比特币硬件钱包提供商Ledger和Trezor近日紧急发声，表示其产品并未受到Coinkite旗下Coldcard硬件钱包漏洞的影响。此前，Coldcard固件中的一个严重代码缺陷导致攻击者窃取了价值约3800万美元的比特币，引发了市场对硬件钱包安全性的广泛担忧。
Coldcard漏洞细节
据公开信息，Coldcard固件中的随机数生成器（TRNG）存在设计缺陷，导致系统的安全强度从128位骤降至可被暴力破解的40位。攻击者利用该漏洞成功窃取了大量比特币。由于部分硬件厂商在设计中采用了相似的TRNG方案，投资者一度担心其他品牌钱包也面临同类风险。
来源：X
Ledger与Trezor回应
Ledger在官方声明中强调，其硬件钱包使用了更为安全的设计，采用256位数学复杂度熵源，助记词极难被破解，因此完全不受Coldcard漏洞影响。Trezor也表示，用户资金是安全的，并指出Coldcard的问题仅限于其专属自定义固件及部分设备的随机数生成方式，Trezor并未使用相关代码。
来源：X
市场情绪与价格波动
尽管两家公司作出澄清，但Coldcard漏洞事件仍引发了对硬件钱包和自托管安全性的广泛忧虑。Taproot Wizards的Udi Wertheimer甚至声称，自托管已变得“令人担忧地不现实”，并警告具备网络攻击能力的AI模型将加剧黑客风险。Coinbase CEO Brian Armstrong则建议通过“密钥气隙隔离”来提升物理安全性，这已成为其加密ETF托管的运营标准。
受情绪影响，比特币的市场情绪指数跌至四个月低点。根据Santiment数据，本次悲观情绪与今年4月西亚危机时的市场谨慎态度相似。比特币价格一度大跌近3%，触及两周低点62,400美元，随后略有回升，截至发稿时重新站上63,000美元。
来源：Santiment
ETF资金流动与未来风险
部分分析师预测，自托管风险可能导致更多投资者转向美国现货比特币ETF。然而，上周五的疲软情绪也影响了ETF需求，当日录得2.65亿美元净流出。现货BTC ETF能否吸引因自托管风险而焦虑的新投资者，以及未来量子攻击威胁的演变，仍有待观察。
总结
Ledger与Trezor确认自身不受Coldcard漏洞影响，因为采用了完全不同的安全系统。Coinbase CEO建议通过“密钥气隙”降低威胁，但行业整体仍面临自托管安全挑战与市场信心波动。