#100 - 【三人行币有我师】退休攻擊（Retirement Attack）真的存在？談冷錢包代碼後門與比特幣 500 天減半週期 (Alex, Joe, Jerry)
嘉宾简介
Joe 與 Alex 是比特幣長期研究者與安全工程師，專注於冷錢包架構、多簽技術與開源審計。他們活躍於比特幣社群，常分享自託管實戰經驗與前沿安全漏洞分析。
关键要点
- Coldcard 冷錢包因 2021 年的程式碼 Bug，導致「短路 fallback」漏洞，駭客可隔空暴力破解私鑰，已造成超 1000 枚比特幣被盜。
- 自託管並非萬無一失；短期內將比特幣放在信譽良好的交易所反而可能更安全，因交易所具備更完善的風控與保險機制。
- 多簽（Multisig）與自定義 Passphrase 是建立多層防禦的關鍵，可有效降低單點故障風險。
- Jack Dorsey 旗下 Block 推出的 Bit Key 錢包主打無助記詞、指紋解鎖與社交恢復，雖具爭議性但為自我託管提供了新思路。
- 比特幣紅隊（Bitcoin Red Team）利用 AI 審計開源項目，暴露大量漏洞，開源社群的安全性並非絕對優於閉源，需持續改進。
00:00Coldcard 冷錢包安全漏洞深度拆解
本期節目首先聚焦 Coldcard 在 7 月底爆出的安全漏洞。主持人 Jerry 與嘉賓 Joe、Alex 詳細解釋了漏洞根源：2021 年遺留的程式碼 Bug 導致「短路 fallback」，使駭客能在用戶不知情的情況下，透過遠端算力暴力破解私鑰。目前已確認超過 1000 枚比特幣被盜，價值近億美元，對自託管信仰者造成巨大衝擊。
12:30自託管 vs. 交易所：短期安全策略反思
討論轉向一個反直覺觀點：為何在短期內，將比特幣存放在信譽良好的交易所反而可能更安全？嘉賓指出，交易所具備專業風控、保險機制與即時監控能力，能有效防範個體用戶因操作失誤或軟體漏洞導致的資產損失。這並非否定自託管，而是提醒用戶根據持幣時間與風險承受度，動態調整儲存策略。
25:45多簽與 Passphrase：建立多層防禦體系
為應對冷錢包單點故障風險，嘉賓深入講解多簽（Multisig）與自定義 Passphrase 的實戰應用。多簽錢包需要多個私鑰授權才能動用資金，而 Passphrase 則為 BIP39 助記詞添加一層額外密碼，即使助記詞洩露也無法動用資產。兩者結合可形成更穩健的防火牆。
38:10Bit Key 錢包：無助記詞與社交恢復的革命
節目探討 Jack Dorsey 旗下 Block 推出的 Bit Key 錢包，其主打無助記詞、指紋解鎖與社交恢復功能。嘉賓分析其技術路徑：利用生物特徵與分散式社交網絡的備份機制，降低普通人對助記詞的記憶負擔。不過該方案也引發對隱私與中心化風險的討論，是一項值得關注的實驗性設計。
48:20開源 vs. 閉源：Bitcoin Red Team 與 AI 審計的啟示
針對開源軟體是否一定比閉源安全的問題，嘉賓引用 Bitcoin Red Team 利用 AI 工具大量審計開源項目、揪出數百個漏洞的行動來說明，開源程式碼的可見性雖帶來透明優勢，但也同樣暴露攻擊面。安全性最終取決於代碼質量與維護力度，而非單純的開源與否。
55:00比特幣橫盤震盪：DCA 定投策略與減半週期
節目尾聲討論近期比特幣在 5.8 萬至 7.9 萬美元區間波動的市場動態。嘉賓回顧比特幣 500 天減半週期的歷史規律，並建議投資者在橫盤震盪時採用定期定額（DCA）策略，以降低短期波動風險。同時提醒保持耐心，關注長期基本面與鏈上數據變化。