2026 年，交易所和冷钱包都遭受了创纪录的损失。以下是失败的原因、钱包制造商做出的改变以及 Bitfinex 仍然表示用户应该持有自己的密钥的原因。
加密货币托管今年受到来自各方的攻击，使得 2026 年成为 恐怖年华 既适合自我托管的投资者，也适合信任他人保证资金安全的投资者。有时候演员不好 供电的 人工智能（有时不是）提高了网络安全的门槛，导致那些相信自我托管的人寻求改进安全系统，以便在未来几年内确保数字资产的安全。
加密安全提供商 CertiK 确认的 截至撰写本文时，2026 年迄今为止的总损失约为 94.3 亿美元。 2026 年 10 月是有记录以来损失最高的月份，主要是由于币安遭到攻击，造成 63 亿美元损失 排干，这是有史以来最大的加密货币黑客攻击事件。通过与稳定币发行商和合作伙伴合作，币安冻结了约 28.5 亿美元的资产，具体取决于对账和市场价格变化。此外，它还表示将吸收损失，并于 11 月 3 日表示已补充 98% 受影响的代币资产。总体而言，2026 年被盗金额较 2025 年被盗金额 34 亿美元大幅增加 链分析.
长期以来，中心化交易所一直被视为长期存储数字资产的次优策略。冷钱包，也称为硬件钱包，允许加密货币投资者将自己的密钥保存在离线的安全芯片中。长期以来，它们一直被视为个人和机构托管人运营安全的重要组成部分。
硬件钱包故障打击信心
但在发生数亿比特币和其他资产被盗的重大事件后，人们对冷钱包的信心受到了动摇。
Coldcard 是加拿大比特币硬件公司 Coinkite 制造的钱包，是最大的。从 2026 年 7 月 30 日开始，攻击者 消耗了大约 1,082 BTC 由于固件缺陷，来自 5,000 多个地址（在撰写本文时约为 8600 万美元）。
与此同时，Ledger 用户 丢失的 据链上分析师估计，10 月份损失达 1.02 亿美元，原因是通过东南亚授权经销商 CryptoBilis 销售的正版设备在 Ledger 上安装了隐藏植入物，将用户的恢复短语传输给攻击者。
冷钱包的工作原理是创建助记词，这是一个由 12 或 24 个单词组成的列表，该列表是从一个大到计算机无法猜出的池中抽取的随机数生成的。 Coldcard 的问题是可追溯到 2021 年 3 月固件版本的缺陷。
它导致种子生成依赖于弱软件随机数生成器，而不是设备基于硬件的熵源， 根据 区块链情报公司TRM Labs。这意味着旧模型上可能的种子短语公式池从大约 340 万亿万亿种可能性下降到大约 1 万亿种，这不足以让攻击者从自己的计算机上进行搜索。
自此以后，Coinkite 释放 新固件需要“一种用户来源的熵方法：至少 65 次按键，时间不可预测，50 卷物理六面骰子，或 128 次物理硬币翻转。”添加新的随机源是有效的，因为只有每个输入都可以预测，结果才能被预测。然而，它并不能帮助已经丢失硬币的用户。
多重签名和推动更好的自我托管
多重签名钱包已被加密行业视为强大的解决方案，并且这个想法正在得到关注。想象一个保险箱，只有在转动三分之二（或五分之三等）钥匙时才能打开，但钥匙应该由三个不同的锁匠制作。
使用不同的制造商至关重要，因为就 Coldcard 而言，从多个 Coldcard 设备构建多重签名可能无法保护某些用户。钱包提供商 Nunchuk 表示：“完全由 Coldcard 密钥构建的多重签名群体是下一个最容易受到攻击的群体（在已经被花掉的地址上的代币之后）” 写道.
对于 Bitfinex 首席技术官 Paolo Ardoino 来说，这一年暴露了托管权争论双方的弱点。谈到 斯蒂芬·利维拉播客他表示，最近对硬件钱包安全性的担忧导致一些业内人士将中心化交易所视为更安全的替代方案。
“现在我们已经看到了……币安遭到黑客攻击，因此中心化托管也受到了很多审查和担忧，”他说。对于 Ardoino 来说，答案是简化普通用户的自我保管。他说：“我认为，作为比特币支持者，我们应该做的是促进多重签名的更好用户体验。”他指的是需要多个独立密钥来转移资金的钱包，因此没有任何一个受感染的设备可以清空它们。
Bitkey 钱包是为非技术用户带来多重签名安全优势的一种尝试。据该公司称，它创建了一个仅限比特币的三分之二多重签名钱包，这意味着该钱包需要三个密钥中的两个来批准任何比特币交易 网站。用户保管着两个密钥，第三个密钥存储在 Bitkey 服务器上，这意味着攻击者需要三个密钥中的两个（例如用户的手机和硬件设备）来窃取资金。
对于 Ardoino 来说，2026 年发生的事件并没有否定自我托管的必要性，而是对用户和钱包制造商保护自己免受更复杂的坏人侵害的挑战。 “我们是一个交易平台，我们不是银行，”他说。 “我们不应该成为一家银行，人们应该控制自己的资金。”
帖子 黑客攻击和漏洞利用：你的比特币应该存放在哪里？ 首先出现在 Bitfinex 博客.
