Coldcard安全事件反思：勿将所有BTC放在一个篮子里，生态需加强合作

Stacks联创Muneeb Ali针对Coldcard钱包事件发表看法，总结了比特币存储、量子计算威胁以及生态安全建设三方面教训。

Muneeb表示，Coldcard事件尤其令人遗憾，因为受影响用户中包括许多风险偏好较低的长期比特币持有者。他们避免高风险投资，学习自托管，并将比特币视为长期价值存储工具，但最终仍受到影响。

在比特币存储策略方面，Muneeb认为，未来最佳方案应是资产分散，而不是将所有资金集中在单一方案中，强调“不要把所有鸡蛋放在同一个篮子里”并建议：

• 20%-30%的BTC配置于ETF，例如BlackRock旗下比特币ETF IBIT，以获得专业托管和监管保护；
• 40%-50%的BTC采用类似Casa多签方案，例如三钥匙模式，将密钥分散存放于安全公司、移动设备和硬件钱包；
• 20%-30%的BTC用于更高级的自主管理方案，结合不同硬件钱包和不同熵源。

针对量子计算威胁，Muneeb表示，量子计算机未来突破现有加密体系后，比特币用户可能会经历类似“冷钱包中的BTC突然被转走”的冲击。他认为量子威胁是真实存在的，行业应提前准备，而不是低估技术进展，尤其是在大语言模型（LLM）加速科学研究突破的背景下。

在比特币生态建设方面，Muneeb认为，过去几年部分比特币社区变得过于封闭，导致大量优秀安全研究人员和安全机构未能参与其中。许多行业安全专家甚至不了解Coldcard，而顶级安全研究机构可能也没有对其代码进行充分审计。他认为，比特币企业应该减少意识形态分歧，与更广泛的安全社区合作，包括Trail of Bits等专业安全机构。

Muneeb表示，比特币社区应更加开放地接纳来自其他加密生态的工程师，因为优秀的安全人才并不只存在于Bitcoin-only圈层。“当比特币受到伤害时，整个行业都会受到影响。”他呼吁行业放下内部争论，加强合作，共同构建更安全的加密生态。