大卫·施瓦茨揭示比特币冷存储计划

大卫·施瓦茨（David Schwartz），XRP Ledger的共同创始人及现任Ripple董事会成员，于8月3日提出了一种比特币继承方案，该方案将重复硬件钱包的访问权限与解锁所需的PIN码分开。
摘要

• 大卫·施瓦茨提议将两个重复的比特币钱包及其共享的PIN码分别交给不同的人。
• 该方案在设备之间使用一个种子，因此仍然保持单一签名钱包结构。
• 四个疑似Coldcard波段从超过五千个地址转移了约1815 BTC。
• Coinkite表示，固定的固件保护新种子，但无法修复在受影响设备上生成的短语。
• 多重签名继承系统需要单独的密钥，而不是重复设备之间共享一个恢复短语。

他的帖子是在Coldcard固件故障后，关于纸质备份的辩论重新升温之际发布的。Ripple将施瓦茨视为原始的XRP Ledger架构师，而其当前的领导页面将他列为董事会成员。

施瓦茨将这个想法描述为处理继承的“一种方式”，而不是成品或保证安全的模型。他建议将相同的24个单词恢复短语加载到两个额外的冷钱包上，设置相同的PIN码，将一个设备交给两个亲属中的每一个，并与两个值得信赖的朋友分享PIN码，这些朋友将在所有者去世后披露该信息。帖子没有提到钱包型号或使用“核手提箱”标签。

比特币继承计划的运作方式
提议的设置创建了同一钱包的两个物理副本。每个亲属将持有一个签名设备，但没有PIN码。每个朋友将知道PIN码，但没有设备。在正常情况下，任何一组都无法在没有与另一组中的某人合作的情况下访问比特币。

施瓦茨的论点是在讨论纸质备份是否比硬件钱包更简单时提出的。纸质备份避免了固件暴露，但仍然容易受到盗窃、火灾和意外破坏的影响。比特币设计指出，金属备份提供了更大的物理耐用性，而硬件钱包则将恢复短语和私钥与连接的设备隔离开来。

与此同时，该安排并未创建多重签名钱包。两个设备包含相同的恢复短语，因此每个设备代表相同的签名权限。因此，一个亲属和一个朋友可以共同获得完全控制权。泄露的PIN码与被盗设备配对也可能产生相同的结果。

真正的多重签名系统使用单独的密钥，并要求在资金转移之前获得多个签名。Unchained描述了一种常见的三分之二结构，其中一个被妥协的密钥无法单独支出比特币。施瓦茨的提议则将一个完整的凭证分为物理组件和知识组件。

Coldcard损失使种子质量成为主要风险
这一辩论源于Coldcard的缺陷，该缺陷在受影响的固件上削弱了种子生成过程中的随机性。Coinkite已发布修正版本，但更新固件无法修复早期的恢复短语。受影响的用户必须创建一个新的种子并转移他们的比特币。Coinkite表示，足够的私骰熵或强密码在某些情况下可能提供额外保护。

Block的安全团队追踪到一个确定性软件回退和有限的重新种子过程。它警告称，它“尚未进行全面的实证测试以确认可利用性”，同时报告称正在进行主动盗窃。调查结果显示，只有在原始种子安全生成时，复制钱包才是安全的。

正如crypto.news报道的那样，第四波疑似攻击从709个可能的受害者地址转移了448.7 BTC。如果没有重叠，观察到的四波可能总计约1,815.75 BTC，涉及5,294个地址。这些数字仍然是链上估计，而不是每个钱包所有者、Coinkite或执法部门确认的损失。

完整的继承计划需要法律步骤
施瓦茨的提纲涉及访问，但继承还需要明确的指示、法律所有权记录和继承人在压力下可以执行的过程。Unchained建议记录安全模型，并确保执行人或受托人了解如何使用相关密钥。在相关报道中，crypto.news指出，自我保管可能会使资产在所有者未能为继承人做好准备时永久无法访问。

该设置还依赖于亲属和朋友保持可联系、值得信赖并能够协调。设备故障、遗忘的PIN码、争议或过早披露仍可能干扰转移。因此，声称继承人“保证”收到资金的说法可能过于强烈。

施瓦茨的帖子没有宣布商业服务、审计或正式技术规范。独立审查需要将该方法与多重签名钱包、基于时间的控制和专业遗产规划进行比较。任何恢复过程在被信任用于长期比特币储蓄之前，也应先用小额余额进行测试。