LastPass 與 Coldcard：關於熵、脆弱性與安全悖論的教訓 2022 年 LastPass 數據洩露事件與 2026 年 7 月 Coldcard 固件漏洞，是近年來最嚴重的加密貨幣安全失敗案例之一。乍看之下，這兩起事件似乎毫無共同之處：一起發生在雲端，另一起則發生在離線硬體錢包內部；一起歷時數年才逐步暴露，另一起則似乎在不到一小時內達成；一起影響多種加密貨幣，另一起主要針對比特幣。 然而，在這些差異之下，卻存在著驚人的共通點：兩起事件中，最嚴謹遵守安全最佳實踐的使用者，反而成為主要受害者。 在每起事件中，那些主動拒絕便利性、選擇自行保管資產、而非依賴中心化交易所的使用者，最終發現最薄弱的環節並非他們自身的行為，而是他們所信任的技術。 安全悖論 這兩群使用者具有極其相似的特徵。 他們並非追逐投機收益的新手投資者，也非網路釣魚攻擊的受害者。他們是具備安全意識的使用者，主動承擔保護自身資產的責任。 LastPass 用戶選擇使用加密密碼金庫來保護高度敏感的資訊，包括加密貨幣助記詞與私鑰。他們的考量合情合理：一個由強力主密碼保護的加密金庫，比分散的紙本備份或未加密檔案更安全，同時也能防範裝置故障或實體遺失。 Coldcard 用戶同樣做出了明確的選擇：他們購買了業界最受信賴的僅支援比特幣的硬體錢包，因為該裝置設計為完全隔離網路。私鑰從未接觸任何連網電腦，交易亦可完全離線簽署。 這兩群使用者都投入了時間、金錢與心力來提升安全性。 但最終，他們仍因超出自身直接控制範圍的漏洞而損失資金。 勤勉自持的安全悖論 使用者刻意採用的安全層級，反而成為攻擊者最終利用的攻擊面。 兩個不同的搜尋問題 儘管兩起事件均導致加密貨幣被盜，但攻擊者面臨的根本性計算挑戰截然不同。 在 LastPass 洩露事件中，攻擊者獲得了加密的客戶金庫備份。每個金庫都成為一個獨立的密碼學謎題：攻擊者首先必須破解個別使用者的主密碼，接著判斷該金庫是否包含加密貨幣助記詞或私鑰，最後確認這些錢包是否仍持有資產。每個金庫代表一個獨立的計算挑戰，形成了一場自然延續的長期攻擊行動——隨著更多金庫被破解，新受害者持續出現。隨著 GPU 硬體性能提升與密碼破解技術演進，過去看似不切實際的攻擊手段變得越來越可行。 Coldcard 事件則呈現出不同的搜尋問題：攻擊者並非針對使用者各自選擇的密碼進行攻擊，而是據稱利用了固件缺陷，導致部分裝置在生成助記詞時使用的隨機性降低。若有效熵被大幅削弱，可能的助記詞總體數量將遠小於預期。攻擊者無需解決數千個獨立的密碼學謎題，而是可離線系統性地枚舉縮減後的密鑰空間、推導對應的比特幣地址，並識別哪些地址含有資金。 這一區別有助於解釋為何 Coldcard 的初始盜竊行為顯得如此集中：LastPass 要求攻擊者逐一破解金庫，自然導致受害者在數月乃至數年間緩慢出現……