Coldcard硬件钱包遭遇攻击
近期,BlockTower Capital创始人Ari Paul在Coldcard硬件钱包遭到攻击后表示,这一事件表明“根本没有安全的加密货币存储方式”。他的评论是在报告指出Coldcard硬件钱包的固件漏洞使得攻击者在短短41分钟内盗取了约1,082.65 BTC(当时约合7020万美元)后发表的。
社交媒体上的反响
在社交媒体X上,企业家Jonathan Goodman透露,他的Coldcard钱包中被盗走了价值160万美元的比特币。他在X上写道:“我的比特币存放在冷存储中,私钥保存在一个从未连接互联网的ColdCard设备中,放在一个保险箱里。”
安全存储的现实
Paul指出,Coldcard的安全漏洞揭示了一个令人不安的现实:“Coldcard的事件被有些人轻描淡写地处理,虽然这并不完全错误,因为它并没有揭示新的问题。但它提醒我们,根本没有安全的加密货币存储方式。”
Paul认为,无论是自我保管还是第三方保管,都无法提供完全的保护。他表示:“如果你将资产存放在Coinbase或其他保管机构,它们经常遭到黑客攻击,而你不会得到任何赔偿。即使你自己完美地保管,也可能会因为类似Coldcard的漏洞而失去资产。”
脆弱性的普遍性
他进一步指出,这些基本的脆弱性不仅限于单一的硬件钱包制造商,因为每种保管解决方案最终都依赖于可能存在漏洞的硬件和软件。Paul表示:“可悲的现实是,在大多数发达国家,法律系统仍然是金融资产比加密技术更可靠的保障。”不过,他也指出,在法律制度和财产权利不够可靠的国家,加密货币可能仍然是一个更强有力的替代方案。
不同的观点
对此,ShapeShift创始人Erik Voorhees对Paul的悲观观点提出了反驳,认为Coldcard事件并不能证明加密货币无法被安全存储。然而,他承认没有任何一种存储系统是完全无风险的。他指出,每种财富存储方法都涉及不同的权衡,而不是相同的风险。他还提到,数千亿美元的加密货币已经安全存储多年。