這可能是比特幣歷史上最糟糕的一週之一。 許多人認為自己幾乎每件事都做對了：他們購買了備受信賴的硬體錢包，離線生成助記詞，遵循既定的最佳實踐，但仍然因為影響 @COLDCARDwallet 在 2021 年 3 月或之後生成的助記詞的漏洞，而損失了大量比特幣。 這個漏洞長達五年以上未被發現。 我認為這將永久改變人們對自持保管的信心。 多年來，我試驗過許多不同品牌的硬體錢包，但直覺上從未信任任何一款足以儲存大量比特幣。 這些都是初創公司製造的價值約 200 美元的小型設備，人們用它們來保障改變人生的財富。絕大多數使用者從未審計過其程式碼，我也從未以足夠細緻的層面審計過任何一款的程式碼。我沒有時間或技術專長去獨立驗證設備的每個組件、其韌體、熵產生機制和供應鏈。 此外，還存在許多潛在的故障點。 軟體可能包含意外的錯誤；內部人員可能故意引入漏洞；供應商可能破壞設備的某部分；韌體更新可能造成問題；隨機數生成器可能以幾乎無人察覺的方式失效。 每個購買此類設備的人，都在表明他們最終可能會將大量財富儲存在上面。這使得整個硬體與軟體供應鏈成為極具吸引力的攻擊目標。 類似的事情一直感覺是不可避免的。 我一直相信，若想自行儲存有意義數量的比特幣，必須使用多供應商多重簽名（multi-vendor multisig），並使用不同硬體與不同軟體獨立生成密鑰。這些密鑰也應儲存在不同的物理位置。 即使其中一個裝置完全被攻破，也不應導致你失去比特幣。 即使採用這種架構，我仍始終感到某種程度的不確定。我也曾大量持有 MSTR、ASST、GBTC 和 IBIT。自持保管是極其強大的工具，但其風險明顯高於許多人所理解的程度。 我相信自持保管將繼續存在，但已永久改變。 當前這波比特幣採用浪潮，主要透過 ETF、公司金庫和機構託管人進行，大多數參與者對私鑰生成、硬體安全、韌體、備份、繼承規劃和實體儲存等技術細節毫無興趣。 這完全合理。 安全地持有自己的密鑰是如此複雜，就連開發這些設備的專家都未能防止此漏洞，而整個技術社群也未能在五年以上時間內發現它。 自由市場自然會產生專業分工。比特幣仍是一項極其珍貴的工具。大多數缺乏安全生成與保護私鑰深度專業知識的人，會將此責任委託給專精於此領域的人與機構。 對於希望對其大部分比特幣擁有直接主權的人而言，標準應為多供應商多重簽名。如果你對此感到不安，請使用機構級託管服務。 由單一硬體錢包生成的一把密鑰所保護的大筆比特幣，承載著過度集中的風險。 我認為這正是比特幣託管的未來方向。 顯而易見的擔憂是，機構託管最終可能使過多比特幣集中在少數大型企業手中，從而帶來審查、沒收與徵收的風險。 然而，比特幣的可攜性與結算特性提供了關鍵的制衡機制。 任何人都可以快速建立錢包，並要求將其比特幣發送給自己。結算可在全球範圍內快速且低成本地完成。一個人可以在幾分鐘內從交易對手風險轉為直接所有權。 黃金從來不具備這種特性。 大多數人並未持有實體黃金；他們的黃金存放在某處金庫中。你無法迅速將黃金從紐約轉移到東京，也無法輕易要求立即全球結算為你可以親自驗證並持有的資產。 黃金缺乏可攜性以及無法快速要求實物結算，正是導致它作為貨幣失敗的原因。 比特幣解決了這個問題。 你可以離開託管方，取得真正的比特幣，建立錢包，要求結算，並將你的財富轉入冷儲存。你始終保有消除交易對手風險的能力。 這種選擇權才是關鍵。 比特幣賦予每個人持有自身財富的能力、退出託管方的能力、以及要求最終結算為可由個人掌控資產的能力。 能夠持有自己的密鑰，正是讓託管方、政府與金融機構保持負責的關鍵。 這是使比特幣運作的基本特性之一。 我認為我們未來可能會回顧這個時刻，視為比特幣歷史上最黑暗的時期之一：幣已遺失、信心動搖，許多原本對比特幣最堅定支持者，被迫重新審視他們曾視為理所當然的假設。 但我也一點都不意外，這可能標誌著一個轉折點。 只要比特幣本身保持安全，一種託管方式的失敗並不會否定其背後的貨幣系統；它反而迫使市場開發更好的工具、更嚴格的標準與更具韌性的託管架構。 黎明前總是最黑暗的。 這週或許最終標誌著比特幣託管一個時代的結束與下一個重大採用浪潮的開始。