韓國比特幣用戶如何閃過Coldcard比特幣被盜事件,出乎意料的跟技術無關

DW
分享
韓國比特幣用戶如何閃過Coldcard比特幣被盜事件,出乎意料的跟技術無關

這次 Coldcard 被大規模盜走比特幣 BTC 的受害者大多是早期的 OG,他們深懂技術,捨棄交易所,堅持離線操作,選擇一個非常硬殼的冷錢包,但依然損失慘重、可說是情何以堪。於此同時,韓國卻有大批 Coldcard 用戶卻集體閃過了這次史詩級的災難,長期觀察比特幣生態與此次事件的倖存者 Koji Higashi 指出韓國的 Coldcard 用戶能全身而退閃過災難,只是因爲他們用對了方法,而且出乎意料的簡單,甚至跟技術也無關。

韓國社群長期教育使用者,用人工手法產生亂數

比特幣研究觀察者 Koji Higashi 指出 Coldcard 事件的特殊之處在於許多受害者都來自英語社群,這些人對比特幣有著相對較高的知識水準,也是比特幣長期信仰者,但他觀察到一個結構性問題,英語社群普遍完全信賴供應商錢包的隨機數產生機制,已經成為過度信任,但韓國社群即便也堅信「物理隔絕」為最重要,卻從一開始就主張不要靠「供應商的技術」產生亂數,韓國社群領袖長期倡導避免過度信任單間硬體廠商的隨機數產生器(RNG),他們鼓勵使用者透過人工擲骰子(Dice Roll)等手動方式產生助記詞,這種嚴謹的「好習慣」成功的教育使用者抵禦潛在的機制漏洞。

廣告 - 內文未完請往下捲動

(Coldcard 漏洞根源:2021 建置錯誤讓硬體亂數失效五年)

(幣安創辦人CZ對離線冷錢包遭駭發表看法:分散投資)

意見領袖偏好恐放大整體風險

比特幣英語社群遭受嚴重損失的背後,揭露了社群 KOL 領袖與商業贊助之間的矛盾問題,知名播客與意見領袖可能因個人偏好或商業贊助,高度推薦 Coldcard,削弱了大眾的獨立思考判斷力,Higashi  認為韓國意見領袖因與廠商缺乏直接利益關聯,能以更中立的方式評估產品缺陷,及時對社群發出預警。

不要輕信,要核實

Coldcard Wallet ,雖然品名有個 Card ,但是外觀其實像個計算機,在比特幣社群中,會使用它的都是些老 OG ,因此本次事件對比特幣社群帶來很大的傷害,這次事件暴露出比特幣社群日漸嚴重的回音室效應(Echo Chamber),因為群眾效應,社群對品牌的盲目信任輕忽了危險,Don’t Trust, Verify 「不要輕信,要核實」,雖為老生常談但有用,這句話的適用範圍不僅限於使用程式碼與軟體,更可擴展至接收各類資訊時,大眾都該有的警覺性。

看清人性的弱點

Higashi 表示他之所以能在比特幣這個「蠻荒之地」中生存十多年,很大程度上是因為他對人類會有的偏見和動機非常敏感,韓國比特幣社群這次能成功閃過災難,意味著認真思考,看清現實為規避損害最重要的環節。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。