SDE 第41集：ColdCard 之後的比特幣自我保管

在《分開金錢與國家》第41集中，Matías Mathey 在 Coldcard 事件後以緊急模式回到節目中，他不是以技術故障分析師的身份出現，而是作為在現場照顧驚慌人群的人：接聽電話、舉辦工作坊、進行空中會議，並提供針對十八個錢包的免費密碼短語設置教程。

他對危機的框架是緊急與重要的對比：緊急的是不失去資金——即使這意味著暫時通過交易所，這與不進行 KYC 的純粹主義相對立——而重要的則是在有時間思考硬體、多重簽名和遺產時再來考慮。關於根本的兩難——多少複雜性才算過多——他帶來了本集最好的素材：一位阿根廷祖父將美元藏在馬賽克下，並將秘密帶入墳墓。摧毀財產的偏執並不是自我保管所發明的。

Matías 提出了一個具體而困難的解決方案：競爭者之間的交叉審計——Trezor 審查 Blockstream，反之亦然——並採用類似 ISO 標準的多重批准流程，他在同一句話中承認為什麼這不會發生：自我意識和商業利益。

最相關的內容：

• 他的客戶中沒有一人受到影響；幾個人擁有 Coldcard MK4 並設置了密碼短語，並進行了遷移或加強了其配置。
• 最初認為問題僅限於 2021 年的固件設備，但 MK4 設備的資金也被盜取。
• Jameson Lopp 指出，大多數人不會審計公司的代碼，最終選擇信任。
• 根據 Coldcard 的聲明，該公司將其代碼通過多個人工智慧服務進行檢查，未檢測到漏洞。
• 攻擊者正在通過混合器轉移資金，據稱是 Wasabi。
• 一名用戶被識別為 Krwed，在社交媒體上被指控為使用的 CoinJoin 的協調者，並支持反審查和不可沒收性。
• 根據 Matías 的說法，Coldcard 內部有自主權，開發者可以在不經第三方審查的情況下上傳某些代碼變更。
• 大約一個月前，一家羅馬尼亞的公證處被黑客入侵，並刪除了房產登記；類似情況發生在波蘭、希臘和克羅地亞。
• 事件發生後，因用戶從 Coldcard 退出或更改配置而達到鏈上交易的歷史高峰。
• Ledger 的 Charles Guillemet 指出，當自動化代理進行代碼審查時，成本和努力的關係完全改變，而不是由人類進行。
• 存在一個比特幣紅隊，參與者包括 Anchor Watch 的 CEO 和 Cashu 的 Calle，使用人工智慧審查代碼。
• 根據 Calle 的說法，這種審查在分析的項目中每小時發現約一個關鍵漏洞。
• Matías 測試多重簽名配置，包括四個中的十個硬體錢包方案。
• 在同一周，Boltz 遭受了持續數天的攻擊，並在資金受到威脅之前暫停了服務。
• Boltz 的崩潰對行業中的其他服務產生了影響。
• Covenant 允許設置支出條件，例如僅將比特幣發送到預定義的地址，這在目前是不可行的。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。