駭客攻擊與漏洞利用：你的比特幣該存放在哪裡？

2026 年，交易所與冷錢包雙雙遭遇創紀錄損失。本文剖析哪些環節失守、錢包製造商做出了哪些改變，以及 Bitfinex 為何仍主張用戶應自行掌控私鑰。

今年加密資產託管遭到全面夾擊，無論是自我託管的投資人，還是將資金交由第三方保管的投資人，2026 年都堪稱「災難之年」（annus horribilis）。不論是否借助 AI 加持，攻擊者都已大幅拉高網路安全門檻，促使自我託管的支持者積極強化安全機制，以確保數位資產在未來數年內仍能獲得妥善保護。

加密安全服務商 CertiK 證實，截至撰文時，2026 年至今的總損失約達 94.3 億美元。2026 年 10 月成為有史以來損失最慘重的月份，主因是 Binance 遭受攻擊，共有 63 億美元被盜取，創下加密史上最大規模駭客事件。Binance 與穩定幣發行商及合作夥伴聯手，成功凍結約 28.5 億美元資產（實際金額仍待對帳，並受市價變動影響）。此外，Binance 表示將自行承擔損失，並於 11 月 3 日宣布已補足 98% 的受影響代幣資產。整體而言，根據 Chainalysis 數據，2026 年的被盜金額較 2025 年的 34 億美元大幅增加。

長期以來，將數位資產存放於中心化交易所一直被視為次佳策略。冷錢包（又稱硬體錢包）則讓加密投資人能將私鑰保存在離線的安全晶片中，自行掌控。對個人與機構託管方而言，冷錢包向來被視為營運安全不可或缺的一環。

硬體錢包接連失守，市場信心受創

然而，隨著多起重大事件導致價值數億美元的比特幣及其他資產遭竊，市場對冷錢包的信心也隨之動搖。

此外，根據鏈上分析師估算，Ledger 用戶在 10 月損失約 1.02 億美元。事後調查發現，經由東南亞授權經銷商 CryptoBilis 售出的正版設備，在出廠後遭植入隱藏裝置，會將用戶的助記詞傳送給攻擊者。

冷錢包的運作原理是生成助記詞：一組 12 或 24 個單字，由一個從極大數值池中抽取的隨機數生成，其規模之大，任何電腦都不可能猜中。Coldcard 的問題則可追溯至 2021 年 3 月發布的一版韌體漏洞。

根據區塊鏈情報公司 TRM Labs 的分析，該漏洞導致助記詞生成時未採用設備內建的硬體熵源，而是退而使用強度較弱的軟體隨機數生成器。這意味著在舊款機型上，可能的助記詞組合數量從約 340 兆兆兆種，驟降至約一兆種，少到攻擊者用自己的電腦即可窮舉破解。

Coinkite 其後已發布新版韌體，要求「至少採用一種由用戶提供的熵源：至少 65 次時間間隔不可預測的按鍵、擲 50 次實體六面骰，或擲 128 次實體硬幣」。加入新的隨機來源之所以有效，是因為只有在每一項輸入都可被預測時，最終結果才可能被預測。然而，這對已經損失資產的用戶毫無幫助。

多簽錢包與推動更完善的自我託管

多簽（Multisig）錢包已被加密產業視為強大的解決方案，這一概念也正逐漸獲得認可。可以將其想像成一個保險箱：必須同時轉動三把鑰匙中的兩把（或五把中的三把，依此類推）才能開啟，而且這些鑰匙應由三位不同的鎖匠打造。

採用不同製造商的設備至關重要，因為在 Coldcard 事件中，完全以多台 Coldcard 設備組成的多簽錢包，可能仍無法保護部分用戶。錢包供應商 Nunchuk 指出：「（繼已有花費記錄的地址上的資產之後）完全由 Coldcard 金鑰組成的多簽門檻組合，是次一級最易受攻擊的對象。」

對 Bitfinex CTO Paolo Ardoino 而言，今年的事件暴露了託管之爭中雙方的弱點。他在 Stephan Livera Podcast 中表示，近期對硬體錢包安全性的疑慮，一度讓業內部分人士將中心化交易所視為更安全的替代選擇。

Bitkey 錢包正是將多簽安全優勢帶給非技術用戶的嘗試之一。根據該公司官網，它建立的是僅支援比特幣的 2-of-3 多簽錢包，即任何比特幣交易皆需三把金鑰中的兩把簽署核准。用戶自行保管兩把金鑰，第三把則存放於 Bitkey 伺服器，意味著攻擊者必須取得其中兩把金鑰（例如用戶的手機與硬體設備），才能盜取資金。

對 Ardoino 而言，2026 年的各起事件並未否定自我託管的必要性，反而是對用戶與錢包製造商的一項挑戰：必須更有效地抵禦日益精密的攻擊者。「我們是交易平台，不是銀行。」他說，「我們不應該成為銀行，人們應該自行掌控自己的資金。」