[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"article-bitcoin-security-wake-up-call-zh":3,"article-related-bitcoin-security-wake-up-call-zh":31,"series-industry-3c2ec309-2f90-4d47-89e0-3fbe4070e3d1":74},{"id":4,"slug":5,"title":6,"content":7,"summary":8,"source":9,"source_url":10,"author":11,"image_url":12,"cover_image":12,"category":13,"language":14,"translated_content":11,"related_article_id":15,"keywords":16,"key_takeaways":24,"views":28,"created_at":29,"published_at":30,"topic_cluster_id":11},"3c2ec309-2f90-4d47-89e0-3fbe4070e3d1","bitcoin-security-wake-up-call-zh","8 則更新暴露比特幣安全風險","\u003Cp>這週比特幣生態發生了什麼，哪些變化最值得先看？\u003C\u002Fp>\u003Cp data-speakable=\"summary\">這篇整理 8 則比特幣更新，重點是交換服務、錢包漏洞、審計結果與政策變化。\u003C\u002Fp>\u003Ctable>\u003Cthead>\u003Ctr>\u003Cth>項目\u003C\u002Fth>\u003Cth>關鍵數字\u003C\u002Fth>\u003Cth>影響面\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\u003Ctr>\u003Ctd>Boltz\u003C\u002Ftd>\u003Ctd>暫停 swaps\u003C\u002Ftd>\u003Ctd>Lightning 與 Liquid 之間的橋接風險\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Bitcoin Red Team\u003C\u002Ftd>\u003Ctd>4,962 項發現 \u002F 390 專案 \u002F 27.5 小時\u003C\u002Ftd>\u003Ctd>整個比特幣技術堆疊的審計面很大\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Coldcard\u003C\u002Ftd>\u003Ctd>影響 MK2 到 Q 的部分版本\u003C\u002Ftd>\u003Ctd>隨機數與 seed 生成風險\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Strategy\u003C\u002Ftd>\u003Ctd>賣出 1,638 BTC，約 1.047 億美元\u003C\u002Ftd>\u003Ctd>企業金庫配置與市場壓力\u003C\u002Ftd>\u003C\u002Ftr>\u003C\u002Ftbody>\u003C\u002Ftable>\u003Ch2>1. Boltz 停止 swaps，橋接風險立刻浮現\u003C\u002Fh2>\u003Cp>\u003Ca href=\"https:\u002F\u002Fboltz.exchange\u002F\">Boltz\u003C\u002Fa> 暫停 swap 服務，原因是攻擊模式迭代得比修補還快。對使用者來說，這不是單一服務中斷而已，而是提醒大家：當 Lightning 和 Liquid 之間的非託管橋接出問題，路由、流動性與信任都會一起受影響。\u003C\u002Fp>\n\u003Cfigure class=\"my-6\">\u003Cimg src=\"https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786519984408-scff.png\" alt=\"8 則更新暴露比特幣安全風險\" class=\"rounded-xl w-full\" loading=\"lazy\" \u002F>\u003C\u002Ffigure>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fblockstream.com\u002F\">Blockstream\u003C\u002Fa> 隨後推出新的 swap 功能，\u003Ca href=\"\u002Fnews\u002Fbenchmark-scores-dont-predict-your-bill-zh\">等於\u003C\u002Fa>把這次事件當成備援設計的提醒。Boltz 仍保留合作式退款與單邊退款的路徑，但前提是使用者要理解哪些流程不依賴同一套基礎設施。\u003C\u002Fp>\u003Cul>\u003Cli>服務狀態：swaps 暫停\u003C\u002Fli>\u003Cli>退款：合作式與單邊退款仍可用\u003C\u002Fli>\u003Cli>主要受影響族群：Lightning 與 Liquid 使用者\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>2. Bitcoin Red Team 把審計面畫得更清楚\u003C\u002Fh2>\u003Cp>這週最驚人的數字來自 \u003Ca href=\"https:\u002F\u002Fbitcoinredteam.com\u002F\">Bitcoin Red Team\u003C\u002Fa>：16 人在 27.5 小時內，掃出 4,962 項發現，涵蓋 390 個專案。這不只是找 bug，而是直接告訴大家，比特幣周邊基礎設施的安全面比多數人想的更大。\u003C\u002Fp>\u003Cp>對開發者來說，重點不是只有核心協議。錢包、函式庫、橋接工具與周邊服務都在同一條風險鏈上，任何一段鬆動都可能傳到使用者端。\u003C\u002Fp>\u003Cul>\u003Cli>參與人數：16 位研究者\u003C\u002Fli>\u003Cli>總發現數：4,962\u003C\u002Fli>\u003Cli>高風險項目：85 個 critical、635 個 high\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>3. Coldcard RNG 漏洞成了最嚴重的錢包警訊\u003C\u002Fh2>\u003Cp>\u003Ca href=\"https:\u002F\u002Fwizardsardine.com\u002Fblog\u002Fcoldcard-rng-vulnerability\u002F\">Coldcard\u003C\u002Fa> 的問題之所以引爆討論，是因為它不是假設性漏洞。報告指出，受影響裝置的 seed \u003Ca href=\"\u002Fnews\u002Fconvawg-controlled-vawg-dialogue-generation-zh\">生成\u003C\u002Fa>可能退回到可預測的軟體隨機數，代表最敏感的輸出從一開始就可能不夠強。已經產生的 seed 不會因為更新韌體而變安全。\u003C\u002Fp>\n\u003Cfigure class=\"my-6\">\u003Cimg src=\"https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786519982899-31sn.png\" alt=\"8 則更新暴露比特幣安全風險\" class=\"rounded-xl w-full\" loading=\"lazy\" \u002F>\u003C\u002Ffigure>\n\u003Cp>因此，最直接的建議是立刻搬移資金，最好轉到一個用不同 entropy 來源重新建立的新錢包。這也再次說明，硬體錢包的安全不只是看品牌，而是看隨機數怎麼產生、怎麼驗證、怎麼分散風險。\u003C\u002Fp>\u003Cul>\u003Cli>受影響範圍：部分 Coldcard MK2 至 MK5、Q\u003C\u002Fli>\u003Cli>核心風險：低熵 seed 生成\u003C\u002Fli>\u003Cli>建議動作：轉移到新建立的錢包\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>4. 後續分析指出，單一錢包供應商不夠\u003C\u002Fh2>\u003Cp>幾篇後續文章把焦點放在流程失誤：小改動、弱審查、過度信任單一實作，會把問題放大成長期損害。換句話說，真正的修補不只是一版更好的韌體，而是不要讓整個錢包架構依賴同一條 entropy 路徑。\u003C\u002Fp>\u003Cp>這也是 multisig 再度被提起的原因。混用不同廠牌的裝置，可以降低單一程式碼庫出錯就拖垮整個資產保管的機率。對習慣自行驗證的比特幣用戶來說，這比單純相信某個品牌更符合風險管理邏輯。\u003C\u002Fp>\u003Cul>\u003Cli>緩解方式：不同廠牌的 multisig\u003C\u002Fli>\u003Cli>風險型態：可預測 seed 可能長期存在\u003C\u002Fli>\u003Cli>操作重點：檢查隨機數流程，不只看介面\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>5. 俄羅斯與台灣都把監管往前推了一步\u003C\u002Fh2>\u003Cp>政策面同樣沒有放慢。俄羅斯公布新規，限制莫斯科及周邊地區的挖礦活動到 2032 年底，並同步發布數位貨幣與數位權利相關法規。台灣金融監督管理委員會也釋出訊號，要求加密平台在 10 月起處理新的客戶資訊傳輸規則。\u003C\u002Fp>\u003Cp>這些動作代表兩種不同監管風格：一種是直接限制挖礦，一種是強化平台申報。對交易所、礦工與服務商來說，合規已經不是附屬工作，而是產品規劃的一部分。\u003C\u002Fp>\u003Cul>\u003Cli>俄羅斯：限制挖礦與礦池參與\u003C\u002Fli>\u003Cli>台灣：平台轉移時的客戶資訊傳輸\u003C\u002Fli>\u003Cli>日本：FSA 也加強反詐措施\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>6. BitMEX Research 收掉，長期資料來源少了一個\u003C\u002Fh2>\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.bitmex.com\u002F\">BitMEX\u003C\u002Fa> 宣布將在 2026 年 9 月結束營運，也意味著 \u003Ca href=\"https:\u002F\u002Fblog.bitmex.com\u002Fcategory\u002Fresearch\u002F\">BitMEX Research\u003C\u002Fa> 這個長年資料來源也要收尾。相關研究帳號已轉到 Farside，工具贊助則移交給 Localhost Research。\u003C\u002Fp>\u003Cp>這不只是品牌更名。BitMEX Research 長期影響大家怎麼看比特幣市場結構、鏈上行為與交易所資金流。當熟悉的資料來源換手，讀者就要重新確認方法論、覆蓋範圍與背後誘因有沒有改變。\u003C\u002Fp>\u003Ch2>7. Cloudflare Wallets 與 x402 指向代理人支付\u003C\u002Fh2>\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.cloudflare.com\u002F\">Cloudflare\u003C\u002Fa> 推出 Wallets，讓 AI 代理人可以付款、驗證身分，並處理 \u003Ca href=\"\u002Ftag\u002Fapi\">API\u003C\u002Fa> 使用費。另一方面，\u003Ca href=\"https:\u002F\u002Fglassnode.com\u002F\">Glassnode\u003C\u002Fa> 也表示會把 x402 協議整合進鏈上資料目錄。兩者合在一起看，代表\u003Ca href=\"\u002Fnews\u002Fsurgical-wam-video-pretraining-robot-control-zh\">機器\u003C\u002Fa>對機器的支付需求正在成形，而且需要可驗證、可計費、可追蹤的流程。\u003C\u002Fp>\u003Cp>即使這些工具不是原生比特幣產品，仍值得關注。當支付、API 與資料存取開始為代理人設計，未來很可能再和比特幣基礎設施接上，尤其是在結算與身份驗證交會的地方。\u003C\u002Fp>\u003Cul>\u003Cli>Cloudflare：代理人付款與身分驗證\u003C\u002Fli>\u003Cli>Glassnode：x402 整合到資料目錄\u003C\u002Fli>\u003Cli>趨勢：機器到機器的支付與授權\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>8. Strategy 賣幣，金庫操作也成了觀察點\u003C\u002Fh2>\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.strategy.com\u002F\">Strategy\u003C\u002Fa> 表示賣出 1,638 枚 BTC，約 1.047 億美元。這提醒市場：就算是最受關注的企業比特幣持有者，也會在資產負債表壓力或市況變化下調整部位。\u003C\u002Fp>\u003Cp>對看金庫策略的人來說，重點不只是公司持有多少 BTC，而是何時買、何時減碼，以及這些動作如何配合融資決策。這週安全新聞很多，但這則補上了資本配置的角度。\u003C\u002Fp>\u003Ch2>哪種讀者先看哪一項\u003C\u002Fh2>\u003Cp>如果你最在意使用者資產安全，先看 Coldcard 和 Bitcoin Red Team。前者是實際可能造成損失的錢包風險，後者則把整個技術堆疊的審計缺口攤開來看。\u003C\u002Fp>\u003Cp>如果你在做基礎設施或支付產品，Boltz、Blockstream 和 \u003Ca href=\"\u002Ftag\u002Fcloudflare\">Cloudflare\u003C\u002Fa> Wallets 這三項最有參考價值。若你的工作偏政策、研究或市場結構，俄羅斯、台灣、BitMEX Research 與 Strategy 會更接近你需要追的變化。\u003C\u002Fp>","8 則比特幣更新一次看懂：交換服務、錢包、審計與政策如何在安全出問題時快速改變。","thsatcrypto.substack.com","https:\u002F\u002Fthsatcrypto.substack.com\u002Fp\u002Fweekly-recap-on-the-bitcoin-ecosystem-561",null,"https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786519984408-scff.png","industry","zh","1e9419ed-2289-4485-a11a-8d6240adce7f",[17,18,19,20,21,22,23],"Bitcoin","security","wallet vulnerability","swap service","audit","policy","treasury",[25,26,27],"交換服務、錢包與審計同時出事時，使用者最先感受到的是風險傳導速度。","Coldcard 事件顯示，seed 生成與隨機數來源比外觀和品牌更關鍵。","政策、研究資料來源與企業金庫動作，都在重塑比特幣生態的決策環境。",1,"2026-08-12T07:32:37.017044+00:00","2026-08-12T07:32:36.981+00:00",{"tags":32,"relatedLang":33,"relatedPosts":37},[],{"id":15,"slug":34,"title":35,"language":36},"bitcoins-busy-week-security-wake-up-call-en","Bitcoin’s busy week was a security wake-up call","en",[38,44,50,56,62,68],{"id":39,"slug":40,"title":41,"cover_image":42,"image_url":42,"created_at":43,"category":13},"34245559-af66-4e72-9702-503c686f18f5","fpt-openai-select-status-channel-play-not-moat-zh","FPT 的 OpenAI Select 身分是通路優勢，不是護城河","https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786494761936-sx11.png","2026-08-12T00:32:19.178576+00:00",{"id":45,"slug":46,"title":47,"cover_image":48,"image_url":48,"created_at":49,"category":13},"318856a8-a43d-45f7-b43b-8d8bc5738845","anthropic-watermarking-ai-text-right-default-zh","Anthropic 把 AI 文字加水印，這才是正確預設","https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786492980500-lt23.png","2026-08-12T00:02:38.781617+00:00",{"id":51,"slug":52,"title":53,"cover_image":54,"image_url":54,"created_at":55,"category":13},"3ca7a087-abb7-4140-bcb6-f98ad55cb63b","5-banking-workflow-patterns-sas-viya-governed-zh","5 個 SAS Viya 銀行工作流模式","https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786476769335-f9r4.png","2026-08-11T19:32:21.346196+00:00",{"id":57,"slug":58,"title":59,"cover_image":60,"image_url":60,"created_at":61,"category":13},"0c7bc6ae-ecd8-4fa4-a643-0b646a4faf86","wall-street-backs-nvidia-ai-financing-push-zh","華爾街把 AI 基建當資產來融資","https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786474977335-bst1.png","2026-08-11T19:02:34.11344+00:00",{"id":63,"slug":64,"title":65,"cover_image":66,"image_url":66,"created_at":67,"category":13},"320bd82e-735e-4ab6-a57f-704be321a90a","claude-code-5-alternatives-2026-08-zh","Claude Code 不再一家獨大，5 個替代選擇更穩","https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786471381965-yk9h.png","2026-08-11T18:02:32.694634+00:00",{"id":69,"slug":70,"title":71,"cover_image":72,"image_url":72,"created_at":73,"category":13},"dca20a4a-51fe-4918-815d-f6fe9736f54d","anthropic-builds-in-house-chip-team-claude-zh","Anthropic 自建晶片團隊壓低 Claude 成本","https:\u002F\u002Fxxdpdyhzhpamafnrdkyq.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fcovers\u002Finline-1786449787150-5apv.png","2026-08-11T12:02:34.763912+00:00",[75,80,85,90,95,100,105,110,115,120],{"id":76,"slug":77,"title":78,"created_at":79},"ee073da7-28b3-4752-a319-5a501459fb87","ai-in-2026-what-actually-matters-now-zh","2026 AI 真正重要的事","2026-03-26T07:09:12.008134+00:00",{"id":81,"slug":82,"title":83,"created_at":84},"83bd1795-8548-44c9-9a7e-de50a0923f71","trump-ai-framework-power-speech-state-preemption-zh","川普 AI 框架瞄準電力、言論與州權","2026-03-26T07:12:18.695466+00:00",{"id":86,"slug":87,"title":88,"created_at":89},"ea6be18b-c903-4e54-97b7-5f7447a612e0","nvidia-gtc-2026-big-ai-announcements-zh","NVIDIA GTC 2026 重點拆解","2026-03-26T07:14:26.62638+00:00",{"id":91,"slug":92,"title":93,"created_at":94},"4bcec76f-4c36-4daa-909f-54cd702f7c93","claude-users-spreading-out-and-getting-better-zh","Claude 用戶更分散，也更會用","2026-03-26T07:22:52.325888+00:00",{"id":96,"slug":97,"title":98,"created_at":99},"bd903b15-2473-4178-9789-b7557816e535","openclaw-raises-hard-question-for-ai-models-zh","OpenClaw 逼問 AI 模型價值","2026-03-26T07:24:54.707486+00:00",{"id":101,"slug":102,"title":103,"created_at":104},"eeac6b9e-ad9d-4831-8eec-8bba3f9bca6a","gap-google-gemini-checkout-fashion-search-zh","Gap 把結帳搬進 Gemini","2026-03-26T07:28:23.937768+00:00",{"id":106,"slug":107,"title":108,"created_at":109},"0740e53f-605d-4d57-8601-c10beb126f3c","google-pushes-gemini-transition-to-march-2026-zh","Google 把 Gemini 轉換延到 2026 年 3…","2026-03-26T07:30:12.825269+00:00",{"id":111,"slug":112,"title":113,"created_at":114},"e660d801-2421-4529-8fa9-86b82b066990","metas-llama-4-benchmark-scandal-gets-worse-zh","Meta Llama 4 分數風波又擴大","2026-03-26T07:34:21.156421+00:00",{"id":116,"slug":117,"title":118,"created_at":119},"183f9e7c-e143-40bb-a6d5-67ba84a3a8bc","accenture-mistral-ai-sovereign-enterprise-deal-zh","Accenture 攜手 Mistral AI 賣主權 AI","2026-03-26T07:38:14.818906+00:00",{"id":121,"slug":122,"title":123,"created_at":124},"191d9b1b-768a-478c-978c-dd7431a38149","mistral-ai-faces-its-hardest-year-yet-zh","Mistral AI 迎來最硬的一年","2026-03-26T07:40:23.716374+00:00"]