比特币小额转账激增引关注：安全漏洞暴露托管隐忧

核心提要：自FTX崩盘以来，比特币小额钱包转账量达39,600枚，创单日新高。银河研究识别出三次针对Coldcard的攻击波，涉及1,367枚比特币损失。固件缺陷导致弱种子生成，引发对自我托管风险的重新审视。尽管价格反应有限，迁移趋势加速，凸显操作层面的挑战。

比特币小额资金流动创纪录：防御性转移主导市场动向

自FTX破产事件后，小型比特币持有者正以空前速度进行资金迁移。据CryptoQuant数据，上周五低于1 BTC的转账总量达到39,600枚，为2022年11月以来最高水平，仅略低于此前峰值39,900枚。这一数字与2022年11月16日的记录极为接近，当时正值交易所申请破产保护之后。

多轮攻击波揭示钱包安全隐患

银河研究追踪到三波疑似针对Coldcard设备地址的异常转账活动。其分析覆盖4,585个相关地址，确认其中1,367枚比特币被转移。第三波攻击发生于7月31日至8月1日，从1,912个地址中提取207.7枚比特币。各波次在地址数量和交易模式上存在差异，显示攻击行为具有阶段性特征。

固件缺陷溯源：熵值不足致种子生成脆弱

Coinkite于7月30日发布安全警报，指出部分Coldcard型号在特定固件版本下存在种子生成缺陷。受影响设备包括Mk2、Mk3（4.0.1至4.1.9版），以及Mk4、Mk5和Q系列早期版本。问题根源在于随机数生成器未使用硬件熵源，转而依赖确定性软件回退机制，造成候选密钥空间远小于预期。

托管模式之争：自我托管与机构基金的权衡

Casa首席执行官尼克·纽曼强调，分布式私钥控制赋予用户应对危机的响应窗口，他认为受保护资产规模约为被盗金额的十倍。相较之下，彭博分析师埃里克·巴尔丘纳斯指出，交易所上市的比特币基金为投资者提供监管框架下的便捷访问与安全保障。两者本质区别在于资产所有权形式——前者掌控私钥，后者持有受托证券。

后续行动与技术审查待启

Coinkite已发布修复固件，并建议用户更新后重新生成种子。尽管强密码短语可降低直接暴露风险，但无法弥补已有弱种子的缺陷。公司表示调查仍在推进，将发布正式技术报告。与此同时，银河研究将继续追踪资金流向，为事件发展提供可验证依据。