Coldcard 漏洞資金流向調查與鏈上分析

資安漏洞分析

Coldcard 漏洞資金流向調查與鏈上分析

主推文（@glxyresearch）

我們根據 Block 工程師發現、並由 @clay_garrett 分享的模式，繪製了 Coldcard 漏洞的資金流向圖。

⏱ 關鍵時間視窗：
在 7 月 30 日 UTC 時間 01:10:20 至 01:51:26 之間（共 41 分鐘，區塊 960,183–960,191），共有 1,196 個地址被完全清空，總計 1,082.65 BTC（約 7,020 萬美元）。這比硬體錢包廠商公開發布安全公告早了約 30 小時。

🚨 攻擊特徵分析：

每一筆 sweep 交易都支付完全相同的硬編碼手續費 30.0 sat/vB（比當週中位數 0.4–1.0 sat/vB 高出 30–75 倍），且沒有找零輸出。這看起來像是自動化工具在使用它已經掌握的私鑰花費資金，而不是擁有者自己在移動資金。

📄 受害者地址類型：

• 1,183 個 原生 SegWit（BIP-84）
• 7 個 BIP-49
• 6 個 BIP-44

與多路徑金鑰掃描（Multi-path Key Scanning）一致。

💰 收益彙整地址：
收益在幾分鐘內完成彙整，之後至今未再移動：

• bc1qq85v2c9…cu9r — 562.02 BTC

• bc1qx76cae2…fhe3 — 398.48 BTC

• bc1q8jy96fe…tp3q — 89.62 BTC

• bc1qnk4zh9q…fecp0 — 32.45 BTC （未移動）

💬 作者後續留言（依時間順序）

留言 1
雖然如果用戶不把資金從受影響的 Coldcard 生成地址中遷移出去，新的攻擊仍可能發生，但這次初始攻擊在鏈上是可識別的。請注意，本分析可能並不完整，但這是我們盡力評估初始影響範圍的結果。

留言 2 📷 附圖
這次事件最關鍵、最具辨識度的特徵是它的手續費。比特幣每天都有成千上萬筆彙整交易，單純「多個輸入匯入同一個目的地」本身是極弱的訊號（網路上每一家交易所都會產生這種模式）。讓這次事件與眾不同的是：手續費是固定常數。

留言 3 📷 附圖
整個事件橫跨 6 個區塊、共 41 分鐘。中間有 3 個區塊完全沒有 sweep 活動，顯示這些交易是分批廣播，而不是持續串流發送。

留言 4 📷 附兩張圖
損失分布在數量上以低於 1 BTC 的地址為主，但在金額上則以 1–50 BTC 的地址為主。這是個人自我保管（self-custody）的典型樣貌，而非機構或交易所持有的模式。

留言 5
目前，本波攻擊中被識別出的資金正存放在以下 4 個地址：

bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r
bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3
bc1q8jy96fe5lf8vfugydnte3cguk92gpev7kwtp3q
bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0

我們正在監控這些地址。

Coldcard Mk3 Low-entropy attack events

從 Coldcard Mk3 低熵值漏洞事件，看比特幣硬體錢包亂數生成與防護實踐

標籤：比特幣 硬體錢包 Coldcard Keystone

比特幣硬體錢包歷史上發生了一起極為嚴重的安全性漏洞事件。知名硬體錢包製造商 Coinkite 旗下的 Coldcard Mk3 證實因舊版韌體程式碼瑕疵，導致生成助記詞時的熵值（Entropy）大幅下降，攻擊者藉此透過算力掃蕩爆破私鑰，在短時間內轉走了約 594.48 BTC（當時價值高達 3,800 萬美元）。

一、 Coldcard Mk3 事件核心與漏洞成因

技術成因：跳過硬體 TRNG 的程式碼失誤

該漏洞源於 2021 年 3 月發布的韌體更新中的一次整合失誤（Regression Commit）。當使用者執行「建立新錢包（New Wallet）」時，系統意外跳過了硬體真隨機數生成器（TRNG），改為調用可被預測的軟體偽隨機數生成器（PRNG）。

熵值崩塌對比：
標準 BIP-39 助記詞應具備 128 ~ 256 bits 的熵值，在數學上無法被暴力破解；但受影響的 Mk3 所生成的助記詞，有效熵值暴跌至僅約 40 bits。這使得攻擊者利用現代 GPU/ASIC 集群，即可在離線狀態下迅速列舉並爆破出所有可能的私鑰。

完整時間線回溯

• 2021 年 3 月 17 日：Coinkite 推送 Coldcard Firmware v4.0.0 / v4.0.1，瑕疵程式碼正式隨韌體進入生產環境。
• 2023 年 6 月：Coldcard Mk3 達到生命週期終點（EOL），官方停止主要維護。最後的版本停留在 v5.0.3，意味著 v4.0.1 至 v5.0.3 之間於 Mk3 上直接生成的助記詞全數暴露於危險中。
• 2026 年 7 月 30 日（爆發期）：
  • 01:31 – 01:56 UTC：攻擊者發動自動化腳本，在比特幣區塊 960188 至 960191 之間，精準歸集並清空約 500 個單簽低熵錢包，轉走約 594.48 BTC。
  • 社群通報與官方證實：多位安全研究員（如 Wizardsardine 團隊）接獲受害者通報，Coinkite 隨後發布安全警示（Security Advisory），證實 Mk3 熵值缺陷。
• 2026 年 7 月 31 日：Coinkite 發布緊急修復韌體（Mk4/Mk5 更新至 v5.6.0+，Coldcard Q 更新至 v1.5.0Q+）。

受影響與不受影響範圍

類別	條件說明
🚨 高風險（受影響）	在 v4.0.0 ~ v5.0.3 韌體的 Mk3 上，直接透過裝置選單產生助記詞，且未設定 BIP-39 Passphrase 或實體擲骰子者。
🛡️ 安全（不受影響）	1. 助記詞於 2021 年 3 月（v4.0.0）以前生成。 2. 生成時附加了強大的 BIP-39 Passphrase（密碼短語）。 3. 生成時採用 99+ 次實體擲骰子（Dice Rolls） 手動注入熵值。 4. 採用多重簽名（Multisig）架構。 5. 助記詞由其它安全離線設備生成後才匯入 Coldcard。

---

二、 Keystone 團隊的技術回應與架構剖析

事件發生後，另一個知名硬體錢包品牌 Keystone（如 Keystone 3 Pro）官方團隊與資安社群迅速作出技術回應，剖析亂數生成架構的差異，並提出了關鍵的安全防範主張：

1. 雙重 TRNG 與安全晶片（Secure Element）防護

Keystone 強調，其裝置在生成種子時，不單純依賴 MCU 邏輯，而是強制結合硬體安全晶片（如 Microchip ATECC608A）內建的 TRNG。即便 MCU 韌體出現邏輯漏洞，安全晶片獨立的物理熱噪訊 TRNG 仍會持續注入亂數，避免系統跌入低熵區間。

2. 宣導「物理骰子熵值（Dice Rolls）」

「絕對信任硬體 RNG 永遠存在單點風險，物理熵才是最終防線。」Keystone 藉此宣導，用戶可善用裝置原生的 Dice Rolls 功能，自行擲骰子 99 次以上輸入點數，從物理層面完全規避軟體與晶片 PRNG/TRNG 潛在的開發瑕疵。

3. 倡導「多重簽名（Multisig）」與「跨品牌混合」

本次受害的 500 多個地址全數為單簽錢包。Keystone 建議大額資產應採用如 2-of-3 多簽架構（例如搭配 Keystone + Coldcard + Passport）。在多簽機制下，即使單一品牌的硬體錢包出現軟體漏洞導致私鑰洩露，攻擊者仍無法單獨劃轉資產。

三、 給使用者的緊急處置建議

⚠️ 極度重要警告：僅升級韌體無法修復舊錢包！

如果你的助記詞是在受影響期間（2021/03 ~ 2026/07）於 Coldcard Mk3 上生成的，該助記詞本身的數學空間已經被縮小（弱熵）。即使你將該組助記詞匯入最新版韌體的 Coldcard、Keystone 或其他任何錢包，私鑰依然處於可被爆破的危險狀態。

1. 立即建立新錢包轉移資產：受影響用戶必須在修復版韌體或其他安全的設備上，生成全新的助記詞，並將鏈上資產全數轉移至新地址。
2. 排查匯入設備：若曾將 Mk3 生成的弱助記詞匯入至 Keystone 或其他熱錢包，請勿繼續使用該錢包地址，應立即替換。
3. Mk3 臨時防禦措施：若手頭僅有 Mk3 且無法立即更換新機，新建錢包時請務必加上強大的 BIP-39 Passphrase，或使用 Dice Rolls 手動輸入 99 次骰子點數生成新種子。

本文內容僅供安全衛教與技術交流參考，不構成任何投資與資產處置建議。請廣大幣圈用戶定期審視冷錢包安全更新。

110個理由說明BIP 110是一個壞主意（110 Reasons BIP 110 Is a Bad Idea）

支持中立規則、硬共識、開放市場與無許可創新的理由

作者：Michael Saylor 原文連結

我尊敬許多支持 BIP 110 的比特幣支持者。他們希望保持驗證的可及性、保護節點營運商免受不必要（unwanted）的成本和內容干擾、維護低成本支付，並讓比特幣專注於健全貨幣而非通用數據儲存。這些都是嚴肅的擔憂。我認同這些目標，但不同意他們的解決方案。（GitHub）

本文是對該提案的批評，而非針對提出者本人。我假設他們出於善意。比特幣最強大的時候，是我們能夠激烈爭論卻不把盟友誤認為敵人的時候。

這也不是在為每一條銘文、代幣、文件或應用辯護。有些可能輕率、有害或欺詐。問題更窄：是否應該通過修改共識規則來處理當前有效、支付費用的交易用途？

以下每條理由權重不同，許多相互強化。整體論點是累積性的。

BIP 110 提議的內容

本文針對的是 BIP 110 版本 1.0.0，即「Reduced Data Temporary Softfork」（減少數據臨時軟分叉），於 2026 年 6 月 25 日推進至 Complete 狀態。根據 BIP 3，Complete 意味著作者已完成計劃工作並推薦採用，但並不意味著比特幣已採用該提案或社區已達成共識。BIPs 倉庫明確聲明，發布不代表提案良好、具有社區共識或即將被採用。（GitHub）

在約一年的激活期內，BIP 110 將增加七項共識限制：

• 新 scriptPubKey 限制為 34 位元組（OP_RETURN 有 83 位元組例外）；
• 許多推送負載和腳本參數 witness 項限制為 256 位元組；
• 禁止花費未定義的 witness 和 Tapleaf 版本（但仍允許創建此類輸出）；
• 禁止 Taproot annex；
• Taproot 控制塊上限 257 位元組；
• 拒絕包含 OP_SUCCESSx 操作碼的 Tapscript；
• 拒絕 Tapscript 中 OP_IF 或 OP_NOTIF 的執行。

該提案對激活前創建的未花費交易輸出（UTXO）進行祖父條款（過渡條款）保護。這是一項重要保障。我不認為 BIP 110 會廣泛沒收現有比特幣。我的反對更窄：它前瞻性地移除當前有效的交易功能，可能影響跨越激活期的罕見預簽名工作流，減少技術選擇性，並開創用共識限制來阻止某類原本有效用途的先例。（GitHub）

BIP 110 還提出修改後的 BIP 9 部署機制：使用 55% 的礦工信號閾值（而非 BIP 9 規定的 95%）；取消常規超時和 FAILED 狀態；增加強制信號期；保證強制鏈最晚在指定高度鎖定；並在 52,416 個活躍區塊後增加新的 EXPIRED 狀態。（GitHub）

和任何軟分叉一樣，BIP 110 決非由中央權威強加。用戶自行選擇執行哪種軟體和規則。風險在於，當具有經濟意義的參與者強制執行實質不同的規則時，會產生壓力、不確定性或鏈分裂。

作者提供了參考實現、測試向量、詳細理由以及對權衡的坦誠討論。這些是該文件之實質優勢。該提案認為，緊急性和臨時性足以證明較低閾值和有意簡單、粗暴限制的合理性。我尊重這種擔憂和工作，但我不同意他們的風險計算。（GitHub）

I. 中立性與第一性原理

• 1. 共識是比特幣最強大的干預手段。軟分叉會使先前規則下有效的區塊對升級節點無效。這種權力應保留給明確、嚴重且被廣泛理解的失敗情況。
• 2. 這不是修復已確立的共識失敗。BIP 110 並未糾正通膨、簽名驗證、雙花或已知關鍵漏洞。它針對的是有爭議的外部性和用例，因此舉證責任應特別高。
• 3. 它將有爭議的判斷提升為協議法律。該提案把關於合法用途和外部性的爭論，從中繼策略、挖礦策略和市場層面，轉移到共識有效性層面。
• 4. 比特幣無法讀取意圖。網絡無法知道這些位元組代表圖像、證明、合同、元數據、認證記錄還是未來應用。
• 5. 結構代理會產生附帶風險。因為意圖不可知，該提案限制了可能同時服務於不受歡迎和合法用途的技术形式。
• 6. 社會性表態不足以成為共識變更的理由。規範明確將激活視為傳達「數據儲存不受歡迎」的方式。共識變更應基於令人信服的技术或貨幣理由，而非主要為了表達不贊成。（GitHub）
• 7. 不贊成不等於無效。一筆交易可以是瑣碎的、投機的、冒犯的或浪費的，但只要遵守規則並支付所需費用，就應被納入。
• 8. 它縮小了 BIP 110 鏈上的前瞻性經濟自由。雖然激活前的 UTXO 受祖父條款保護，但在激活期創建 UTXO 的用戶，將比現有共識下擁有更少的有效結構和花費方式。
• 9. 無許可系統必須容忍未經批准的實驗。要求創新者在構建前證明其用途值得，恰恰顛倒了無許可創新的含義。
• 10. 它把協議保守主義徹底顛倒了。基礎層的保守主義應該意味著不願改變共識，而不是急於改變共識來支持保守的使用哲學。

II. 舉證責任尚未滿足

• 11. 「垃圾郵件」不是共識原語。沒有操作碼能區分垃圾郵件和實用性。這些標籤來自人類判斷。
• 12. 「貨幣性」和「非貨幣性」無法乾淨分離。支付通道、儲備證明、託管策略、智能合約或結算承諾，既是金融活動，也是數據。
• 13. 已知用例並非全部設計空間。該提案聲稱保留所有已知貨幣用例，但創新正是由未知定義的。
• 14. BIP 本身並未量化它將消除的節點負擔。它描述了成本，但未估計相關的頻寬、儲存、驗證負載、硬體門檻或可能增加/減少的節點營運商數量。
• 15. 它未量化去中心化收益。聲稱 BIP 110 將改善去中心化，卻沒有可衡量的模型或目標。
• 16. 它未量化支付緩解。它未估計交易費用會下降多少、持續多久，或有多少支付用戶受益。
• 17. 它將不同成本合併為單一診斷。UTXO 狀態增長、初始同步頻寬、歸檔儲存、中繼負擔和驗證時間有不同成因，可能需要不同補救措施。
• 18. 緊急性是被斷言而非操作性定義的。該提案稱情況緊急且是危機，但未提供共識干預必要的客觀閾值。
• 19. 歷史上的中繼策略限制並非最優共識限制的證明。83 位元組默認值可能是有用的策略，但不必成為永恆的區塊有效性規則。
• 20. 256 位元組界限是啟發式的。其理由部分與壓縮圖像大小和大密碼學整數相關，但未確立 256 位元組是最優的安全與創新邊界。（GitHub）

III. 技术範圍過於寬泛

• 21. 七項獨立的共識變更被捆綁在一起。參與者無法支持其中一項限制而拒絕另一項。他們必須接受或拒絕整個包。
• 22. 最強的技术擔憂與無關限制捆綁在一起。大 scriptPubKey 可能增加 UTXO 狀態和驗證成本。如果這構成可衡量的危險，它值得單獨提出一個範圍狹窄的提案，而非自動支持另外六項限制。（GitHub）
• 23. 83 位元組 OP_RETURN 策略將成為共識。這將可配置的中繼和挖礦偏好轉變為區塊有效性規則。
• 24. 256 位元組限制約束了通用原語。它們通過限制廣泛類別的推送負載和腳本參數 witness 項來針對數據儲存。
• 25. 花費未定義的 witness 和 Tapleaf 版本將被禁用。這些空間目前未被使用，部分原因是因為它們被保留用於未來升級。
• 26. Taproot annex 將被禁用。BIP 341 將 annex 保留用於未來擴展。即使在定義其含義之前用戶不應使用它，關閉一個有意的升級路徑也需要特別充分的理由。（GitHub）
• 27. Taptree 深度將被降低。257 位元組控制塊上限將已揭示腳本路徑限制為七級，並可能約束複雜的腳本樹。
• 28. OP_SUCCESSx 即使在未執行的分支中也會被禁用。BIP 342 將這些操作碼創建為未來軟分叉的乾淨升級鉤子。（GitHub）
• 29. Tapscript 中執行的 OP_IF 和 OP_NOTIF 將被禁止。作者認為它們是冗餘的且常被濫用，但也承認實驗用途和可能的 Miniscript 效率。
• 30. 該提案公開接受以粗暴換取速度。其理由稱，更平衡的方法需要更多開發和審查，因此選擇更簡單的限制以便更快部署。緊急性不能替代共識代碼的精確性。（GitHub）

IV. 它犧牲了兼容性和未來選擇性

• 31. 它一次性關閉了多個升級路徑。Annexes、未來 witness 版本、未來 Tapleaf 版本和 OP_SUCCESSx 都是比特幣保留的設計空間的一部分。（GitHub）
• 32. 「保留」不等於「無用」。它意味著早期設計者有意為尚未出現的需要保留了選項價值。
• 33. 一年期的關閉仍可能擾亂開發時間線。作者預計未來軟分叉需要超過一年的協調，但这只是估計，而非保證。
• 34. 它可能使 BitVM 風格的设计複雜化。規範承認控制塊限制可能阻礙高級鏈下合約。
• 35. 它可能影響 Miniscript 生成的 Tapleaves。該提案承認某些編譯器輸出可能包含 OP_IF，需要調整。
• 36. 它要求受影響的錢包工具進行變更。後向兼容性部分指出，在規則激活期間 Miniscript 編譯器需要修改。
• 37. 它創造了一個狹窄但承認的資金訪問風險。該 BIP 坦率地指出了罕見的預簽名 Taproot 場景，在激活後 UTXO 可能被凍結或意外花費。
• 38. 祖父條款有價值，但並非完全隔離。激活前 UTXO 受保護，但在部署期間創建或花費受影響輸出的工作流仍會遇到新約束。
• 39. 用戶被建議遷移可能受影響的資金。一個要求即使狹窄類別的用戶遷移的提案，並非無成本的過濾器。
• 40. 「沒有已知用例」不是安全證明。私有系統、未發布合約、實驗錢包和未來協議並非完全可觀察。（GitHub）

V. 臨時共識規則仍會產生真實複雜性

• 41. 臨時共識代碼仍是共識代碼。它必須被指定、實現、審查、測試、部署、監控，並在之後退役。
• 42. 祖父條款使有效性依賴於歷史。同樣的花費構造，根據 UTXO 創建時間可能被不同對待。
• 43. 歷史依賴規則增加實現複雜性. 每個實現都必須識別相關 UTXO 創建高度並相同應用豁免。
• 44. 激活創造一個關鍵邊界。軟體和經濟參與者必須就新限制何時開始達成一致。
• 45. 到期創造另一個邊界。他們還必須就限制何時結束、之前受限行為何時再次有效達成一致。
• 46. BIP 110 增加了一個新的 EXPIRED 狀態。這擴展了熟悉的部署狀態機，增加了新的共識行為。
• 47. 它移除了常規的 FAILED 結果。所提議的部署無法以普通 BIP 9 方式簡單超時。
• 48. 它創造了多個協調窗口。自願信號、強制信號、鎖定、激活和到期各自引入了分歧機會。（GitHub）
• 49. 臨時規則可能留下永久痕跡。錢包代碼、操作流程、合約和機構風險控制可能需要超出部署期的變更。
• 50. 更多共識分支意味著更多漏洞表面。測試向量降低了已知風險，但無法列舉每個私有或未來交互。

VI. 經濟和安全影響不確定

• 51. 節點外部性是真實的，但異質的。每個完全驗證節點都必須下載和驗證區塊，而修剪節點可以丟棄舊原始區塊數據並限制歷史儲存。相關成本應分別衡量。（Bitcoin Core）
• 52. 費用接收者問題並非數據交易獨有。礦工收取費用，而驗證者為每筆交易承擔部分成本。幅度可能不同，但基本結構是普遍的。
• 53. 技术成本應直接衡量。對於給定數量的數據和驗證工作，資源成本來自位元組、狀態、計算和頻寬，而非觀察者是否認可交易目的。
• 54. BIP 110 無法消除數據嵌入。規範承認用戶可以將數據拆分成更小片段或偽裝在允許的結構中。（GitHub）
• 55. 規避可能使交易效率降低。碎片化或混淆編碼可能消耗更多結構並使分析複雜化，而不會消除底層需求。
• 56. 費用影響是模糊的。抑制一種用途可能降低支付費用、減少總費用收入、將需求轉移到其他編碼，或產生三者的某種組合。
• 57. 隨著補貼下降，礦工收入更重要。交易費用是區塊獎勵的一部分，而區塊補貼每 210,000 個區塊減半。（Bitcoin Developer Docs）
• 58. 總費用需求降低可能在邊際上削弱安全性。在 BIP 110 減少總費用需求而非僅僅重新分配的情況下，較低的礦工收入可能降低投入雜湊算力的激勵，其他條件不變。
• 59. 多樣化需求可使費用市場更有彈性。支付、通道、託管系統、金融應用和其他用途不必同時達到峰值。
• 60. 規範未建模安全權衡。它主張更便宜的支付和更低的節點成本，而未估計對礦工收入、雜湊投資或長期費用市場深度的可能影響。

VII. 存在更好的市場和策略工具

• 61. 比特幣已有內容中立的容量約束。區塊權重對每個區塊的交易容量施加共同限制。（GitHub）
• 62. 費用已對稀缺區塊空間進行配給。用戶通過出價表達緊迫性，礦工根據自身策略選擇有效交易。
• 63. 區塊限制和費用市場不要求用戶聲明目的。它們應用技术有效性和資源限制，而非關於交易是否足夠貨幣性的語義測試。
• 64. 中繼策略仍是較少強制性的工具。實現和節點營運商可以選擇中繼哪些未確認交易，而無需重新定義有效區塊。Bitcoin Core 的數據載體策略是可配置的。（GitHub）
• 65. 挖礦策略仍是自願的。礦工可以從自身區塊模板中排除交易類別，而無需迫使每個驗證節點拒絕包含他們的區塊。
• 66. 策略不完美，但不完美不是失敗。直接提交給礦工可以繞過中繼過濾器。這種限制值得分析，而非自動跳到共識禁止。
• 67. 沒有交易有被納入的權利。礦工可能根據自身策略拒絕交易，但使先前有效交易在分叉中無效是嚴重得多的行為。
• 68. 資源定價可以在不分類目的情況下改進。如果某些結構施加不成比例的成本，比特幣可以研究內容中立限制或與可衡量資源使用掛鉤的定價。
• 69. 修剪和選項數據设计值得繼續研究。它們可能無法解決所有擔憂，但比部分旨在傳達用途不受歡迎的規則更直接地解決儲存負擔。
• 70. BIP 本身承認策略通常是打擊垃圾郵件的正確場所。它無法保證完美過濾這一事實本身，並不證明必須使用共識。（GitHub）

VIII. 它阻礙創新和採用

• 71. 它創造寒蟬效應。如果當前有效的構造可以通過共識暫停以壓制相關用途，開發者可能迴避比特幣。
• 72. 它特權現有用例。「所有已知貨幣用例」保護的是現在，而非未來。
• 73. 它在價值被發現之前摧毀了選項價值。一個升級鉤子的最佳未來用途可能尚未命名。
• 74. 穩定基礎對長期合約很重要。錢包、託管系統、支付通道和金融協議需要確信有效交易結構將保持可用。
• 75. 它縮小了腳本設計空間。這可能使某些構造更大、更昂貴、更不優雅或暫時不可能。
• 76. 它可能延遲高級合約研究。該 BIP 明確接受 BitVM 風格的工作可能需要等待，或在測試網和側鏈上進行。（GitHub）
• 77. 它通過共識將實驗推離比特幣。測試網和側鏈有用，但構建者不應在沒有令人信服的安全理由的情況下被從基礎層驅離。
• 78. 未來的 Layer 2 系統可能依賴於今天未使用的鉤子。基礎層選擇性可以在無需頻繁基礎層活動的情況下支持擴展。
• 79. 應用可以強化貨幣。更好的錢包、託管、結算、信用、證券和證明系統可以增加比特幣的實用性、流動性和需求。
• 80. 比特幣不必在貨幣和技术之間二選一。其貨幣優勢可以被一個支持安全錢包、合約、託管、結算和創新的開放網絡所強化。

IX. 激活機制過於激進

• 81. 55% 閾值是對 BIP 9 的重大偏離。BIP 9 指定了 95% 的礦工就緒閾值；BIP 110 提議 55%。
• 82. 有爭議的限制應要求更高的信心，而非更低。臨時持續時間並不能使協調失敗無害。
• 83. 礦工信號不是所有比特幣用戶的公投。雜湊算力保護和排序交易，但持有者、交易所、錢包、商戶、託管方和企業決定他們在經濟上接受哪些規則和資產。
• 84. 強制信號改變了不參與的含義。在指定窗口期間，強制節點將拒絕未信號 bit 4 的區塊。
• 85. 該部署被设计為在強制鏈上最晚在預定高度鎖定。這比僅僅觀察自願就緒更強。
• 86. 缺少 FAILED 狀態移除了乾淨的退出坡道。一個無法吸引足夠自願支持的提案，應能夠在無需強制協調的情況下到期。（GitHub）
• 87. 激活機制無法製造共識。它可以協調軟體狀態，但無法創造社會和經濟協議。
• 88. 分歧執行可能分裂網絡。如果具有經濟意義的參與者應用不兼容的有效性規則，結果可能是鏈分裂或長期不確定性。
• 89. 臨時分裂並非微不足道。流動性、託管、結算、會計和用戶信心都可能受影響。
• 90. 硬共識是比特幣的免疫系統。為有爭議的用例限制降低門檻，可能創造比目標數據儲存問題更嚴重的風險。

X. 先例比目標更危險

• 91. 規則會到期，但先例不會。未來的運動可以引用 BIP 110 作為證據，證明共識可用於壓制不受歡迎的有效活動。
• 92. 同样的邏輯可以被重複使用。一個派系可以將另一種用途標記為非貨幣、有害、法律風險或不支持，並尋求將其排除。
• 93. 「不支持的用途」是一個可擴展的類別。比特幣沒有中央產品經理可以永久定義其批准範圍。
• 94. 基於目的的邊界會成為政治邊界。一旦有效性取決於關於合法用途的判斷，協議辯論就會變成關於價值觀和權力的競爭。
• 95. 今天的目標不會限制明天的目標。隱私工具、新型託管、穩定幣結算、代幣系統、企業應用或其他不受歡迎的用途可能面臨類似論點。這不是預測，而是治理風險。
• 96. 每項限制都被呈現例外。先例正是通過倡導者認為獨特的案例創造的。
• 97. 社會凝聚力是稀缺資產。將文化爭端編碼到共識中，會消耗應對更嚴重威脅所需的信任和協調能力。
• 98. 每個利益相關者都值得被傾聽。開發者、節點營運商、礦工、持有者、錢包、交易所、託管方、企業和機構都承擔不同的風險和責任。
• 99. 處於風險中的資本值得考慮，但不應賦予控制權。大持有者、礦工、交易所、託管方和企業不擁有共識。單獨行動的開發者或節點營運商也不擁有。持久協議需要所有各方協調。
• 100. 當企業參與強化比特幣時，它是合法的。公司允許人們在法律下以規模、問責、資本和連續性組織。他們不應獲得特殊權威，但也不應被視為全球貨幣網絡的局外人。

XI. 存在更好的路徑

• 101. 參與者可以在不改變共識的情況下反對數據儲存。他們可以拒絕使用、推廣、索引、中繼或挖礦它。
• 102. 更嚴格的軟體選擇可以保持自願。競爭實現和可配置策略是開放網絡的特性，而非缺陷。
• 103. 我們可以在干預前改進測量。發布關於頻寬、儲存、驗證時間、UTXO 增長、費用位移和節點經濟的可重複數據。
• 104. 我們可以針對可衡量的資源成本。與已證明的拒絕服務或驗證風險掛鉤的狹窄規則，比部分與感知目的掛鉤的寬泛包更可辯護。
• 105. 我們可以改進數據放置。更好的承諾、選項儲存、修剪和 Layer 2 架構可以在保留功能的同時減少負擔。
• 106. 我們可以改進費用市場透明度。更好的工具和模型可以顯示誰支付、誰承擔成本，以及哪些用途實際擠出了支付。
• 107. 我們可以在研究繼續的同時保留升級鉤子。未使用的容量在保護未來軟分叉路徑時，不一定是浪費。
• 108. 我們可以等待壓倒性的共識。對等待的成本應與不必要分叉的成本進行衡量。在沒有緊急性和廣泛協議的令人信服證據的情況下，克制是更安全的默認選擇。
• 109. 我們可以不同意而不將盟友變成敵人。BIP 110 的支持者正在試圖保護比特幣。尊重的回應是在拒絕創造更大風險的補救措施之同時，解決他們的擔憂。
• 110. 所提議的治療比病情更危險。BIP 110 將使用共識來縮小有效活動、約束未來選項、使部署複雜化，並建立一個無法後來抹除的先例。這使它成為一個比特幣醫源性提案（Bitcoin Iatrogenic Proposal）。

中立性的守護者

比特幣的力量不在於每個人對每種用途都同意。其力量在於分歧被中立規則和硬共識所包容。

費用為區塊空間定價。節點選擇策略並驗證共識。礦工構建區塊。持有者分配資本。開發者提出代碼。公司構建基礎設施和應用。只有當驗證、安全、實用性和資本達到壓倒性共識時，協議變更才應占上風。

這不是為每條銘文、代幣、文件或應用辯護。它是為允許比特幣保持開放的中立規則辯護，同時市場獎勵有用的、拋棄無用的。

比特幣應在基礎層保持保守。對我來說，這意味著拒絕 BIP 110。

比特幣不需要純潔的守護者。

它需要中立的守護者。

（原文基於 BIP 110 v1.0.0 等主要來源）

這篇來自《The Hacker News》的報導詳細分析了名為 OkoBot 的惡意軟體框架。該框架專門針對硬體錢包（如 Ledger 和 Trezor）的桌面應用程式進行注入，以騙取用戶的助記詞（Seed Phrase）。身為關注資安與冷錢包安全的用戶，此新型態的攻擊手法非常值得警惕。

---

OkoBot 惡意軟體框架向 Ledger 和 Trezor 應用程式植入助記詞釣魚攻擊

自 2025 年 4 月起，一款名為 OkoBot 的惡意軟體框架便持續在 Windows 電腦上運行，而其內置的其中一個模組，專門用來欺騙硬體錢包持有者，誘騙他們交出備份助記詞（Recovery Phrase）。

在受感染的電腦上，該釣魚請求會直接從硬體錢包「官方桌面軟體內部」彈出。有時，它甚至會等到你插入硬體設備後才發動攻擊。此時，畫面上顯示的頁面是惡意的，但包裹著它的應用程式外殼，確實是你原本安裝的官方軟體，而它所索取的，正是攸關你整筆加密資產的助記詞。

卡巴斯基（Kaspersky）的全球研究與分析團隊（GReAT）於週三發表了這份剖析報告。根據其遙測數據，目前已有分佈於 25 多個國家的數百名受害者。遭受攻擊人數最多的國家包括巴西、越南、加拿大、墨西哥和土耳其。

報告並未透露具體有多少用戶真的輸入了助記詞。截至 7 月 15 日的報告發表為止，攜帶超過 20 種載荷與植入程式的 OkoBot 依然處於活躍狀態。

SeedHunter：靜待硬體設備接入

負責竊取助記詞的 OkoBot 模組名為 SeedHunter。一旦 OkoBot 框架成功入侵電腦，它就會監控系統中是否有 Trezor Suite、Ledger Wallet 或 Ledger Live 等程式。一旦發現，它便會進行注入，並攔截該應用程式底層的 Electron 內部機制。隨後，它會向其命令與控制伺服器（C2，網址為 moonsand[.]store）發送請求。

如果伺服器回傳了「等待（Wait）」旗標，SeedHunter 就會透過廠商 ID（Vendor ID）和產品 ID（Product ID）來掃描 USB 連接埠，並保持靜默，直到用戶真正拔插並連接 Ledger 或 Trezor 硬體錢包。只有在偵測到硬體連接後，它才會渲染出預先寫死的助記詞還原頁面（為每個品牌量身打造不同的版面樣式）。

如果伺服器未設置「等待」旗標，該釣魚頁面則會立即顯示。用戶在畫面上輸入的助記詞，會被傳送到該頁面控制台背後帶有 @:app:print 標記的位置，並被遭攔截的 mal_LogConsoleMessage 函式所擷取。隨後，這些資訊會以 JSON 格式外傳，並在臨時資料夾中留下一份經 RC4 加密的副本。

⚠️ 關鍵安全觀念：

在此過程中，硬體錢包本身並沒有被攻破。硬體錢包履行了其設計的唯一職責：拒絕洩露私鑰。然而，它無法阻止其配套的電腦端桌面軟體向用戶索取助記詞。

這種手法其實並不新鮮。Moonlock 實驗室先前就曾追蹤過在 macOS 上進行類似偷天換日攻擊的竊密程式；《The Hacker News》過去也曾報導過仿冒的 Ledger Live 應用程式：例如 AMOS 惡意軟體會強制關閉正版 Ledger Live，並在 /Applications 中植入一個修改過、要求輸入 24 個助記詞的仿冒複製版。

今年 3 月，Windows 平台上也出現過利用 USB 觸發攻擊的 GlassWorm 惡意軟體。它利用 WMI 技術監控 USB 設備的插入，並在強制結束正版應用程式後彈出自己的惡意視窗。

而 SeedHunter 改變的地方在於「頁面渲染的位置」：它不關閉原本的應用程式，而是直接在官方應用程式內部畫出釣魚網頁。

假裝是 SQL Server 的「Audacity」音訊軟體

OkoBot 主要透過兩種管道入侵：

1. ClickFix（點擊修復）郵件/網頁誘騙手法：欺騙用戶點擊並執行惡意指令。
2. GitHub 上被植入木馬的軟體：卡巴斯基拆解的一個 GitHub 儲存庫，表面上宣稱是 SQL Server Management Studio（SSMS），但實際上遞送的是知名音訊剪輯軟體 Audacity，且其內部其中一個函式庫已被重新編譯並植入了惡意程式。該專案在搜尋「SSMS」時甚至名列前茅，活躍時間從 2025 年 3 月底一直持續到 6 月。

這兩種入侵途徑最終都會執行 TookPS。這是一款卡巴斯基自 2025 年 3 月起便持續追蹤的 PowerShell 下載器。它最初透過偽造的 DeepSeek 頁面傳播，隨後蔓延至偽造的商業軟體下載網站。

TookPS 會安裝 SSH、連線至黑客控制的伺服器、轉發本地 SSH 守護行程（daemon）的通訊埠並靜待指令。隨後，自動化的 SSH 機器人會透過此隧道連回受害電腦。

該機器人會對電腦進行徹底盤點（包括安裝了哪些防毒軟體），並透過隧道將錢包檔案、Cookie、瀏覽器設定檔和憑證抽離。它還會透過寫入登錄檔（Registry）來靜音 Windows Defender 的警報，並為自己打造一個後門環境：

• 開啟防火牆以允許傳入的 RDP（遠端桌面連線）。
• 將一個帳號加入「Remote Desktop Users」群組。
• 用修改過的版本替換 termsrv.dll，以允許並行（多用戶同時）RDP 工作階段。
• 註冊名為「Apple Sync」的排程工作，每小時重新建立一次針對本地 RDP 通訊埠的反向 SSH 隧道。

完成上述步驟後，其他模組會透過 SFTP 陸續送達。一個名為 HDUtil（經過 VMProtect 加殼）的啟動器會執行這些模組，並能透過微軟 Project Zero 於 2019 年記錄的 Windows RPC UAC 繞過漏洞，在背景無聲地提升權限。

最後送達的是名為 Volume2 的開源工具，其中攜帶了惡意的 protobuf.dll，用來解密並啟動真正的核心載荷：一個每 20 秒輪詢一次 C2 伺服器的外掛分發器。卡巴斯基共復原了 5 個外掛，其中一個便是負責將 SeedHunter 注入至目標行程中的行程注入器。

全方位的監視套件

該工具包的其餘部分則極具監視與間諜性質：

• OkoSpyware：監控包含 Exodus、1Password 在內的 100 多個應用程式執行檔。它會使用內建的 FFmpeg 將對應的視窗畫面錄製成 MP4 影片，並記錄其中的鍵盤輸入。
• 惡意軟體會對瀏覽器分頁標題進行正規表示式（Regex）比對，一旦偵測到 MetaMask 或 Tonkeeper 分頁，就會自動開始背景錄影。
• MC Keylogger（鍵盤記錄器）：記錄輸入、剪貼簿、USB 設備，並每 5 分鐘擷取一次螢幕截圖。
• 一個載入器會在背景安裝「被授予所有權限」的隱藏 Chromium 擴充功能，其安裝的是 Rilide（一款自 2023 年 4 月起被俄語黑客廣泛使用的 Chromium 竊密程式）。

這套框架幕後黑手是誰？

卡巴斯基並未指明具體的攻擊組織，僅表示：「我們無法將此惡意活動歸因於任何已知的網路犯罪團體。」

不過，託管第一階段 PowerShell 的伺服器會對來自俄羅斯和獨立國協（CIS）的 IP 地址返回空回應，且 Rilide 擴充功能通常只在僅限邀請的俄語論壇中流通。此外，SeedHunter 釣魚頁面中包含俄語註釋。雖然這些只是間接線索，但報告中已對其進行了記錄。

如何防範與偵測？

目前並沒有針對此攻擊路徑的錢包漏洞（CVE）或廠商補丁，因為攻擊是直接發生在終端電腦上。不過，IT 與防禦人員可以針對以下特徵進行威脅獵捕（Threat Hunting）：

• 系統中出現名為 Apple Sync 的異常排程工作。
• 出現以下路徑檔案：
  %PROGRAMDATA%\hwid.dat
%PROGRAMDATA%\HDVideo\HDUtil.exe
%USERPROFILE%\.ssh\go.bat
• termsrv.dll 檔案大小或雜湊值被修改。
• 「Remote Desktop Users」群組中出現了未經授權新增的帳號。
• 個人終端電腦出現異常的對外 SSH（Port 22）連線。
• 在 Local Extension Settings 資料夾中出現了瀏覽器 UI 上看不到的隱藏擴充元件。

卡巴斯基的官方部落格已提供了相關的 Hash 值（雜湊值）與 C2 網域。

🛡️ 兩大冷錢包官方的安全提醒

• Ledger 官方： 助記詞（24個英文單字）絕對、絕對不會傳送到 Ledger 實體設備以外的任何地方。任何要求你在電腦鍵盤輸入助記詞的軟體都是詐騙。
• Trezor 官方： Trezor Suite 軟體絕不會主動要求你在電腦軟體上打入備份助記詞。若您使用的是 Model One 並選擇「電腦端輸入」的標準恢復流程，這也必須是在「實體硬體螢幕上先出現相應指示與確認」時才能配合進行。

💡 終極防範黃金準則：

如果你只是把硬體錢包插上電腦，電腦軟體畫面上就突然跳出要求輸入助記詞的視窗，而硬體錢包實體小螢幕上完全沒有任何對應的提示或動作，這就是 100% 的中毒與釣魚徵兆！切記，保護私鑰的唯一防線就是「絕對不要在鍵盤上打入你的助記詞」。

比特幣是貨幣的菌絲體（Bitcoin is The Mycelium of Money）

比特幣是貨幣的菌絲體

原文作者：Brandon Quittem｜原文標題：Bitcoin is The Mycelium of Money｜原文約 60 分鐘閱讀量
原文連結：brandonquittem.com/bitcoin-is-the-mycelium-of-money

說明：原文篇幅極長（作者本人標註約 60 分鐘閱讀），基於著作權考量，這裡以「精華導讀」方式重新整理其核心論點與架構，而非逐字逐句翻譯全文。建議讀者搭配原文連結閱讀完整內容。

這篇文章的核心提問是：「比特幣到底是什麼？」作者認為，比起把比特幣硬塞進「魔法網路貨幣」「投機泡沫」「數位黃金」這些單一標籤，不如換一個角度——把比特幣拿來跟地球上最古老、最成功的分散式生物系統做類比：真菌的菌絲體網路。全文分成四大章，用生物演化的視角重新詮釋比特幣的去中心化架構、社會炒作週期、生存韌性，以及它對人類文明的意義。

第一章：比特幣是去中心化的生物體（菌絲體）

真菌沒有中央大腦，而是靠地底下綿密交織的菌絲網路，在數百萬個節點之間雙向傳遞資訊，形成一種「去中心化共識」——該往哪裡找食物、何時繁殖、如何禦敵，全部由網路整體協商決定。作者認為這正是比特幣節點、礦工、交易所各自獨立決策、最終匯聚成整體共識的寫照。

文中舉了一個經典實驗：科學家讓黏菌在地圖上重建東京地鐵網路，結果黏菌設計出的路線效率不輸給日本政府動用大批工程師規劃的真實地鐵系統。作者的結論是：去中心化的網路架構本身就是一種久經演化考驗、成本更低、韌性更強的解法，比特幣只是把這套「老招式」搬進了貨幣領域。

真菌沒有單一致命點——拔掉任何一段菌絲，整個系統依然存活；而且真菌在長期的地底競爭中演化出對抗細菌、其他真菌的「化學武器」（例如青黴素的發現）。作者將此對應到比特幣的抗攻擊性：任何弱點被發現後，開發者就會像真菌合成新酵素一樣，寫出修補程式並讓全網路採納，使系統隨時間愈發強韌（反脆弱）。

真菌是大自然最偉大的「分解者」——牠們把石頭、枯枝、落葉分解回基本元素，再與周邊生物交換這些資源。比特幣透過工作量證明（PoW），也在做類似的事：把原本被浪費、無法輸送的「孤島能源」轉化成可攜帶、可儲存的價值。

作者以冰島用過剩地熱能生產鋁錠為例，說明「把用不到的能源轉換成耐久儲存的價值」這件事早有先例；比特幣挖礦正是數位版的同一邏輯，順帶也在替偏遠地區的再生能源專案提供經濟誘因。

· · ·

第二章：比特幣是一種社會現象（蘑菇）

真菌大部分時間都安靜地待在地底，只有條件成熟時才會冒出蘑菇、釋放孢子，然後迅速凋零。作者認為比特幣的「炒作週期」正是同樣的節奏：長時間的沉寂之後，價格突然噴發、媒體瘋狂報導，接著又快速退燒，被外界嘲笑是「又一次泡沫」。

但正如Nic Carter那句被引用的話所提醒的——「你只看到蘑菇，卻沒看到底下的菌絲體」。每一次熊市看似沉寂，其實開發者、企業、社群都在地底默默把系統做得更強：作者列舉了 2018-2019 熊市期間閃電網路成長、SegWit 採用率提升、Schnorr 簽章研發、多家比特幣金融服務商成立等一連串「地底進展」，說明價格低迷與技術及生態的實質進步其實是兩回事。

文章接著從人類學角度探討「人與真菌的宗教式關係」——從阿爾卑斯山冰人隨身攜帶的藥用真菌，到西伯利亞科里亞克人崇拜的毒蠅傘、墨西哥馬薩特克文化的蘑菇薩滿——藉此類比比特幣社群裡出現的「中本聰之謎」、各種教派式的路線之爭（例如 BTC 與 BCH 的分裂），把比特幣的社會共識描述成一種「用程式碼具象化的社會契約」，而非單純的技術規格之爭。

延伸引用：Hasu《Unpacking Bitcoin's Social Contract》——「比特幣協議把社會層已達成的共識自動化執行，而社會層則依據使用者共識決定比特幣的規則；兩者互為表裡，缺一不可。」

· · ·

第三章：比特幣是解藥（蘑菇醫學）

這一章從真菌學家 Paul Stamets 觀察蜜蜂主動飲用含真菌孢子的水開始講起：後來證實某些真菌萃取物能大幅降低蜂群衰竭失調症（CCD）中病毒的傷害。作者把「蟹蟎肆虐蜂群」比喻成現行央行主導的法幣體系——難以根除、四處散播「病毒」（市場扭曲、裙帶資本主義、監管俘虜），而比特幣正是那帖「解藥」。

文中細數全球債務、負利率政策、現金消失、社會信用體系等現象，論證現行貨幣體制正面臨結構性危機。接著引入「大篩選理論」（Great Filter）——這個原本用來解釋「為何宇宙中找不到其他智慧生命」的理論，被作者挪用來問：加密貨幣能否撐過主權國家等級的攻擊？

作者認為，歷史上私人貨幣實驗（如 E-gold）都因為存在中心化弱點而被政府一舉剷除，而比特幣正是設計來通過這場「大篩選」的唯一候選者。文章列出比特幣的多項生存優勢：無法被單一實體監管、賽局理論使各國難以協同封殺、PoW 的「能源護盾」、支持者的高度意識形態動員力、日益成熟的隱私技術、以及「比特幣是一個理念，理念不死」的韌性。

「我一直不認為在把貨幣從政府手中拿走之前，我們還能再擁有一次好貨幣——我們沒辦法用暴力奪回，唯一能做的，就是用某種迂迴的方式，引進一個他們無法阻止的東西。」——海耶克

作者也點出「區塊鏈產業」其實是一種「煙霧彈」（Red Herring）：企業與政府投入大量資源研究區塊鏈技術，某種程度上分散了外界對比特幣本身的注意力，也間接替比特幣爭取了成長時間。

· · ·

第四章：比特幣是人類演化的催化劑（共生）

最後一章拉到地質時間尺度：五億年前，真菌與植物形成共生關係，才讓生命得以從海洋登陸，間接催生了包括人類在內的所有陸地生物。作者把這個過程對應到中本聰啟動比特幣的方式——早期高發行率獎勵早期採用者、選在密碼學郵件清單上發布、時機恰好搭上 2008 金融危機，這一連串決策被形容為比特幣「爭取到賴以立足的共生夥伴（密碼龐克社群）」的策略。

文章借用演化生物學中「延伸表現型」（Extended Phenotype）的概念——如海狸水壩延伸了海狸的能力範圍——主張比特幣是人類的延伸表現型：它降低了全球社會建立信任、協作交換價值所需的成本，讓原本被排除在全球市場外的人（如委內瑞拉、阿根廷的民眾）也能參與經濟活動。

作者也提到白堊紀滅絕事件中，靠地下生活躲過浩劫的小型哺乳類「馬島蝟」（Tenrec）——所有現存胎盤類哺乳動物的共同祖先——藉此比喻比特幣「活在地底、靠波動性存活、只需要撐得比對手久」的生存哲學。

「人類真正的問題在於：我們擁有舊石器時代的情緒、中世紀的制度，以及神一般的科技。」——愛德華·威爾森（E.O. Wilson）

全文最終落在一個較為哲學性的結論：真菌讓生命得以殖民陸地，而比特幣則可能是推動人類文明下一次躍進的催化劑。作者呼籲讀者「與比特幣建立共生關係」，否則恐將重蹈恐龍滅絕的覆轍。

· · ·

原文相關連結

• 原文全文：Bitcoin is The Mycelium of Money
• 作者 Twitter/X：@Bquittem
• 作者相關文章：Bitcoin is a Pioneer Species
• 作者相關文章：Bitcoin and the Rhythms of History
• Hasu〈比特幣的社會契約〉原文：Unpacking Bitcoin's Social Contract

本頁為原文之精華導讀與觀點摘要，並非逐字翻譯。所有原創論述、案例與文字表達之著作權均歸原作者 Brandon Quittem 所有，建議點擊上方連結閱讀原文全文。

Bitcoin 不創造信用，它轉換資本：理解隱藏在傳統金融語言背後的貨幣階段轉變

當今 Bitcoin 與傳統金融（TradFi）的對話中存在一個關鍵斷層，這在我們使用的語言中表現得最為明顯。當 Bitcoin 被描述為「數位信用」時，這並不算錯，但它是一種「有意的翻譯」。

這個詞彙是設計來讓那些仍然透過負債、收益率曲線和資產負債表優化來看待世界的機構能夠理解。它能降低防備心，為 CIO、風險委員會、監管機構和指數委員會提供一個熟悉的思維模型——讓他們無需先放棄數十年來所處的概念框架，就能參與其中。但「數位信用」並非 Bitcoin 的原生視角，這只是一種人為制定的抽象概念而已。

Bitcoin 原生現實

從 Bitcoin 的視角來看，正在發生的事情要根本得多。這些結構並非關於信用創造。它們最好被理解為一種資本轉換機制。流程極起簡單明瞭：

資本轉換三步驟：

• 輸入：被困在傳統金融結構中的法幣計價資本
• 過程：結構化工具（如：股票、債務、優先股、可轉換證券、主權工具）
• 輸出：資產負債表上的 Bitcoin 託管

這裡沒有貨幣煉金術，沒有信用擴張，沒有期限錯覺，也沒有貨幣意義上的期限轉換。這僅僅是法幣大規模轉換成 Bitcoin 的過程。

一旦資本離開法幣金融的封閉循環並轉換成 BTC，系統的行為就會完全不同。需求面對的是絕對稀缺性上升，法幣不是週期性地、而是結構性地走弱。Bitcoin 的升值不是作為投機性資產，而是作為吸收資本離開衰退貨幣體系的結算層。這就是為什麼將這種機制稱為「信用」在哲學上是錯誤的……即使在戰術上非常有效。

為什麼這種「翻譯」會存在？

這點要歸功於（字面和比喻意義上）@saylor。

Saylor 使用「數位信用」這個詞時，並不是在對 Bitcoin 社群說話。他是在對傳統資本的守門人說話：養老基金、保險公司、主權配置者、企業財務部門，以及指數和基準委員會。

對這些參與者來說，Bitcoin 尚未被視為貨幣。如果存在的話，它也只是一種陌生的資產類別。「數位信用」讓他們能將 Bitcoin 對應到他們已經理解的事物上：具有工程化收益特性的高品質抵押品。

這種框架並非為了完美描述 Bitcoin，而是為了移動資本。它就像一個特洛伊木馬，因為一旦這些結構被採用（一旦資本開始透過它們流動），這個機制就完全不像信用，它表現得像是一種提取：將法幣從傳統資產負債表中拉出，並重組為 Bitcoin。翻譯讓資本開始流動，而現實則完成剩下的事。

資本重組競賽

這是至今仍被廣泛誤解的關鍵動態。

正如 @PeterBTCAdviser 簡潔所說：「世界並非面臨債務問題，而是抵押品問題。」Bitcoin 直接解決了這種失衡。

當市場參與者集體意識到以下三件事的那一刻，這個過程就會變成非線性的：

• Bitcoin 是純粹的、非主權的抵押品。
• 法幣資產負債表在實際價值上不斷惡化。
• 先行者可以在比特幣價格大幅下跌的時機，以更低的成本重新籌集資金。

此時，這些工具不再是傳統意義上的「投資」，它們成為了轉換通道。不論是優先股、可轉換債券、結構性票據、主權債券或股權類金融工具，選擇性風險都在不斷增加。這並非因為金融體系突然有了創新意識，而是因為速度成了決定性的因素。

• 收益率不再重要。
• 期限不再重要。
• 基準比較不再重要。

重要的是誰先轉換。 那些及早行動的人會保住購買力；那些猶豫的人則會被重新定價。

這真正代表什麼

這並非通常所說的金融創新，而是一種貨幣形態的轉變。

舊有的體系是為了應對日益貶值的計價單位而設計的。比特幣則提供了一種不同的解決方式——這種方式不需要達成共識、改變現行體制或獲得機構的許可，它只需要人們願意接受而已。

「數位信用」正是打開這扇大門的關鍵，資本轉換則是走進大門的行動。而一旦資本重組競賽變得明顯，它就不再像是一場關於收益率或波動性的辯論。它會呈現出它真正的樣貌：一場從貶值貨幣基礎轉向絕對稀缺性的全球爭奪戰。

這不是關於 Bitcoin 未來的辯論。它是資本已經做出選擇的倒數計時。

破解「熵增陷阱」：為什麼比特幣不是礦坑裡的金絲雀，而是西西里防禦的終極方舟？

💡 導讀提示：本文為針對原分析文章的反駁與深度探討，閱讀本文前建議先點擊閱讀原文：《熵增陷阱 (The Entropy Trap)》原文連結。

在當前金融體系面臨「熵增陷阱（The Entropy Trap）」的相變期，維持舊秩序的成本已超越臨界點。流動性枯竭、實質利率高企、規則反轉等系統性壓力正逐步累積。

亞馬遜書店暢銷書《熵增陷阱》正確指出了這一場非線性崩盤的風險，並提出了旨在構築防禦的「西西里防禦」框架——強調資產配置必須避免交易對手風險、慎選司法管轄區、偏好可自我保管的實體資產，並具備便利的跨國界流動性。

然而，原作者在將比特幣定位為「礦坑裡的金絲雀」——即流動性匱乏時最先被拋售的脆弱資產時，顯然過度依賴了歷史的短期表現，刻舟求劍地忽略了比特幣的結構性轉變與長期特性。事實上，比特幣不僅完全符合該框架的所有嚴苛標準，更能在熵增環境中提供獨特的戰略優勢。

一、 市場本質的範式轉移：從散戶投機到機構與主權級儲備

原書籍依據過去幾次流動性危機（如 2020 年 3 月）判定比特幣在壓力下易遭拋售，因而否定其作為危機避風港或「數位黃金」的地位。這項推論的最大盲點，在於忽略了比特幣生態在過去幾年發生的根本性演進。

過去的比特幣確實以散戶投機為主，高槓桿與高波動性使其在流動性緊縮時與高風險資產高度正相關。然而，近年來它已逐步轉型為機構與主權國家主導的價值儲存工具：

• 結構性買盤的進場： 2024 至 2026 年間，美國比特幣現貨 ETF 吸引了巨額且長期的資金流入，機構持倉比例顯著上升。
• 主權級別的採用： 多家主權財富基金（如阿布達比主權基金、挪威主權基金）以及國家層級的戰略儲備討論（如美國戰略比特幣儲備、薩爾瓦多比特幣儲備），讓比特幣的持有者結構從過去「散戶投機的非主流時代」，快速擴展到多個主權實體。

這反映出比特幣已被主流視為對沖法幣貶值、債務膨脹與地緣政治風險的戰略物資。機構與主權配置者具備極低的時間偏好（Time Preference），傾向長期錨定而非恐慌拋售。依賴早期散戶時期的極端數據來下結論，在立論上的證據力顯得極為薄弱。

二、 放大時間視角：短期流動性衝擊 vs. 長期「Number Go Up」趨勢

被批評者奉為圭臬的 2020 年 3 月崩盤，拉長軸線來看，在低時間偏好的視角下僅僅是短暫的市場噪音，而非資產的趨勢。

• 堅不可摧的 200 週移動平均線（200WMA）： 比特幣的 200 週均線在歷史上始终呈現穩定的上漲軌跡，並在歷次熊市底部提供強大的數學支撐。即使偶有短暫跌破，也總能迅速收復並開啟新一輪週期。
• 稀缺性的內在價值累積： 每次減半後供應壓力的絕對遞減，與全球採用曲線的持續擴張，造就了其「永遠上漲（Number Go Up）」的結構性優勢。

低時間偏好的投資者明白，波動性是這類新興相變資產在成長過程中的副產品。在熵增陷阱中，短期流動性踩踏確實存在，但對於實踐自我保管的持有者而言，這完全是可以輕鬆度過的雜訊，而非被迫清算的風險。相較之下，傳統金融資產在規則反轉期面臨的系統性失效（如合約無法履約、銀行限制提款），風險遠比比特幣高得多。

三、 完美適配「西西里防禦」，且具備零信任乘數優勢

原文章列出適合相變期的理想資產需要滿足四大特徵，並指出投資人應願意為此支付溢價（如支付書籍拍賣仲介費用、黃金等貴重資產保管費）。然而，比特幣不僅完美符合這四項嚴苛標準，且無需支付任何溢價：

1. 無交易對手風險與零持有成本： 比特幣是純粹的去中心化協議，持有私鑰即擁有資產，無需依賴任何銀行、託管人或清算所。相較於稀有書籍或實體黃金需要昂貴的防盜設備、保險與物理維護空間，比特幣的自我保管成本幾近於零。
2. 司法管轄區獨立與無摩擦流動： 比特幣的全球分佈式網路不受單一國家控制。相較於實體黃金面臨的物流障礙、海關扣押與地緣政治制裁，比特幣可在幾分鐘內跨越國界傳輸，是終極的便攜資產。

更具啟發性的是，原作者擔心黃金流動速度太慢，因而建議發展「穩定幣」來作為黃金的乘數（Multiplier）。這恰恰引入了最致命的漏洞：在系統信用崩潰的相變期，穩定幣再度引入了「中心化」與「需要信任」的系統性風險。

反觀比特幣，它本身就是去中心化、無需信任（Trustless）的貨幣乘數。它完美結合了黃金的絕對稀缺性與數位時代的極致效率，無需任何額外中介層。當人們意識到這個本質差異，資金從黃金等傳統信任資產大規模轉移至比特幣，將是不可逆的趨勢。

四、 熵增陷阱中的四大額外戰略優勢

在一個「限制凌駕成長」的混亂相變環境中，比特幣的獨特屬性使其具備了其他傳統資產無法企及的額外紅利：

1. 能源與計算瓶頸的受益者： 比特幣挖礦雖然消耗能源，但它同時在激勵全球可再生能源的開發與電力基礎設施的優化，這間接支持了數位時代（如 AI）對限制性資源的需求。其固定的供應總量（2100萬枚上限），是以「物理瓶頸」對抗法幣無限印鈔的終極體現。
2. 對沖信任崩潰的天然選擇： 在舊系統規則反轉、發生暗門式崩盤風險時，比特幣的非主權特性使其成為資金逃離紙上資產（Paper Assets）的天然避風港。其歷史熊市後強勁復甦的基因，證明了其反脆弱性。
3. 機構採用的正向循環： ETF、企業金庫與主權配置創造了結構性買盤，這將進一步平滑短期震盪，隨著成熟度提升，比特幣與傳統風險資產的相關性正逐步脫鉤（Decoupling）。
4. 數位稀缺超越實體限制： 面對全球化受阻與司法管轄區割裂的物理挑戰，比特幣提供了完全無摩擦的所有權轉移，比實體資產更適應未來的去中心化世界。

結論：西西里防禦的升級版方舟

《熵增陷阱》一書所提供的總經框架極具洞見，成功為投資人敲響了警鐘。然而，在對比特幣的定位上，作者因局限於短期歷史而看錯了方向。比特幣絕非礦坑裡脆弱的金絲雀，而是能同時提供極致防禦與反攻彈性的戰略資產。

它滿足所有理想配置條件，兼具稀缺性、便攜性與去信任特性，且無需為高昂的溢價與保管成本買單。當金融系統的信任機制走向瓦解、混亂度達到最高時，理解這些差異的聰明錢，必將加速將配置從傳統金融資產轉向比特幣，以此抓住新金融體系重置的歷史機會。

長期持有比特幣，是一場對抗宇宙熵增傾向的智慧選擇——因為在混亂中，唯有無需信任的數學秩序與真正的去中心化稀缺，才是能穿越週期的持久價值所在。

（本文為個人分析與觀點整理，不構成任何形式的投資建議。投資有風險，請自行獨立研究並審慎評估。）