Coldcard 安全漏洞促使鏈上變動，約 210,000 比特幣自長期錢包轉出
目錄
你可能想知道的事
硬體錢包韌體的漏洞是否會改變長期比特幣持有者保護資產的方式？
沉睡錢包出現大量鏈上流出是否必然代表拋售壓力，或反映不同的行為改變？
主要議題
近期鏈上數據顯示，大約 210,000 比特幣在過去一週內已從被分類為長期持有者（LTH）地址的錢包流出，這是自 2024 年 12 月以來該群體最大幅度的減少之一。長期持有者的供給已從略低於 1,500 萬 BTC 降至約 1,470 萬 BTC——此變動無論在規模上或在當前市場價格的語境下都相當引人注目。
Glassnode 與其他鏈上分析提供者通常將長期持有者定義為約 155 天（略超過五個月）未動用其幣的實體。LTH 群體常被視為較不受短期價格波動影響，因此有時被稱為市場的「聰明資金」。歷史上，這些持有者的大規模分配常與強勁的市場條件或週期頂點同時出現——例如類似的流出曾出現在 2021 年 3 月、2024 年 3 月與 2024 年 12 月的市場高點週期。
然而，本次流出與先前事件有所不同。此波動並非發生在新的價格高點附近，而是在比特幣約 64,000 美元交易時出現——約較其 10 月歷史高點低約 50%。時機與相關證據顯示，該活動並非典型的長期投資者獲利了結，而是反映了因一起涉及受歡迎硬體錢包的安全事件所觸發的託管行為改變。
催化因素是某些 Coldcard 韌體中發現的一項漏洞。該缺陷與弱隨機性有關，使攻擊者在某些情況下能重建受影響用戶的恢復助記詞，從而未經授權存取並掏空脆弱地址中的資金。數千個地址受到影響，估計損失報導最高達 1.14 億美元。由於更新韌體無法對已可能被泄露的助記詞提供追溯性保護，Coldcard 建議受影響用戶產生全新的錢包並將資金轉移至更安全的存放方式。
因此，長期持有者供給部分減少似乎可由舊錢包遷移到新建立地址或轉入具更強或受監管保障的託管解決方案來解釋。一些用戶將資金轉移到機構或受監管的託管方，另一些則可能在重新評估自行保管的權衡時配置到現貨比特幣 ETF。過去一週內，美國現貨比特幣 ETF 吸引約 7.54 儢美元（754 百萬美元）資金流入，其中相當一部分流入貝萊德的 iShares Bitcoin Trust (IBIT)，這顯示部分資金正流向受監管的工具。
重要的是要強調，鏈上流動並不自動等於市場拋售。 觀察到的長期持有者供給減少似乎反映的是託管遷移，而非長期持有者廣泛的信念喪失。 許多這類轉移可能涉及在改進的安全實務下產生新錢包，或轉至第三方託管以保留對比特幣的曝險，而非兌換成法幣或其他資產。
從市場結構的角度看，該事件突顯出操作安全問題如何產生表面上類似分配事件的鏈上訊號。因此，分析師與參與者在解讀來自長期沉睡地址的大額移動時，應區分方向性拋售與重新託管或集中化流動。誤將託管遷移解讀為清算可能導致高估下行風險或誤解投資者意圖。
最後，此事件凸顯出自行保管與機構託管之間持續存在的權衡。雖然硬體錢包提供主權性與降低對手方風險，但它們也依賴於實作細節——例如熵的生成與韌體穩健性——若有缺陷，便會造成漏洞。對某些使用者而言，近期事件可能使專業管理的託管或結合硬體錢包、多重簽名設置與受監管託管方的多元託管策略更具吸引力。
關鍵洞見表
| 面向 | 說明 |
|---|---|
| 移動規模 | 大約 210,000 BTC 從長期持有者錢包移出，將 LTH 供給從約 1,500 萬降至約 1,470 萬 BTC。 |
| 觸發因素 | Coldcard 韌體漏洞允許重建助記詞，促使錢包遷移。 |
| 市場語境 | 不同於過去靠近市場高點的 LTH 分配，這次的移動發生在比特幣交易價格約較歷史高點低 50% 時。 |
| 行為意涵 | 資金流動可能反映託管改變（新錢包、受監管託管、ETF），而非單純獲利了結。 |
| 更廣泛影響 | 突顯硬體錢包的操作安全風險，並可能使部分持有者轉向機構託管解決方案。 |
後續…
展望未來，該事件突顯出可減少數位資產託管系統性風險的若干領域。硬體錢包設計的改進——尤其是健全的熵生成與透明的程式碼審計——至關重要。多重簽名方案與分散式金鑰管理可降低單點失敗風險，而標準化的事件應對與金鑰輪換程序可幫助用戶在發現違規時迅速行動。
受監管的託管服務與投保的託管產品可能會擴展，因為部分持有者在權衡時傾向於以操作韌性換取較少的絕對保管主權。同時，現貨 ETF 的成長顯示出市場對可受監管曝險的需求，讓投資者避免直接承擔金鑰管理責任。
鏈上分析也應精進分類啟發式方法，以更好區分拋售與重新託管流向，讓市場參與者與評論者能更準確地解讀大額轉移。最終，錢包製造商、託管方、稽核機構與使用者社群之間的協調將是強化生態信任與限制未來操作性漏洞影響的必要條件。