挖到的Bitcoin由谁控制？Lopp呼吁重新检查钱包保护
来源发布日期: 2026-10-22 · 编辑分析发布日期: 2026-10-23
Casa安全负责人在10月22日公开信中呼吁检查自主保管。本文解释多重签名、分散密钥和失去操作能力时的恢复安排。
新公开信提出一个熟悉的问题
Casa安全负责人Jameson Lopp在10月22日发表致Bitcoin用户的公开信。他认为，近期钱包安全新闻应促使人们改进密钥保管，而不是以为换成另一家托管机构就能让所有风险消失。对收取挖矿付款的人，最直接的问题是：已经收到的币，究竟由谁授权花出去？这个问题与矿机跑得多快不同，却决定劳动换来的奖励最后由谁控制。
三页信件谈到设备和供应链遭到破坏、更有说服力的骗局，以及个人管理密钥的恐惧。这些是作者发出呼吁的背景，不是一份新取证报告，不能拿来证明某品牌所有产品都遭到同一种入侵。Casa也经营自主保管相关服务，所以这是行业参与者的观点，而不是中立的产品比较。读者可以理解他的主张，同时把它与独立测试结果和具体产品条件区分。
收款地址不是花钱所需的密钥
自主保管指自己保留授权花费Bitcoin的私钥。收款地址告诉矿机或矿池往哪里发送付款，它不是之后能把币花走的秘密。把这两个概念分开，才能区分挖矿设置与奖励收到后的控制权。知道一个地址里有币，并不自动等于有能力签署把币转出的交易；能够在界面看到余额，也不必然说明所有需要的控制材料都由自己掌握。
Lopp认为，把密钥交给另一家机构，是改变信任的位置。交易所余额、持有Bitcoin的基金份额，与直接控制链上币，是不同关系。他偏好自主保管，但对普通读者更实用的是弄清谁能够签名、该方不可用时怎么办、自己有什么实际访问依据。这样比较的是权利和恢复路径，而不是只看一个服务界面是否让人感觉更安心。
硬件钱包是执行签名的设备，真正提供花费权限的是密钥。因此，设备损坏需要替换，与控制材料已经遗失，是两种问题。恢复计划应回答能否回到同一个钱包，而不仅是能否再买一台机器。这个区别也帮助解释为什么外壳完好、屏幕正常，并不能单独说明恢复准备已经充分；设备状态和控制权资料需要分别理解。
多重签名改变什么
Multisig就是要求若干独立密钥签名后才能花费的钱包安排。以二取三为例，三把获授权密钥中的任意两把可以批准交易；只偷到一把不够，丢掉一把也仍然可能保留所需的两把。它把全部控制不再依赖单一签名，展示的是一种规则。这里不是要求每个读者立刻改建钱包，更不是说拥有三只设备就已经自动满足正确配置。
Lopp强调，多重签名不是包治所有问题的方法。攻击者取得足够密钥，门槛便不再阻止花费；主人丢失太多密钥，或无法重建钱包设置，同一个门槛也可能阻断合法访问。增加设备数量而没有清楚的恢复过程，可能增加混乱。理解实际门槛以及仍保留哪些材料，比简单数设备更重要，也解释了为什么安全设计还必须考虑人的错误。
二取三示例使用的是完整且独立的签名密钥，不是把一条恢复词切成三段。后者并不因为分成三份就自动变成相同规则。不同设计有不同恢复要求，读者应先理解实际钱包政策，再把它当作备份方案。用普通话解释出“需要哪些完整签名才能花费”，比只记住multisig这个英文标签更有帮助。
分开失败原因，而不仅是摆放物件
信中要求把密钥分散到不同地理位置和供应链。目的是避免一次火灾、盗窃、供应商问题或其他共同原因，同时拿走所有必须使用的签名方法。几只设备都放在同一个抽屉里，并没有它们数量所暗示的独立性；同样，来自同一薄弱环节的多个设备，也不一定能抵御共同缺陷。这讨论的是故障相关性，不是把盒子放远一点就保证安全。
不同位置也带来日常操作问题：真正需要付款时，主人是否知道怎样取得所需签名工具？备份、钱包配置资料和清楚的签名规则，都属于恢复计划。只知道某只设备在哪里，如果没人能恢复对应钱包，仍不足以解决访问问题。因此，一套可以说明和执行的流程，需要同时考虑防盗与合法使用，而不是只让取出设备变得越来越困难。
还要准备自己无法操作的情况
Lopp也提出继承，以及主人不再能够管理Bitcoin时会发生什么。这里的威胁不只是有人盗币。家人可能因为没有说明、找不到必要材料，或不知道需要哪组密钥而无法访问。一个平时由主人凭记忆操作的安排，到了别人必须接手时，可能暴露此前没有注意的缺口。这个问题与余额多少、付款频率高低并不是同一回事。
有用的检查是：没有主人临场解释每一步，可信恢复过程还能否完成？这不等于把恢复词或私钥发到多人共享消息中。应该把关于流程的说明，与直接控制钱的秘密分开，并弄清任何协助方的角色。说清怎样处理与把所有控制材料随意公开，是完全不同的事情；文章解释的是前者，而不是要求读者向任何网站提交秘密。
可以先用两个实际情景审视安排：平时使用的签名设备损坏，以及平时操作的人不再可用。前者检查备用路径，后者检查预定接手人能否理解过程。它们分别考验设备恢复和人的交接，不需要为了证明一点就公开秘密或搬动真实挖矿余额。能够说清每个情景下仍缺什么，已经比只知道“我有备份”更具体。
家庭矿工可以怎样理解这次呼吁
核对付款目的地、收到的币由谁控制，以及选定钱包的恢复办法是否理解。矿池尚未付出的余额和钱包已经收到的链上转账，是不同阶段。后续保管再强，也不能自动纠正此前填错的付款地址。把收款、保管和以后花费分成几个步骤，就比较容易看出当前自己控制的是哪一环，以及仍依赖哪一方完成下一环。
这封信呼吁回顾自己的安排，不证明所有硬件钱包都已损坏，也不保证任何付费服务一定安全。更实际的成果，是能够用普通语言说明谁能花币、哪些故障不会立即让系统失效，以及失去日常操作条件时怎样恢复访问。这些问题对经常到账的小额奖励和偶尔到账的挖矿收入都适用，不需要先被某个大额损失标题吓到才值得考虑。
来源: Jameson Lopp / Casa ↗ · Bitcoin wallet functions and signing ↗ · Bitcoin two-of-three multisignature example ↗
挖矿计算器 ↗
