Coldcard 与 Electrum 事件之后：2026 年自托管安全实用指南
今年两起比特币钱包安全事故都与助记词丢失无关。本文梳理问题出在哪里，以及哪些习惯真正能降低风险。
SECURITY & HACKSBITCOINANALYSIS
Lukas Brenner
10/28/20261 分钟阅读
多年来，关于自托管的标准建议很简单：买一个硬件钱包，抄下助记词，离线保存。2026 年的两起事件说明，仅靠这些已经不够。今年夏天，攻击者清空了数千个 Coldcard 钱包，这些钱包的助记词是在随机性不足的情况下生成的。10 月，Electrum 用户获悉，恶意服务器可以诱使旧版钱包显示伪造的交易。在这两起事件中，受害者既没有泄露助记词，也没有点击钓鱼链接。
两起事件指向同一个道理：钱包是一条由多个组件构成的链条，从生成助记词的芯片到报告余额的服务器，任何一环都可能失守。下面分别说明两次故障是如何发生的，以及持币者可以做些什么。
随机性不足如何掏空 Coldcard 钱包
助记词的安全性取决于其背后随机数的质量。据 TRM Labs 分析，2021 年 3 月发布的 Coldcard 固件 4.0.1 存在构建配置错误，导致部分设备没有使用硬件熵源，而是退回到强度很弱的软件随机数生成器。在较老的设备上，密钥的有效强度从设计的 128 位降至最低 40 位，这一范围已在现代计算机的穷举能力之内。
这意味着攻击者不需要拿到设备、PIN 码或纸质备份，靠暴力破解就能重建私钥。资金转移从 7 月 30 日开始，几天之内 Galaxy Research 就统计到约 1816 枚 BTC 从 5200 多个地址被转走，按当时价格约合 1.16 亿美元。Galaxy 提醒，随着更多受害者出现，最终数字可能继续上升。
对用户来说最关键的一点很容易被忽略：固件更新只能阻止设备继续生成弱助记词，对已经存在的助记词毫无作用。凡是在 2021 年 3 月至修复之前、使用受影响固件生成助记词的用户，都应视其为已泄露：在更新后的设备上生成新助记词，核对收款地址，先完成一笔小额测试转账，再转移全部资金。
恶意服务器如何欺骗 Electrum
Electrum 事件攻击的是另一环。这款流行的桌面钱包依赖公共服务器获取交易信息，而 10 月 23 日发布的 4.8.3 之前的版本，可能被恶意服务器推送伪造交易。攻击发生在用户为卡住的付款提高手续费的时刻。在已披露的 10 月 11 日和 10 月 18 日两起案例中，攻击者使用的地址与真实收款地址的末四位相同，专门针对只看地址首尾的用户。新版本会在未确认交易写入历史记录之前，先校验用户自身输入的签名。连接自建或可信服务器的用户不受影响，而在硬件钱包屏幕上核对完整地址的用户也有可靠的防线。
本可避免损失的习惯
有几种做法可以同时应对这两类风险。第一，弄清密钥的来历：记录每个助记词的生成日期和所用固件版本，并关注厂商发布的安全公告。第二，分散信任。使用不同厂商设备组成多签方案，每台设备各自生成熵，单一固件漏洞就无法清空钱包。第三，在设备本身上核对。在硬件钱包屏幕而不是电脑屏幕上阅读完整的收款地址和金额，逐个字符比对。
第四，减少对陌生服务器的依赖。运行自己的比特币节点并搭配 Electrum 服务器，或连接可信的服务商，就能完全避开 Electrum 刚刚修补的这类攻击。第五，只从官方渠道更新：从项目官网下载并校验签名，因为每次公开安全警告之后，伪造的更新提示都会成为常见诱饵。最后，提前演练迁移。仓促之间把资金转到新助记词容易出错，提前从容地做一次演练，能让紧急迁移变成例行操作。
这些措施都无法让自托管变得零风险，但会改变持币者应当提出的问题。与其问助记词是否安全，2026 年更好的问题是：哪一个单一组件一旦失效，就会让我损失全部资产？如果答案是某一台设备、某一家厂商或某一个服务器，那里就是需要首先改进的地方。