自托管加密货币，一开始就是为新手设计的吗？

硬件钱包接连曝出安全事件后，加密货币行业再次被追问同一个问题：自托管真的适合新手吗？

2026 年 10 月，Ledger 披露部分通过东南亚经销商 CryptoBilis 售出的设备中被植入未经授权的硬件组件，该组件可在设备初始化时读取并外传用户的 24 词助记词；区块链调查机构 Specter 估计相关损失可能超过 8600 万美元。此前不久，Bitcoin 专用硬件钱包 Coldcard 被曝出旧版本固件存在随机数生成缺陷，攻击者得以重建私钥并转移资金，Galaxy Research 追踪到 1196 个地址在 41 分钟内损失 1082.65 枚 BTC，当时约合 7020 万美元。两起事件把“自托管是否适合新手”的老问题重新推上风口。

加密行业高管对此意见分裂。比特币托管服务商 Onramp 首席执行官 Michael Tanguma 认为，自托管从未为新人设计，其处境类似 1970 年代的个人电脑——用户需要技术能力才能组装和操作；而 Safe Labs 首席执行官 Rahul Rumalla 则坚持，自托管“从一开始就是为所有人设计的”，拥有并控制自己的资产本就是加密的意义所在。双方争论的焦点并非自托管应不应该存在，而是它能否在不牺牲安全的前提下变得足够简单，从而支撑比特币的大规模采用。

硬件钱包的安全神话出现裂缝

硬件钱包长期被视为最安全的持币方式之一，核心逻辑是把私钥保存在离线环境中，远离联网设备的攻击面。Trezor Model One 于 2014 年问世，成为世界上第一款硬件钱包，此后十余年里，“冷存储”几乎是加密原生用户给新手的标准答案。

但 2026 年的两起事件暴露了这条安全链条上的两个薄弱环节。Ledger 事件中，问题不出在 Ledger 的安全芯片、操作系统或签名逻辑上，而出在供应链：经销商在设备送达用户前加装了带有 eSIM 的植入组件，该组件通过微控制器解码设备屏幕上显示的 24 词助记词，再经 LTE 网络外传。Ledger 方面表示，植入组件并未破坏设备的安全芯片，也未篡改交易或签名，已确认的资金损失均涉及 CryptoBilis 售出的设备，但并未公布受影响用户总数。

Coldcard 事件则指向另一类风险：固件层面的随机数生成缺陷。Galaxy Research 追踪到，UTC 时间 7 月 30 日 1:10 至 1:51 之间，跨越第 960183 至 960191 区块，攻击者利用弱随机种子重建私钥并转移资金。这些交易具有相同特征：每虚拟字节 30 sat 的统一费率，且没有找零输出。Coinkite 联合创始人 Rodolfo Novak 随后表示公司对固件漏洞承担责任，并发布了热修复补丁移除软件回退路径，但他同时警告，该更新无法保护在脆弱固件上生成的种子，建议相关用户将资金转移到新生成的种子上。

两起事件的共同点是，它们都绕过了“私钥离线”这一核心假设：Ledger 的私钥确实没有被在线窃取，但助记词在生成那一刻就被物理组件截获；Coldcard 的私钥确实保存在安全芯片里，但种子本身从源头就是弱的。对用户而言，这意味着“买硬件钱包就安全”的简单叙事不再成立。

自托管的“PC 早期时刻”

Tanguma 把当前阶段比作 1970 年代的个人电脑。那时的电脑需要用户自己组装、调试、输入命令行，只有技术爱好者能用；后来图形界面、即插即用和标准化硬件出现，电脑才走向大众。他认为加密托管正处在相似的拐点，更简单的设计曾帮助电脑触达更广泛的用户，Bitcoin 托管如今面临同样的挑战。

“We don't expect every driver to be a mechanic, and we shouldn't expect everyone who wants to own their assets to become a security expert.”

Rumalla 的这句话点出了易用性争论的核心：用户应该为“拥有资产”付出多少学习成本？但他同时强调，自托管“并不意味着所有事都要亲力亲为”。这实际上把讨论从“用户要不要懂技术”推进到“基础设施应该替用户承担什么”。如果自托管的目标是大规模采用，那么关键不是把每个用户都培养成安全专家，而是让安全默认发生——就像今天的智能手机默认加密、浏览器默认验证 HTTPS 一样。

多重签名：更安全，但更复杂

多重签名（multisig）钱包要求多个私钥共同授权才能完成交易，常被视为机构和高净值用户的标准配置。它的直观好处是单点失效风险降低：丢一把钥匙不至于丢全部资产，一笔可疑交易也可能被其他签名方拦截。

但多签把复杂度成倍放大。Synergy Network 首席技术官 Justin Hutzler 指出，传统多签实现会引入签名方协调、密钥备份、恢复流程和交易审批等一系列复杂环节，对新手并不友好。更关键的是，多签防不住所有攻击：Rumalla 表示，如果所有签名方都被同一个被篡改的签名界面欺骗，他们仍可能共同授权一笔恶意交易。

这意味着多签解决的是“密钥保管”问题，而不是“交易理解”问题。对新手而言，真正的风险往往不是私钥被破解，而是确认了一笔自己没看懂的交易。

无助记词钱包：少一个风险，多一类责任

助记词备份是新手流失率最高的环节之一：写错一个词、丢失纸条、拍照泄露，都会导致资产损失。以 Tangem 为代表的无助记词方案试图用物理卡片替代助记词：私钥在卡片内生成，备份副本存储在最多两张额外卡片上，用户只需保管好实体卡片。

Tangem 向媒体确认，如果用户丢失全部设备，资产将被永久锁定；公司表示尚未收到用户丢失全部卡片的报告。这一设计确实消除了助记词管理的大部分人为错误，但也把责任完全转移到物理保管上——卡片丢失、损坏或被盗，后果同样不可逆。

更根本的批评来自交互层。硬件钱包厂商 Foundation 首席执行官 Zach Herbert 指出，Tangem 卡片没有内置屏幕，用户只能依赖智能手机确认交易详情。

“An attacker does not need to extract your private key if they can trick you into authorizing a transaction that empties your wallet.”

这句话点破了自托管的终极难题：无论密钥存储得多安全，只要交易确认环节依赖用户不可靠的判断，资金就仍有风险。2026 年 7 月公开的一项安全研究也印证了这一点：研究人员用纳秒级激光脉冲对 Tangem 卡片固件进行故障注入，绕过了单次条件检查，从而在不掌握原密码或备份卡的情况下重置访问密码并清空钱包。该攻击需要物理接触设备和实验室装置，没有造成实际损失，且无法通过固件更新修复——因为 Tangem 卡片不支持固件升级。

安全默认化才是大规模采用的前提

这场争论的终点不是“自托管好还是托管好”，而是自托管能否把安全变成默认选项。从 Ledger 和 Coldcard 事件可以看出，风险正在从单一的“私钥保管”扩散到供应链、固件质量、交易确认界面和物理设备管理等多个层面。对新手来说，任何一环出错都可能是毁灭性的。

行业可能的演进方向包括：带屏幕的签名设备成为标配，让交易详情在可信硬件上明文显示；多签和账户抽象降低单点失效风险，同时把恢复流程做得像找回密码一样简单；供应链审计和固件签名验证成为硬件钱包的强制要求。

在这些问题得到系统性解决之前，“自托管适合所有人”更像是一个愿景而非现实。比特币“做自己的银行”这一核心特征不会改变，但通往它的道路可能需要先经历个人电脑曾经走过的易用性革命。