损失约1.3亿美元，Coldcard固件漏洞致约2000枚BTC被盗

硬件钱包厂商 Coldcard 的部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞多年后被发现，已有约 5200 个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者转向华尔街托管产品。美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。 比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 表示，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则表示，两种方案都存在缺陷：将大量资产集中于单一机构会形成“蜜罐”，硬件钱包则面临供应链、固件和随机数生成等风险。 Michael Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的托管方案，如何在安全性、去中心化和易用性之间取得平衡仍是比特币生态面临的问题。