這週有兩種比特幣持有者：一種每天早上查看價格，另一種每天早上確認自己的比特幣是否仍在那裡。原因在於 Coldcard——這是最令人不安的證明，表明最受尊敬的硬體錢包並非自動最安全的。
自2026年7月31日起，根據一致的統計，從超過5,200個地址轉出的比特幣損失已超過1.16億美元；部分統計數字現已達到約1.3億美元。受害者並非點擊了釣魚連結的人，而是那些一切皆正確操作的人：離線、冷儲存、種子刻印在鋼板上，從未拍照。
本文涵蓋三件事：您仍可心安理得購買的製造商是哪些、為何業績記錄勝過任何規格表，以及為何現在正是絕對不該中止您的餘幣寶計劃的時刻。
Coldcard 發生了什麼事——一段話說清楚
由加拿大公司 Coinkite 製造的 Coldcard 多年來一直是為進階用戶設計的比特幣專用錢包。在自 2021 年 3 月起發佈的固件版本 4.0.0 中，該設備在生成助記詞時繞過了其專用的硬體隨機數晶片，改用可預測的軟體替代方案，持續了五年。在此期間於該設備上生成助記詞的任何人，都獲得了一組可重新計算的序列——這就像一把鎖，任何知曉此漏洞的人都能將其鑰匙磨平。
其餘為計算。7 月 31 日，約 594 枚 BTC 在 25 分鐘內從約 500 個錢包轉出。到 8 月 2 日，損失已達約 1,367 枚 BTC。8 月 3 日的第四次轉移又取走了 449 枚 BTC。根據創建助記詞時安裝的固件，Mk2、Mk3、Mk4、Mk5 和 Q 型號均可能受影響。
事件的順序才是關鍵：裝置並未被駭入，產生您密鑰的隨機性才是被入侵的。後續的韌體更新無法修復已存在的助記詞。所有受影響者都必須產生一個 新的 助記詞並轉移所有資產。
我們在此詳細討論了時間線和技术分析：594 BTC 在 25 分鐘內消失——Coldcard 漏洞解析 和 第四次掃盪。
真正的教訓：實績勝過規格表
市面上每款硬體錢包都宣傳同樣的詞語——安全元件、開源、空氣隔離、PIN 碼、助記詞。這些功能都類似，幾乎所有廠商都會列出。但規格表上無法顯示的是，當出現問題時，製造商多年來的應對態度。
這就是本週之後重要的評估標準。基於此，市場情況如下：
Coinkite（Coldcard）
出色的技術聲譽，僅支援比特幣，擁有非常強大的社群。但存在一個五年來未被發現的密鑰生成缺陷——這是無法事後修復的最嚴重類型故障。公司已提供修正的固件及將資金轉移至新生成錢包的說明。對於新買家而言，目前明智的持倉策略是等待獨立事後分析完成。
Ledger
法國市場領先者擁有最長的事件清單——但有一個重要的前提條件，幾乎總是在爭論中被忽略：這些事件從未破壞硬體本身的完整性。記錄：
- 2020 年 7 月：一場電商數據洩露事件暴露了超過 100 萬筆客戶資料——至今仍是網路釣魚郵件和偽造「替換設備」的原始素材。
- 2023 年 5 月：Ledger Recover 爭議。將助記詞拆分為加密碎片的功能，與許多買家認為自己購買的承諾相矛盾。
- 2023 年 12 月：Connect Kit 漏洞事件。惡意代碼透過一名前員工的 npm 帳戶被駭入後注入 DApp；約 484,000 美元被盜取——來自 DApp 用戶，而非錢包持有者。
- 2026 年 1 月：客戶資料再次透過電商合作夥伴 Global-e 提供。
Ledger 用戶並不會因固件缺陷而損失資金，但由於他們的送貨地址自 2020 年以來一直被傳播，因此面臨陷入精心策劃的釣魚攻擊的風險。
Tangem
反向設計，從今日的觀點來看最有趣的一種。Tangem 使用卡片，而非帶有螢幕和電纜的裝置。密鑰在通過 Common Criteria EAL6+ 認證的安全元件內生成，且從未離開卡片。無電池、無裝置端固件更新、無 USB 介面——因此攻擊面大幅縮小。備份不是一張紙，而是一組兩到三張配對的卡片。
過往記錄：曾由 Kudelski Security（2018 年）、Riscure（2023 年）和 Cure53（2026 年）進行獨立審計，均未發現任何漏洞。在超過一百萬張卡片出貨的過程中，尚未出現任何系統性被入侵的情況。這並非保證——但這正是這種乏味且可驗證的歷史，其價值遠高於像這週這樣的任何功能。
披露：CryptoTicker 與本文中提及的部分供應商運營合作計畫。上述評估基於公開記錄的事件歷史，而非商業關係。當我們的觀點與該關係不一致時——例如與 Coldcard 和 Ledger ——我們會明確說明。
完整的比較，包括價格、支援的幣種和評分，請參閱我們的 硬體錢包比較。
本週衍生出的三條規則
規則 1：根據歷史數據買入，而非根據規格
在訂購錢包前，請搜尋製造商名稱加上「incident」、「breach」或「vulnerability」。您並非尋找零結果——每一家認真經營的供應商都曾出現過一些問題。您應關注其回應：披露速度有多快？是否完整？是否公佈了獨立審計報告？願意公開剖析自身失誤的製造商，比那些紀錄看似空白的製造商更安全。
規則 2：切勿依賴單一的隨機來源
Coldcard 的缺口是一個隨機性缺口。如果您不希望完全將熵交由設備處理，有兩種穩健的方法：透過擲骰子生成助記詞（多種設備支援），或使用來自兩家不同製造商的設備設置多重簽名。在跨越兩個品牌的 2-of-3 多重簽名中，廠商範圍的韌體缺陷將不再導致完全損失，而僅成為不便。
規則 3：主動檢查您的持倉，而非寄望於運氣
冷儲存邀請您數年不必過問。設定每季提醒：透過區塊探索者檢查餘額（僅需公眾地址即可——絕不要在任何地方輸入您的助記詞），閱讀廠商的韌體更新日誌，確認您的備份位置。每年四次，每次十五分鐘。
而現在，幾乎每個人在這樣的一週裡都會搞錯的部分
2026 年 8 月 5 日，比特幣交易價約為 $64,100。新聞動態令人憂心：一款硬體錢包遭遇災難，七月有兩家永續 DEX 被抽乾，美國首隻現貨比特幣 ETF 關閉。常見的反應是暫停餘幣寶計劃——「等這波風波平息再說」。
這正是會逐年拉低你平均開倉價的行為。餘幣寶不是市場工具，而是對抗你自身情緒的工具。它的全部價值恰恰是在你最想關閉它時才產生的。任何在2022年中斷的人，都錯過了週期中最便宜的階段，並在2024年夏季以高得多的價格重新開始。
我們推薦的餘幣寶計劃：Coinbase — 但不要透過餘幣寶按鈕
Coinbase 目前是歐洲投資者的明顯選擇。自 2026 年 6 月起，其歐洲業務已根據位於盧森堡的 MiCA 許可證運營，將先前的各國授權（包括德國的授權）統一整合。自 2026 年 7 月 1 日最後一個 MiCA 過渡期結束以來，這成為了交易所能否繼續留在歐洲市場的關鍵差異。再加上清晰的 SEPA 支付通道、本地語言支援，以及通用工具實際可讀取的報稅導出功能。
而現在是供應商本身不願強調的部分：方便的定期購買按鈕是於 Coinbase 上購買最昂貴的方式。
| 路線 | 每次購買的有效成本 | 努力 |
|---|---|---|
| 在 Coinbase 應用程式中定投買入策略 | 約 2.5%（手續費加點差） | 設定一次，自動運行 |
| 卡片支付 | 額外的 3.49% | 低 — 且不必要的昂貴 |
| 透過 Coinbase Advanced 下限價單 | 從 0.6％（掛單） | 每月兩分鐘 |
每月 €200，約合每年 €60 —— 可獲得與您投資組合相同的結果。結合兩者的流程如下：設置一個常規 SEPA 轉帳至您的 Coinbase 帳戶，每月一次花兩分鐘在 Coinbase Advanced 下一筆限價單，然後提幣至您自己的錢包。儲蓄計劃的便利性在於常規轉帳，而非「購買」按鈕。
要並排比較供應商的費用、最低分期金額、執行頻率和提款費用，請參閱我們的 購買比特幣指南。至於 MiCA 後仍在歐洲受監管的交易所，請參閱 受監管加密貨幣交易所比較。
30 分鐘的實施
- 建立曝險。使用於 2021 年 3 月後在設備上生成種子的 Coldcard？請立即在修正後的固件或另一製造商的設備上建立新錢包，並移動所有資產。不要等待測試交易——此漏洞已公開，地址亦然。
- 根據事件歷史和應對行為選擇製造商，而非僅根據功能列表。
- 將備份視為一組。兩個地點，不同建築物。使用卡片錢包時：第二張卡片不應放在同一個抽屜裡。
- 設置餘幣寶計劃——設定 SEPA 定期付款加上每月限價單，金額需確保在六個月的低迷期也不會造成負擔。
- 在日曆中設置季度提醒，以檢查餘額和固件更新日誌。
結論
Coldcard 事件並未證明自託管是錯誤的，它證明了自託管意味著選擇一家製造商——而這一選擇必須基於可記錄的歷史，而非社區聲譽。這週做兩件事，你將比開始時處於更有利的位置：根據過往記錄更改或確認你的託管供應商，並 Regardless of headlines，繼續執行餘幣寶計劃。按此順序進行。
（截至 2026 年 8 月 5 日。本文不構成投資建議。價格和費用模型會變動——請在每次購買前向提供商確認最新條款。）