-of-3 多簽，從而降低對單一硬件廠商的信任依賴。多簽還能抵御扳手攻擊，并催生了 AnchorWatch 等以 BTC 計價的比特幣保險服務。不過多簽也存在缺點，用戶除需保管閾值密鑰外，還需保存多簽腳本或模板副本，以便在錢包服務離線時獨立恢復資金。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]