Laporan Mingguan KuCoin Ventures: Mengupas Kelemahan Peranti Coldcard, ETF dan Infrastruktur Koin Stabil Menyerap Dana Seiring Pendinginan Makro

2026/08/11 11:17:00

1. Ringkasan Pasar Mingguan

Kerentanan Berskala Besar Coldcard Menggoyahkan Keyakinan terhadap Penyimpanan Sendiri: Keselamatan Dompet Peranti Keras Berubah daripada "Isolasi Luar Jaringan" kepada Pemeriksaan Penghasilan Kunci

Minggu lepas, kerentanan dompet keras Coldcard terus berkembang, menjadi salah satu insiden keselamatan penyimpanan sendiri peribadi yang paling ketara tahun ini. Coldcard ialah dompet keras yang hanya menyokong bitcoin, dilancarkan pada 2017 oleh syarikat keselamatan bitcoin Kanada, Coinkite. Ia terutamanya menargetkan pengguna lanjutan yang prihatin terhadap keselamatan dan penyimpanan sendiri, dengan isolasi fizikal untuk penandatanganan, firmware yang boleh disahkan, dan pengurusan kunci luar talian yang lebih ketat sebagai ciri utama penjualan. Berbanding jenama pasaran masal seperti Ledger dan Trezor, Coldcard tidak termasuk dalam penyedia dompet keras terbesar mengikut kongsi pasaran, dan tiada angka yang boleh disahkan secara awam mengenai jualan atau kongsi pasaranannya. Walau bagaimanapun, ia telah lama membina reputasi di kalangan komuniti asli bitcoin berdasarkan keselamatan dan permukaan serangan yang相对 terhad. Kesannya oleh itu melampaui kerugian kewangan terus: sebuah dompet keras pakar yang dibina berdasarkan prinsip “keselamatan dahulu” mengandungi kecacatan yang tidak terdeteksi dalam jangka panjang pada peringkat paling asas penghasilan kunci.

Berbeza dengan serangan terhadap bursa, eksploitasi kontrak pintar, atau kebocoran kunci peribadi di sisi pengguna, insiden ini bermula daripada kekurangan rawak semasa penghasilan benih dompet. Kemas kini firmware yang dikeluarkan pada Mac 2021 memperkenalkan ralat integrasi yang menyebabkan beberapa peranti Coldcard gagal mendapatkan cukup rawak daripada Penghasil Nombor Rawak peranti keras (RNG) seperti yang diharapkan, sebaliknya beralih kepada laluan nombor rawak berasaskan perisian yang boleh diramalkan. Menurut Block Engineering, tingkat rawak yang berkesan bagi benih yang dihasilkan pada beberapa peranti yang terjejas mungkin turun dari tahap yang dijangkakan sekitar 128 bit kepada sebanyak 40 bit sahaja. Ini membolehkan penyerang mengenumerasi secara komputasi benih yang mungkin dan menyamakannya dengan alamat bitcoin yang boleh dilihat awam tanpa pernah mengakses peranti fizikal, mendapatkan salinan sandaran, atau menghubungkan dompet ke internet.

Kerentanan itu tetap tersembunyi selama lebih daripada lima tahun sebelum dieksploitasi secara besar-besaran bermula pada 30 Julai. Anggaran jumlah kerugian masih berbeza-beza di kalangan syarikat kecerdasan blok rantai. Pada 5 Ogos, TRM Labs telah melacak sebanyak 1,816 BTC yang dicuri daripada lebih daripada 5,200 alamat, bernilai sekitar $116 juta pada masa itu. Pada 7 Ogos, Galaxy Research meningkatkan anggaran kerugian kumulatif kepada sekitar $130 juta dan menilai bahawa lebih daripada sepuluh penyerang bebas telah terlibat dalam beberapa gelombang pindahan dana.

Lebih penting lagi, beberapa pengguna yang terjejas telah mengikuti model penyimpanan dingin luar talian yang standard, di mana peranti itu sendiri tidak pernah disambungkan ke internet. Penyerang tidak mengelakkan pengasingan fizikal dompet; sebaliknya, benih dompet yang mengawal aset tersebut kurang rawak sejak ia dicipta. Dompet keras biasanya mengurangkan risiko kunci peribadi terdedah kepada persekitaran berjaringan melalui pengasingan fizikal, Unsur Selamat, dan penandatanganan luar talian. Tetapi semua perlindungan ini bergantung kepada satu andaian yang lebih asas: kerawakan yang digunakan untuk menghasilkan benih dompet mestilah sendiri tidak dapat diramalkan dengan mencukupi. Sekali andaian itu gagal, walaupun kunci peribadi yang tidak pernah keluar dari peranti tidak boleh dilindungi oleh pengasingan rangkaian seterusnya.

Sumber Data: Block Bitcoin Engineering

Selepas insiden tersebut, Coinkite, pembangun Coldcard, mengeluarkan amaran keselamatan dan memperbaiki firmware. Namun, pengemaskinian firmware hanya boleh mencegah benih dompet yang dihasilkan secara baru daripada dipengaruhi oleh isu yang sama; ia tidak boleh memperkuat benih lemah yang telah dihasilkan sebelum ini. Oleh itu, pengguna yang terjejas masih perlu menghasilkan benih dompet baru dalam persekitaran yang telah diperbaiki dan memindahkan aset mereka. Coinkite juga mencatat bahawa pengguna yang menambah entropi dadu fizikal yang mencukupi semasa menghasilkan benih mereka, atau yang menggunakan passphrase BIP-39 yang kuat, mungkin menghadapi risiko yang jauh lebih rendah.

Insiden Coldcard juga menimbulkan soalan yang lebih luas: bolehkah pengilang dompet keras yang lebih besar mengelakkan kegagalan sebegini? Berbanding Coldcard, vendor terkemuka seperti Ledger dan Trezor mempunyai basis pengguna yang lebih besar dan sumber pembangunan yang lebih banyak, tetapi skala sahaja tidak dapat menghilangkan risiko keselamatan asas. Coldcard sendiri bukan produk yang ringkas atau rendah. Arkitektur khas bitcoin-nya, kod firmware yang tersedia awam, dan sokongan untuk operasi yang dipisahkan secara fizikal semuanya bertujuan untuk mengurangkan permukaan serangan. Namun, kelemahan dalam penghasilan nombor rawak tetap berada dalam kod yang tersedia awam selama bertahun-tahun dan hanya menarik perhatian meluas selepas dana benar-benar dicuri. Ini menunjukkan bahawa keselamatan dompet keras tidak boleh dinilai semata-mata berdasarkan skala jenama, kehadiran Secure Element, atau sama ada peranti beroperasi secara luar talian. Ia juga bergantung pada sama ada kod penting mengalami audit bebas secara berterusan dan sama ada andaian asas mengenai penghasilan nombor rawak, penghasilan dan penyebaran entropi, kebergantungan firmware, dan proses pembinaan sentiasa disahkan.

Dari perspektif industri yang lebih luas, insiden ini tidak membatalkan model self-custody, tetapi mengubah semula sempadan “keselamatan self-custody.” Industri ini secara tradisional berfokus pada sama ada pengguna mengawal kunci peribadi mereka sendiri. Coldcard memperkenalkan soalan yang lebih asas lagi: “Adakah kunci peribadi dihasilkan dengan cara yang boleh dipercayai sejak awal?” Self-custody mengurangkan risiko pihak ketiga yang berkaitan dengan bursa atau pihak ketiga yang mengendalikan aset, tetapi ia juga memindahkan sebahagian risiko itu kepada reka bentuk peranti keras, kod firmware, proses penghasilan kunci, sandaran dan pemulihan, serta amalan keselamatan pengguna sendiri.

Bagi individu dan institusi yang memegang jumlah aset besar dalam jangka masa panjang, ketergantungan pada satu peranti, satu pembuat, atau satu sumber rawak benih boleh mencipta risiko pemusatan. Kepentingan pengaturan tanda tangan berganda, menggabungkan peranti daripada pembuat yang berbeza, dan menggunakan sumber rawak yang bebas dengan itu meningkat. Khususnya untuk pengurusan aset institusi, penilaian keselamatan penyelesaian penyimpanan sendiri mungkin perlu diperluaskan melampaui fokus tradisional sama ada kunci peribadi kekal luar talian dan sebaliknya merangkumi keseluruhan kitaran hidup kunci, termasuk penghasilan benih, penandatanganan, simpanan, pemulihan, dan pengemaskinian firmware.

Ke depan, pasaran perlu memantau nombor akhir alamat Coldcard yang terjejas, anggaran kerugian akhir, pergerakan dana yang dicuri, dan sama ada terdapat risiko serupa berkaitan penghasilan nombor rawak atau ketergantungan firmware dalam dompet keras lain. Pelajaran utama daripada insiden Coldcard bukanlah “dompet dingin tidak selamat”, tetapi model keselamatan dompet keras tidak boleh berhenti pada “peranti dalam keadaan luar talian dan kunci peribadi tidak pernah keluar darinya.” Seiring dengan pertumbuhan jumlah aset yang disimpan di bawah pengurusan sendiri peribadi dan institusi, keseluruhan kitaran kunci — dari penghasilan benih hingga penandatanganan transaksi, simpanan, dan pemulihan — perlu menjadi sempadan keselamatan yang boleh disahkan.

2. Isyarat Pasar Pilihan Mingguan

Pelonggaran Sederhana Harapan Pengecutan: Dana Kripto Membesar di ETF dan Infrastruktur Koin Stabil

1) Perubahan Pasar Tradisional, Peristiwa Penting, dan Analisis Ringkas

Pemboleh ubah utama di pasaran AS telah berpindah daripada keuntungan korporat kembali kepada data makroekonomi. Laporkan pekerjaan bukan pertanian AS pada Julai secara tidak dijangka menjadi negatif, dengan data dua bulan sebelumnya disemak turun, memperkuat penilaian bahawa pasaran buruh sedang melambat. Walau bagaimanapun, kadar pengangguran secara serentak menurun, terutamanya dipengaruhi oleh penurunan kadar penyertaan tenaga kerja. Oleh itu, pasaran pekerjaan semasa lebih dekat kepada keadaan di mana "aktiviti pekerjaan secara ketara melambat" berbanding resesi yang didominasi oleh pemecatan besar-besaran.

Sumber Data: TradingView

Dari perspektif pasaran kewangan, perdagangan utama ialah pengurangan tekanan untuk kenaikan kadar lebih lanjut. Penyejukan ketara dalam pasaran buruh telah melemahkan momentum Federal Reserve untuk kenaikan kadar jangka pendek; hasil Treasury AS jangka pendek turun, dan S&P 500 mencapai tahap tertinggi baharu.

Sementara itu, harga tenaga kekal sebagai ketidakpastian dalam aspek inflasi: pada akhir minggu, minyak mentah Brent pulih kepada kira-kira $84/sebatang, dan perjanjian pelayaran di Selat Hormuz belum lagi diselesaikan sepenuhnya. China cenderung menggunakan pasaran modal untuk memberi sokongan pendanaan kepada industri teknologi dan AI.

Bank Negara Jepun mencatat dalam ringkasan pertemuan Julai bahawa risiko naik terhadap inflasi semakin meningkat; ahli komite menunjukkan bahawa jika inflasi CPI berpotensi terus mendekati 2%, kadar kenaikan suku bunga dasar politik boleh lebih pantas daripada jangkaan pasaran.

Sumber Data: CME FedWatchTool

Titik ini jelas kelihatan daripada harga CME FedWatch terkini. Sehingga 10 Ogos, pasaran mengharapkan pertemuan 16 September:

53.9% kebarangkalian untuk mengekalkan kadar pada 3.50%–3.75%;
46.1% kemungkinan kenaikan 25 bps kepada 3.75%–4.00%;
Kemungkinan pemotongan kadar tetap hampir 0.

Oleh itu, persekitaran makro minggu ini sukar untuk hanya mengikuti logik "pekerjaan lemah → pelonggaran moneter". Logik asasnya lebih dekat kepada: penyejukan pekerjaan telah mengurangkan keperluan mendesak bagi Fed untuk meneruskan pemadatan jangka pendek, tetapi harga tenaga dan inflasi inti masih menghadkan ruang untuk perubahan dasar.

Pembelian ETF BTC Meningkat, Tetapi BTC Masih Berfluktuasi Sekitar $65,000

Sumber Data: SoSoValue

Pada masa penerbitan, bitcoin telah mendekati $65,000 semula tetapi belum membentuk terobosan tren yang jelas; ethereum telah pulih kepada kira-kira $1,919. Data pasaran terbuka terkini menunjukkan bahawa BTC terus berfluktuasi dalam julat $64,000–$65,000, manakala ETH menunjukkan prestasi yang agak lebih kuat.

Modal institusi merupakan salah satu isyarat positif paling jelas dalam pasaran Crypto minggu ini. Menurut data mingguan sehingga 7 Ogos, terdapat aliran modal mingguan yang agak jelas baru-baru ini. Dari akhir Mei hingga akhir Jun, pasaran mengalami minggu berturut-turut dengan arus keluar bersih besar, dengan beberapa arus keluar mingguan melebihi $1 bilion. Memasuki Julai, arus keluar berkurang secara ketara, dan minggu pertama Ogos melihat arus masuk bersih mendekati $900 juta. Secara khusus, walaupun saiz ETF ETH jauh lebih kecil daripada BTC, ia telah mengekalkan arus masuk positif kecil secara berturut-turut selama beberapa minggu, menunjukkan trend modal yang jauh lebih baik berbanding Mei dan Jun.

BTC menerima aliran bersih lebih daripada $850 juta dalam seminggu sahaja, tetapi masih berfluktuasi sekitar $65,000; ETH menunjukkan corak yang serupa. Ini bermaksud bahawa tekanan pembelian ETF semasa bertindak lebih kepada menyerap tekanan jualan pasaran yang sedia ada, dan ketidakseimbangan suplai-permintaan yang jelas belum terbentuk.

Kapitalisasi Pasar Keseluruhan Menurun Sedikit, Kontrak USD Atas Rantaian Utama Secara Serentak

Sumber Data: DeFiLlama

Data menunjukkan kapitalisasi pasaran koin stabil secara keseluruhan kira-kira $300.61 bilion, meningkat sebanyak $644.42 juta dalam tempoh 7 hari terakhir, dengan kadar pertumbuhan kira-kira 0.21%. USDT tetap mendominasi sepenuhnya, dengan pangsa pasaran sebanyak 60.91%. Pasaran koin stabil tidak mengalami penyusutan yang ketara, tetapi ekspansi yang luas masih belum muncul. Dana yang dialokasikan oleh TradFi yang diwakili oleh ETF telah meningkat secara signifikan, manakala likuiditi USD asli Crypto tetap datar; perbezaan antara keduanya masih berterusan.

Peristiwa Kewangan/Makro Penting untuk Dipantau Minggu Depan

Acara fokus minggu depan berpusat di AS:

12 Ogos: CPI AS pada Julai. Dalam latar belakang data pekerjaan yang melemah, data inflasi ini mungkin menjadi salah satu indikator utama yang menentukan arah dasar Fed pada September.
13 Ogos: PPI AS Julai.
14 Ogos: Jualan eceran AS Julai.
Terus memantau situasi navigasi di Selat Hormuz dan harga minyak mentah Brent.
Terus memantau penilaian semula pegawai Fed terhadap keseimbangan risiko dasar selepas data pekerjaan Julai.

Alasannya ialah FedWatch kini berada dalam keadaan hampir 50/50 "tunda/tingkatkan". Jika CPI terus menurun, pekerjaan Julai yang melemah dan inflasi yang membaik boleh membentuk isyarat unidireksional, berpotensi mengurangkan lagi kebarangkalian kenaikan kadar. Sebaliknya, jika CPI pulih semula, pelemahan sederhana dalam pekerjaan mungkin tidak mencukupi untuk menghentikan Fed daripada meneruskan pemadatan likuiditi.

Acara Pasar Utama Kripto：

Sumber Data: CryptoRank

Baru-baru ini, modal utama terus berpindah kepada dua narasi utama: "Menghubungkan Dunia Nyata (RWA/Pembayaran)" dan "Infrastruktur Kepatuhan." Pembiayaan untuk aplikasi atau protokol murni generik tanpa sokongan arus kas menjadi jauh lebih sukar. Modal kini berfokus kepada penyedia perkhidmatan peringkat perniagaan yang mampu benar-benar meruntuhkan halangan antara TradFi dan DeFi, memiliki potensi penskalaan, serta menunjukkan kemampuan menghasilkan pendapatan.

Dua putaran pendanaan awam terbesar minggu ini sangat berkaitan dengan pembayaran/koin stabil: Yellow Card, bursa mata wang kripto terbesar di Afrika dan landasan fiat yang dipatuhi, telah menyelesaikan putaran pendanaan strategik sebanyak $40 juta. Koin stabil yang dipatuhi Jepun, JPYC, telah menyelesaikan putaran Siri B2 sebanyak $38 juta.

Pembiayaan berskala besar ini membawa signifikan sebagai penanda industri. Pelabur termasuk modal yang disokong bank tradisional seperti SC Ventures (Standard Chartered), modal industri seperti Sony Innovation Fund, dan dana kripto seperti Polychain Capital dan Blockchain Capital. Selepas putaran ini, pembiayaan ekuiti kumulatif Yellow Card melebihi $120 juta. Lebih menarik daripada jumlah pembiayaan ialah struktur pelaburnya: masuk serentaknya modal perbankan tradisional, modal industri, dan VC kripto mencerminkan bahawa infrastruktur koin stabil secara beransur-ansur menjadi fokus silang antara kewangan tradisional dan modal kripto.

Pada masa awalnya, Yellow Card terutama menyelesaikan masalah gerbang bagi pengguna Afrika yang membeli dan menjual bitcoin dan aset digital, tetapi posisi perniagaannya telah berubah secara signifikan dalam beberapa tahun terakhir. Pada 2025, syarikat ini secara rasmi menghentikan perniagaan aplikasi eceran untuk fokus pada infrastruktur koin stabil peringkat B2B dan institusi. Putaran pendanaan ini juga akan terutama digunakan untuk memperluas perniagaan akaun USD globalnya dan terus memperluas ke pasaran Amerika Latin dan Asia-Pasifik.

Melalui penyelesaian Yellow Card, perusahaan boleh menyimpan USD dan koin stabil dalam satu akaun, menjalankan pengurusan perbendaharaan koin stabil, serta menghantar/menerima pembayaran melalui rangkaian pembayaran tempatan di lebih 50 negara. Syarikat tersebut mengumumkan bahawa rangkainya telah memproses lebih daripada $10 bilion jumlah transaksi dan telah membina perkongsian dengan institusi seperti Visa, Mastercard, PayPal, dan Coinbase.

Model perniagaan "Saluran Kepatuhan + Pelaksanaan Pembayaran Koin Stabil" tidak hanya memiliki jangkaan keuntungan yang jelas, tetapi juga selari sepenuhnya dengan preferensi pelaburan modal institusi semasa terhadap pengambilan secara masal di dunia nyata, mewakili salah satu arah evolusi utama untuk infrastruktur Web3 pada fasa seterusnya.

Secara keseluruhan, modal masih bersedia menyokong projek dengan pintu masuk peraturan, arus tunai aset dunia nyata, atau pelanggan B2B yang jelas, tetapi terus mengekalkan kehati-hatian terhadap protokol umum dan aplikasi homogen yang tidak mempunyai pengesahan pendapatan.

Tentang KuCoin Ventures

KuCoin Ventures ialah lengan pelaburan terkemuka Bursa KuCoin, sebuah platform kripto global terkemuka yang dibina atas kepercayaan, melayani lebih daripada 40 juta pengguna di lebih 200 negara dan wilayah. Dengan tujuan melabur dalam projek kripto dan blok rantai yang paling mengganggu di era Web 3.0, KuCoin Ventures menyokong pembina kripto dan Web 3.0 secara kewangan dan strategik dengan wawasan mendalam dan sumber global. Sebagai pelabur yang mesra komuniti dan berdasarkan penyelidikan, KuCoin Ventures bekerjasama rapat dengan projek-portfolionya sepanjang keseluruhan kitaran hidup, dengan fokus kepada infrastruktur Web3.0, AI, Aplikasi Pengguna, DeFi dan PayFi.

Penafian Maklumat pasaran umum ini, yang mungkin berasal dari sumber pihak ketiga, komersial, atau disponsori, bukan merupakan nasihat undang-undang, kepatuhan, kewangan, atau pelaburan, tawaran, ajakan, atau jaminan. Kami tidak membuat pernyataan atau jaminan secara eksplisit atau tersirat mengenai ketepatan, kelengkapan, atau kebolehpercayaannya, dan menolak tanggungjawab atas sebarang kerugian yang timbul. Pelaburan/dagangan melibatkan risiko; prestasi lepas tidak menjamin keputusan masa depan. Pengguna harus menyelidik, menilai dengan bijak, dan mengambil tanggungjawab penuh. Sila berunding dengan penasihat undang-undang, cukai, atau kewangan profesional jika perlu.

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.