近日，美國(guó)政府公布文件宣稱(chēng)扣押了12.7萬(wàn)枚BTC的事情，引起了軒然大波。據(jù)傳，這筆有史以來(lái)美政府成功沒(méi)收的最大一筆BTC資金，草蛇灰線、伏地千里，追溯到五年前2020年，彼時(shí)前十大礦池LuBian遭遇的重大黑客盜幣事件。此事教鏈在15號(hào)教鏈內(nèi)參[《空投機(jī)會(huì)和破凈難圓》]中已經(jīng)講過(guò)。

而在今天教鏈內(nèi)參[《100萬(wàn)倍回報(bào)背后》]中進(jìn)一步聊了一下，當(dāng)年LuBian被盜的BTC，據(jù)說(shuō)正是美政府宣稱(chēng)通緝的柬埔寨灰產(chǎn)在逃犯陳某有關(guān)的贓款。更加駭人聽(tīng)聞的是，由于陳某仍然在逃，并未落到美政府手里，所以，美政府轉(zhuǎn)走陳某的BTC所用的手段，可以排除通過(guò)審訊甚至是刑訊的手段撬開(kāi)陳某的嘴，獲得私鑰或者助記詞的這樣一種情況。

一旦排除人身物理手段，那么就會(huì)引出那個(gè)現(xiàn)在網(wǎng)上沸沸揚(yáng)揚(yáng)的說(shuō)法，即，美政府掌握了破解BTC私鑰的手段，直接破解了陳某掌握的BTC錢(qián)包地址的私鑰，從而直接通過(guò)黑客技術(shù)“偷”走了這12.7萬(wàn)枚BTC！

那么，這是真的嗎？美國(guó)政府真的掌握了破解BTC私鑰的技術(shù)嗎？

有的人因?yàn)锽TC私鑰被破解而驚恐不安。有的人因?yàn)锽TC私鑰被破解而幸災(zāi)樂(lè)禍。可謂是盡顯眾生相。

而教鏈看到一些大V、KOL對(duì)這個(gè)問(wèn)題的說(shuō)法也并不正確，或者并不準(zhǔn)確。

當(dāng)然也有一些不同的聲音，破解感覺(jué)不太現(xiàn)實(shí)。

下面，教鏈希望使用盡量簡(jiǎn)潔易懂的文字，來(lái)厘清一下此事件中的一些誤解和真相。

問(wèn)題一：陳某的BTC私鑰真的被破解了嗎？

答：是的，的確是被破解了。但是，這并不意味著B(niǎo)TC被破解了，或者不安全了。

一個(gè)簡(jiǎn)單的比喻，陳某的金庫(kù)鑰匙被別人偷偷配了一把，打開(kāi)了金庫(kù)偷走了金子，并不是金庫(kù)和鎖被破壞了。私鑰就是金庫(kù)鑰匙。而B(niǎo)TC（系統(tǒng)）就是加鎖的金庫(kù)。

很顯然，偷配鑰匙偷走金子，與砸開(kāi)鎖或者炸開(kāi)金庫(kù)偷走金子，性質(zhì)是完全不同的。

問(wèn)題二：破解者究竟是如何破解BTC私鑰的？

答：簡(jiǎn)單地講，破解者發(fā)現(xiàn)并利用了一個(gè)近年才剛剛被披露出來(lái)的，廣泛存在于不少BTC錢(qián)包代碼庫(kù)、硬件錢(qián)包、軟件錢(qián)包代碼之中的一個(gè)安全漏洞。

據(jù)推測(cè)，陳某很有可能是使用了已被Binance收購(gòu)的知名加密錢(qián)包軟件Trust Wallet來(lái)保管他的BTC的。那么，他的助記詞就很可能是用Trust Wallet來(lái)創(chuàng)建的。漏洞就發(fā)生在創(chuàng)建助記詞這一步：Trust Wallet創(chuàng)建的助記詞是可破解的！

打個(gè)比方就好比說(shuō)，你信任Trust Wallet這個(gè)軟件幫你來(lái)隨機(jī)生成一個(gè)銀行卡密碼，沒(méi)想到這軟件是個(gè)草臺(tái)班子開(kāi)發(fā)的，它生成的所有密碼都很容被黑客破解（猜到）！

寫(xiě)到這里，教鏈想到讀書(shū)的時(shí)候，有個(gè)師姐說(shuō)她總是忘記銀行卡密碼，于是干脆把自己所有的銀行卡密碼都設(shè)成了6個(gè)0 —— 000000。好嘛，這下子方便是方便了，難忘是難忘了，可是也太容易被別人猜到了吧？

不過(guò)，對(duì)于銀行卡來(lái)說(shuō)，就算你設(shè)成6個(gè)0，只要銀行卡本身沒(méi)有被別人撿到，也不會(huì)丟錢(qián)。就像現(xiàn)在移動(dòng)支付，就算你把支付密碼設(shè)成6個(gè)0，但是別人只要登不進(jìn)你的微信或支付寶賬號(hào)，也沒(méi)辦法偷你的錢(qián)。

說(shuō)白了，銀行賬號(hào)或者互聯(lián)網(wǎng)支付真正的安全屏障并不在這個(gè)支付密碼，而主要在于賬號(hào)安全。黑客偷錢(qián)的步驟大概會(huì)是：

偷到手機(jī)（支付App大多會(huì)綁定手機(jī)，不支持未驗(yàn)證的新設(shè)備登錄） => 破解賬號(hào)登錄 => 破解支付密碼 => 騙過(guò)平臺(tái)風(fēng)控（比如行為異常監(jiān)測(cè)等） => 成功偷到錢(qián)。

但是對(duì)于加密貨幣，比如BTC，它是無(wú)賬戶(hù)/無(wú)賬號(hào)系統(tǒng)（這個(gè)特性叫做“無(wú)許可”permissionless），也沒(méi)有一個(gè)中心化平臺(tái)監(jiān)測(cè)你的行為幫你風(fēng)控（這個(gè)特性叫做抗審查censorship-resistance）。誰(shuí)拿到了私鑰，誰(shuí)就能轉(zhuǎn)走對(duì)應(yīng)地址里的BTC。

破解（逼問(wèn)到、偷到、猜到）私鑰 => 拿走比特幣。

就是這么簡(jiǎn)單。

簡(jiǎn)言之，私鑰就是一切。

而助記詞呢？助記詞就是用來(lái)生成私鑰的種子。一個(gè)種子可以按照特定算法生成固定的一系列私鑰。

拿到一個(gè)私鑰，盜竊一個(gè)地址；拿到一套助記詞，盜竊一堆地址。

這就是助記詞的妙處！你以為你把BTC拆分到多個(gè)地址保存，而且遵守了中本聰?shù)慕ㄗh，一個(gè)地址只用一次，就萬(wàn)無(wú)一失了，沒(méi)想到你拆分、換用的所有地址，都是用同一套助記詞，即同一個(gè)種子，生成的。

那么，只要黑客破解了這個(gè)種子，就相當(dāng)于攻破了你所有的私鑰和地址！

大大提高了黑客的效率。

所以教鏈在[“小白課”]上介紹的BTC冷錢(qián)包制作方法，是直接制作私鑰和地址，而不使用助記詞。教鏈自己也不用助記詞這種方法來(lái)保存BTC。雖然麻煩了自己，但是也麻煩了別人。haha~

問(wèn)題三：如果陳某使用了冷錢(qián)包保存BTC，是不是就不會(huì)被破解了？

答：不，即便他使用冷錢(qián)包，離線保存，仍然會(huì)被破解。

因?yàn)樵谶@個(gè)案例中，漏洞發(fā)生在助記詞制作的源頭環(huán)節(jié)，而不是后期黑客通過(guò)網(wǎng)絡(luò)入侵了他的設(shè)備盜竊了私鑰，所以，破解或者說(shuō)攻擊事實(shí)上是“隔空”發(fā)生的。

上面教鏈說(shuō)了，破解私鑰就像是猜數(shù)字。我坐在家里就可以猜你的私鑰，全程不需要和你或你的設(shè)備有任何接觸。

有一知半解的人可能馬上反應(yīng)過(guò)來(lái)這種“坐而猜鑰”的方式不就是所謂的暴力窮舉法brute-force嗎？難道BTC私鑰可以被暴力窮舉攻破嗎？

問(wèn)題四：BTC私鑰真的可以被暴力窮舉破解嗎？

答：嚴(yán)格地說(shuō)，安全的私鑰無(wú)法被暴力破解，不安全的私鑰有可能被暴力破解。

記住，對(duì)于BTC私鑰，猜到即破解。

就像教鏈前面舉的師姐的例子，6個(gè)0是很容易被猜到的，而足夠無(wú)規(guī)律、足夠隨機(jī)的私鑰，是幾乎不可能被暴力破解的 —— 因?yàn)椴碌剿借€的可能性小到，一直猜到宇宙毀滅的那一天，還是猜不到。

問(wèn)題五：什么樣的私鑰才是安全的私鑰呢？

答：足夠無(wú)規(guī)律的，或者說(shuō)，足夠隨機(jī)的私鑰。數(shù)學(xué)上叫做具有足夠的隨機(jī)性，信息論叫做具有足夠大的熵entropy。

問(wèn)題六：Trust Wallet生成的私鑰為什么被猜到了？

答：因?yàn)閮蓚€(gè)原因：第一，它使用了過(guò)于簡(jiǎn)單的、有規(guī)律的代碼來(lái)產(chǎn)生私鑰助記詞；第二，它向全世界公開(kāi)了它的代碼，這樣一來(lái)有心人就很容易知道它用的是什么規(guī)律，當(dāng)然就大大減小了猜測(cè)的難度。

就好像你用自己的生日當(dāng)作BTC私鑰，還上網(wǎng)（比如bitcointalk論壇）發(fā)一篇帖子告訴全世界說(shuō)你的私鑰就是你的生日。教鏈勸你千萬(wàn)不要這么干，否則估計(jì)用不了10分鐘你的私鑰就會(huì)被破解，地址里的BTC就會(huì)被盜走。

雖然你沒(méi)有直接在帖子里說(shuō)你的生日是哪天，但是，鑒于你還活著，大概歲數(shù)會(huì)在10歲至100歲之間，只要窮舉一下這個(gè)時(shí)間范圍內(nèi)的生日，就可以猜到你的私鑰了。對(duì)于現(xiàn)代計(jì)算機(jī)的計(jì)算速度而言，這可能花不了一秒鐘就能窮舉完成。

教鏈的這個(gè)比喻其實(shí)是非常接近Trust Wallet所用的被破解的有漏洞的算法的真實(shí)情況的。

是的，你沒(méi)有聽(tīng)錯(cuò)，Trust Wallet用的正是時(shí)間（具體的，是一個(gè)秒數(shù)）作為產(chǎn)生私鑰助記詞的初始種子的！

后背發(fā)涼了嗎？

你把信任托付給了寫(xiě)代碼的技術(shù)高手們，卻沒(méi)想到他們其實(shí)也是一群草臺(tái)班子。

想看技術(shù)細(xì)節(jié)和具體代碼的，可以去看NIST公布的CVE-2024-23660，以及SECBIT的技術(shù)帖。教鏈截了兩張圖，就不具體細(xì)說(shuō)了。

從技術(shù)細(xì)節(jié)我們也了解到，鍋是Trust Wallet的，更是trezor的 —— 因?yàn)門(mén)rust Wallet的程序員直接用了trezor的代碼庫(kù)。而Trezor，是全球前二的頭部硬件錢(qián)包生產(chǎn)商！

你以為只有它們中招了嗎？那你就錯(cuò)了。

首先就是以trezor的知名度，代碼庫(kù)可能被很多做硬件錢(qián)包、軟件錢(qián)包的公司和團(tuán)隊(duì)直接照抄。那么所有這些抄作業(yè)的，就都有相同的漏洞！

就好比一個(gè)學(xué)霸寫(xiě)了一份錯(cuò)誤的答案，結(jié)果全班、全校、全國(guó)甚至全球都在抄。最后怎么樣？當(dāng)然是，一錯(cuò)全錯(cuò)。

第二就是，更要命的，哪怕是不直接抄作業(yè)的，自己去做，也是一樣地草臺(tái)，一樣地偷懶，一樣地對(duì)隨機(jī)性缺乏認(rèn)知，一樣地犯類(lèi)似的錯(cuò)誤。

早在兩年前，2023.8.15教鏈文章[《警惕私鑰缺陷，牛奶悲傷漏洞已造成近30枚BTC被盜》]中就介紹過(guò)，被知名BTC科普大神Andreas Antonopolous寫(xiě)進(jìn)他暢銷(xiāo)全球的《精通比特幣》（Mastering Bitcoin） 一書(shū)的著名開(kāi)源BTC工具庫(kù)libbitcoin，被發(fā)現(xiàn)其私鑰生成代碼有嚴(yán)重安全漏洞。技術(shù)細(xì)節(jié)請(qǐng)自行查看NIST公布的CVE-2023-39910。教鏈截個(gè)圖，就不展開(kāi)講了。

可怕的地方不是一個(gè)團(tuán)隊(duì)草臺(tái)，而是，看起來(lái)全世界都充斥著草臺(tái)班子。

當(dāng)你發(fā)現(xiàn)屋里出現(xiàn)一只蟑螂時(shí)，其實(shí)屋里可能已經(jīng)有100只蟑螂了。

所以教鏈在[“小白課”]上介紹的BTC冷錢(qián)包制作方法，是使用簡(jiǎn)易開(kāi)源工具直接制作私鑰和地址，而不使用任何硬件錢(qián)包、軟件錢(qián)包。教鏈自己也不用任何硬件錢(qián)包、軟件錢(qián)包來(lái)創(chuàng)建BTC私鑰助記詞。

有人會(huì)覺(jué)得硬件錢(qián)包比軟件錢(qián)包更安全。但是你知道嗎，軟件錢(qián)包你還可以選開(kāi)源的，自行審查代碼，自行編譯，可是硬件錢(qián)包呢，對(duì)大部分人而言就是個(gè)黑盒子，預(yù)裝了廠商編譯好的代碼，里面偷偷藏了什么漏洞或者后門(mén)，你根本就兩眼一抹黑！

你覺(jué)得美政府有沒(méi)有可能要求廠商預(yù)留專(zhuān)用后門(mén)以便于FBI執(zhí)法扣押沒(méi)收BTC或者其他加密貨幣呢？

或者說(shuō)，你對(duì)于權(quán)力會(huì)無(wú)腦信任到什么地步呢？如果這個(gè)權(quán)力告訴你，它是民主的、自由的權(quán)力所以值得信任呢？

教鏈有硬件錢(qián)包，但是從不用它保存BTC。

教鏈的硬件錢(qián)包還是從廠家官網(wǎng)直購(gòu)直郵的，而很多人的硬件錢(qián)包甚至是從電商平臺(tái)代購(gòu)的，甚至是在二手網(wǎng)站買(mǎi)的二手！只能佩服這些朋友，不是膽子太肥，就是思想太單純、太信任社會(huì)和人性了。要知道，硬件錢(qián)包在中間經(jīng)手的每一個(gè)人，都有可能重刷固件注入后門(mén)或漏洞，從而在適當(dāng)時(shí)機(jī)一舉盜走你的幣。

而且，教鏈的硬件錢(qián)包的助記詞不是用它的初始化功能創(chuàng)建的，而是教鏈自己生成好導(dǎo)入進(jìn)去的。這可以避免硬件錢(qián)包本身的功能缺陷。如果開(kāi)頭的陳某也是自己創(chuàng)建助記詞導(dǎo)入的錢(qián)包軟件，不用Trust Wallet本身的初始化功能創(chuàng)建助記詞，他的那些BTC也很可能就不會(huì)被盜走了。

即便做到了這些層面的防范，依然存在漏洞被破解私鑰的可能性。比如教鏈就在[《比特幣史話(huà)》]第十八章第89話(huà)中介紹過(guò)一種利用簽名時(shí)隨機(jī)性不足反向推算出私鑰的攻擊方法。對(duì)于交易頻繁的鏈上玩家，只要一個(gè)不小心，用了有缺陷的硬件或軟件錢(qián)包簽署兩筆交易，私鑰就可以從兩次簽名數(shù)據(jù)中反推出來(lái)了。

太多太多的碼農(nóng)和程序員對(duì)于密碼學(xué)的知識(shí)太匱乏了，認(rèn)知太淺了。

教鏈聽(tīng)過(guò)很多搞互聯(lián)網(wǎng)開(kāi)發(fā)的人，對(duì)中本聰和BTC不屑一顧，覺(jué)得這東西沒(méi)啥新東西，毫無(wú)技術(shù)難度，之類(lèi)的話(huà)。教鏈只想說(shuō)，中本聰寫(xiě)代碼的水平可能是中等的，但是他對(duì)密碼學(xué)的認(rèn)知，絕對(duì)是頂級(jí)的。很難想象，一個(gè)人能在創(chuàng)造像BTC這樣的前所未有的新事物時(shí)，在幾乎每一個(gè)關(guān)鍵的技術(shù)決策上都做到令人驚嘆的正確，讓人不禁懷疑他是不是從未來(lái)穿越回去的。這些細(xì)節(jié)太多，教鏈都寫(xiě)在5年前寫(xiě)的[《比特幣史話(huà)》]這本書(shū)里了。本文不再過(guò)度展開(kāi)。

僅就隨機(jī)性這個(gè)問(wèn)題來(lái)說(shuō)，太多所謂搞技術(shù)的人，并不知道，任何計(jì)算機(jī)算法都無(wú)法產(chǎn)生真正的隨機(jī)數(shù)！

所以教鏈看到，當(dāng)關(guān)于美政府破解私鑰的傳聞出現(xiàn)，一些大V、KOL說(shuō)是因?yàn)殄X(qián)包軟件用的隨機(jī)數(shù)函數(shù)有問(wèn)題，是偽隨機(jī)，之類(lèi)之類(lèi)的話(huà)。凡這樣說(shuō)的，你就知道，他是一知半解的了。

聽(tīng)好這句話(huà)：所有計(jì)算機(jī)代碼都只能執(zhí)行確定性計(jì)算，任何隨機(jī)數(shù)算法算出來(lái)的隨機(jī)數(shù)都是偽隨機(jī)數(shù)！

用信息論的話(huà)講就是，計(jì)算機(jī)內(nèi)的隨機(jī)性只能來(lái)源于外部熵的輸入。上文說(shuō)的無(wú)論是Trust Wallet還是libbitcoin的致命漏洞，根源都在于它們?yōu)橄到y(tǒng)引入的外部熵不足。

對(duì)于密碼學(xué)安全性，對(duì)于BTC私鑰的安全性而言，這些外部熵不僅僅是熵，還必須是高階最小熵High Min-entropy。

在[《比特幣史話(huà)》]中，教鏈曾引用現(xiàn)代計(jì)算機(jī)之父馮·諾伊曼的話(huà)：“任何考慮使用算術(shù)方法生成隨機(jī)數(shù)的人，都是有罪的。”

還好，沒(méi)讓計(jì)算機(jī)之父當(dāng)大法官，否則他是不是真的要把Trust Wallet、trezor和libbitcoin的碼農(nóng)給判罪關(guān)進(jìn)去呀？

開(kāi)個(gè)玩笑。

教鏈在[“小白課”]上介紹的BTC冷錢(qián)包制作方法，所用的開(kāi)源工具，為什么需要先晃幾分鐘鼠標(biāo)？其實(shí)那就是把你這個(gè)人當(dāng)成一個(gè)熵源，一個(gè)隨機(jī)性的來(lái)源。

還記得電影《黑客帝國(guó)》嗎？為什么矩陣系統(tǒng)都那么強(qiáng)大了，卻還需要養(yǎng)著人類(lèi)插上腦機(jī)接口接入系統(tǒng)呢？教鏈猜，可能是AI進(jìn)化到最后，發(fā)現(xiàn)自己缺乏隨機(jī)性，還是需要人類(lèi)來(lái)給它提供吧！：）

最后的問(wèn)題：整個(gè)事件最讓我們后背發(fā)涼，最值得我們警惕的是什么？

答：其實(shí)，在教鏈看來(lái)，最可怕的還不是碼農(nóng)世界的草臺(tái)班子無(wú)處不在這個(gè)事實(shí)。雖然，這已經(jīng)足夠致命。但你只要好好讀懂教鏈的書(shū)，了解了足夠的常識(shí)，不要傻呵呵地盲目相信和依賴(lài)第三方，也就能避開(kāi)絕大多數(shù)的坑。

最令教鏈覺(jué)得可怕的是，libbitcoin的弱隨機(jī)數(shù)漏洞是2023年8月份向大眾公開(kāi)的，Trust Wallet的弱隨機(jī)數(shù)漏洞是2024年1月份才披露的，而早在2023年1月份和7月份，就已經(jīng)發(fā)生了大量的針對(duì)它們特別是Trust Wallet的弱地址的攻擊和盜幣事件；而據(jù)傳與美政府和陳某一案相關(guān)的LuBian礦池被盜案，則發(fā)生在近5年前的2020年底！

據(jù)信Trust Wallet的這個(gè)漏洞在2017或2018年就已經(jīng)存在了。Binance在2018年收購(gòu)了Trust Wallet，但并未能夠及時(shí)發(fā)現(xiàn)和采取措施阻止后續(xù)發(fā)生的一系列盜幣事件。

從時(shí)間線上來(lái)看，黑客圈子知道這個(gè)漏洞的存在，比漏洞為大眾所知，提前了半年到一年！有人顯然是提前知道了，但是他不說(shuō)，他先把幣偷了。

而如果LuBian礦池被盜事件果真是美政府下手的話(huà)，那么美政府知道這個(gè)漏洞存在就更早了，比黑客圈子還要早2年以上！

如果你讀過(guò)教鏈寫(xiě)的[《比特幣史話(huà)》]，那么現(xiàn)在結(jié)合真實(shí)案例，也許更能理解，為什么美政府自始至終，對(duì)密碼學(xué)技術(shù)當(dāng)作軍火進(jìn)行出口管制，如此重視，如此嚴(yán)防死守了。

一個(gè)不起眼的代碼缺陷和技術(shù)漏洞，也許要值一個(gè)師，甚至更多！

而令人思之恐極的是，政府掌握并利用這一致命武器的時(shí)間，可能領(lǐng)先社會(huì)公眾很多年；在與權(quán)力博弈的游戲中，大眾也許往往會(huì)是最后一個(gè)知情的、待宰的羔羊。

2025.10.17周五，加密市場(chǎng)繼續(xù)墜落，BTC回撤至200日均線107k后反彈，暫報(bào)109k。黃金繼續(xù)突飛猛進(jìn)，突破$4300，暫報(bào)$4336。美元指數(shù)繼續(xù)下跌逼近98點(diǎn)。usd/cnh 7.126 (cnh/usd 0.14), usdt 7.16。

...... 本期內(nèi)參共約3500余字，主要內(nèi)容包括：市場(chǎng)動(dòng)態(tài)，宏觀經(jīng)濟(jì)，教鏈點(diǎn)評(píng)——hyperliquid遭質(zhì)疑，賺點(diǎn)兒外快，弱私鑰被破解的往事，uniswap支持solana，黃金莫追漲，DAT泡沫破裂，100萬(wàn)倍回報(bào)的故事，極端看熊情緒，等。