12.7萬枚比特幣（BTC）被沒收？詳細(xì)了解安全背后的隨機(jī)性生命線
2025 年 10 月 14 日，紐約布魯克林聯(lián)邦法院解封了一項起訴書，顯示美國司 法 部近期開展了一次史上最大規(guī)模的加密貨幣查沒行動，沒收了約 12.7 萬枚比特幣，價值逾 150 億美元。
但更令人震撼的細(xì)節(jié)是，美國執(zhí)法部門拿到私鑰并非通過破解或黑入系統(tǒng)，而是發(fā)現(xiàn)了一個荒唐的事實——這批私鑰生成，從一開始就不是「隨機(jī)」的。
可以說，這場由私鑰缺陷引發(fā)的百億美元級風(fēng)波，將行業(yè)的焦點從宏觀敘事瞬間拉回到錢包安全最底層的技術(shù)細(xì)節(jié)：隨機(jī)性。
12.7 萬枚比特幣的「被盜」羅生門
細(xì)看的話，這件涉及約 127271 枚比特幣（價值約 150 億美元）的大案，其實是一出牽扯到「礦池盜竊」的羅生門。
整個事件有兩個關(guān)鍵詞：殺豬盤和 Lubian 礦池。
一切的起源，與一個復(fù)雜的非法收益洗白鏈條有關(guān)，即柬埔寨某殺豬盤組織將詐 騙犯罪所得，投向表面合法且自己控制的加密挖礦業(yè)務(wù) Lubian 礦池，礦場源源不斷產(chǎn)出新比特幣，原本帶有犯罪污點的黑錢，就被轉(zhuǎn)換為新挖出的「干凈」BTC，從而徹底洗白。
有意思的是，Lubian 在 2020 年一度是全球最大的礦池之一，算力峰值時曾控制著比特幣網(wǎng)絡(luò)近 6% 的總哈希率，正是這樣一個高調(diào)的比特幣挖礦實體，成為了整個非法洗錢網(wǎng)絡(luò)的關(guān)鍵樞紐。
來源：Arkham
然而，吊詭的是，LuBian 在 2020 年 12 月突然疑似被盜 127,426 枚比特幣。
為什么說疑似？因為 LuBian 和黑客均未公開承認(rèn)此次黑客攻擊，只有鏈上情報平臺 Arkham 首次公開報告此事，且 Lubian 在受創(chuàng)后不久便銷聲匿跡，于 2021 年 2 月突然關(guān)閉了礦池業(yè)務(wù)。
因此，外界一直猜測究竟是外部黑客竊走了黑錢，還是殺豬盤控制人自導(dǎo)自演，將贓款轉(zhuǎn)移出礦池，試圖制造「被盜」假象，反正無論是何種情況，這批價值連城的比特幣此后在鏈上沉寂了三年多，成為了一段懸案。
直到 2024 年 7 月，約 127,000 枚 BTC 突然完成了一次大規(guī)模集中轉(zhuǎn)移和歸集，而這些地址經(jīng)比對，正是 2020 年 Lubian「被盜」資金的去向，細(xì)究的話時間點更極其微妙——恰好發(fā)生在美國、柬埔寨及東南亞多國執(zhí)法部門聯(lián)合收網(wǎng)的前夕。
而據(jù)美國司 法 部民事沒收訴訟文件中列出 25 個錢包地址，確實與 Lubian 礦池失竊案中的黑客地址高度吻合，換句話說，美國政府認(rèn)定這些 BTC 并非被黑客盜走，而是 詐 騙集團(tuán)及其同伙通過 Lubian 洗錢所得。
來源：Milk Sad
當(dāng)然真正的謎團(tuán)在于，雖然該詐 騙 集團(tuán)的實際控制人理論上仍未歸案，但美國政府已經(jīng)掌握了相關(guān)私鑰，Cobo 聯(lián)合創(chuàng)始人神魚就認(rèn)為執(zhí)法機(jī)構(gòu)并非通過暴 力 破 解或入侵方式獲得私鑰，而是因為 Lubian 在運營過程中使用了存在嚴(yán)重缺陷的偽隨機(jī)算法，導(dǎo)致 Lubian 錢包生成的私鑰具備可預(yù)測性。
簡言之，這起天價資產(chǎn)的被「沒收」，是私鑰隨機(jī)數(shù)有漏洞所致，而非比特幣底層機(jī)制問題。
隨機(jī)性：Crypto 安全背后的數(shù)字秩序
那究竟什么是隨機(jī)性？
在區(qū)塊鏈?zhǔn)澜?，私鑰本質(zhì)上是一個 256 位的二進(jìn)制數(shù)，這個數(shù)字大得近乎抽象——理論大小是 2 的 256 次方，遠(yuǎn)超宇宙中原子的數(shù)量，正是如此，才保證了私鑰被暴 力 破解的可能性在理論上趨近于零：
隨機(jī)性就是生成密鑰、種子或助記詞這個巨型數(shù)字的「不可預(yù)測性」，換言之，一個安全的私鑰，必須是完全隨機(jī)生成的，即從 2 的 256 次方的可能中，真正隨機(jī)、均勻地抽取一個。
如果這個抽取過程是完全隨機(jī)的，那么攻擊者想通過枚舉、猜測或重復(fù)生成來碰撞到你的私鑰，幾乎是不可能的，但問題在于，一旦隨機(jī)性不足時，可預(yù)測性就會顯著增加，暴 力 破解范圍變小，從而讓私鑰易被猜出。
譬如私鑰生成時使用的隨機(jī)源（即種子）過于薄弱，來自可預(yù)測源（如時間戳、固定硬件計數(shù)、易推斷變量）時，就會導(dǎo)致生成的私鑰范圍被縮小到一個可預(yù)測、可枚舉的極小集合——有主流錢包就曾在早期版本中就曾被曝出 iOS 版本中使用的某庫，在生產(chǎn)環(huán)境下僅依據(jù)時間戳作初始熵，導(dǎo)致部分錢包私鑰極易通過暴力搜索還原。
其實弱隨機(jī)數(shù)所導(dǎo)致的加密資產(chǎn)損失，并非新鮮事，早在 2015 年，黑客組織 Blockchain Bandit 就利用故障的隨機(jī)數(shù)生成器和程序碼漏洞，系統(tǒng)性地搜尋弱安全私鑰，成功掃出了 70 多萬個脆弱錢包地址，并盜走了其中超過 5 萬枚 ETH。
而據(jù) Milk Sad 研究發(fā)現(xiàn)，全面查看 256 位范圍內(nèi)的錢包歷史時，簡直令人瞠目結(jié)舌——在 2020 年 11 月 5 日的歷史高點，該區(qū)間弱隨機(jī)性錢包上存儲的比特幣累計數(shù)量曾超過 53,500 BTC！
更離譜的是，即使漏洞被公開，至今仍有人繼續(xù)向這些已知的弱地址轉(zhuǎn)賬......
總的來看，這類事故并非比特幣協(xié)議本身的脆弱，而是實現(xiàn)層（錢包、礦池、密鑰管理系統(tǒng)）在生成私鑰時沒有遵守密碼學(xué)級別的熵要求或錯誤遷移了測試代碼到生產(chǎn)環(huán)境，從而把原本不可窮舉的保險箱變成了可排查的目標(biāo)。
如何筑牢安全防線？
由上所述，對錢包來說，安全的關(guān)鍵在于是不是「偽隨機(jī)」，只要像 imToken 一樣使用與銀行級安全相同的加密級隨機(jī)算法，做到了不可預(yù)測、不可復(fù)現(xiàn)、不可逆推，就能安全無虞。
值得一提的是，imToken 的私鑰生成邏輯自 2018 年 10 月起就完全開源（TokenCore 代碼庫），其在 Android 和 iOS 系統(tǒng)上，直接調(diào)用操作系統(tǒng)底層提供的安全隨機(jī)數(shù)生成器。
以 iOS 為例，系統(tǒng)熵（entropy）來源于一段時間內(nèi)系統(tǒng)內(nèi)核事件的統(tǒng)計數(shù)據(jù)，包括觸控輸入、CPU 中斷、時鐘抖動、傳感器噪聲等——這些參數(shù)在每一毫秒都不同，連系統(tǒng)自身都無法復(fù)現(xiàn)。
因此，imToken 生成的私鑰具備「不可預(yù)測、不可復(fù)現(xiàn)、不可逆推」的特征，從熵源層面消除了偽隨機(jī)風(fēng)險，這也是為什么 imToken 用戶不會受到 Lubian 事件類漏洞影響的根本原因。
當(dāng)然，技術(shù)安全只是基礎(chǔ)，為了進(jìn)一步理解并避免安全風(fēng)險，以下幾點也至關(guān)重要：
- 優(yōu)先使用經(jīng)過時間與社區(qū)驗證、開源且經(jīng)審計的非托管錢包（如 imToken），有條件的用戶應(yīng)優(yōu)先使用硬件錢包（如 imKey），進(jìn)一步隔離私鑰生成與網(wǎng)絡(luò)風(fēng)險。
- 譬如對于硬件錢包 imKey，隨機(jī)性安全更進(jìn)一步——其私鑰由安全芯片內(nèi)部的物理真隨機(jī)數(shù)發(fā)生器（True Random Number Generator, TRNG）直接生成，所采用的 Infineon SLE 78CLUFX5000PH 安全芯片（SLE78 系列）更是通過了德國 BSI AIS 31 PTG.2 等級認(rèn)證，這一標(biāo)準(zhǔn)屬于針對物理熵源的最高級別安全評估，要求隨機(jī)源必須經(jīng)過統(tǒng)計測試、熵建模與在線健康檢測，以確保用于密碼學(xué)密鑰生成的隨機(jī)性質(zhì)量。
- 換句話說，imKey 的私鑰是在安全芯片內(nèi)部生成、存儲且永不出芯片邊界，其隨機(jī)源基于物理噪聲，不依賴任何軟件或外部種子，這意味著即便攻擊者完全掌握設(shè)備系統(tǒng)，也無法預(yù)測或重現(xiàn)其私鑰。
- 另外助記詞與私鑰不要截圖、不要復(fù)制粘貼、不要存云盤或聊天記錄，永遠(yuǎn)不要向任何人透露你的助記詞或私鑰；同時建議手寫助記詞，并存放在安全的離線位置，可使用不銹鋼助記詞板防潮、防火、防腐蝕，且至少在 2~3 個安全地點進(jìn)行多點備份。
- 最后還要警惕釣魚與惡意插件，公鑰可以公開，但訪問錢包或簽名時務(wù)必核實鏈接，避免在設(shè)備上安裝未知來源的插件或 App。
總結(jié)
客觀而言，在光鮮亮麗的 Crypto 世界中，每一起重大的安全事件，都是一堂昂貴的公共教育課。
甚至可以說，Web3 安全本身就是是一場與時間賽跑、與概率博弈的長期戰(zhàn)爭，我們永遠(yuǎn)無法讓風(fēng)險徹底消失。
但大家可以讓安全邊界不斷前移——每一行代碼、每一個隨機(jī)數(shù)、每一個用戶的安全習(xí)慣，都是這場戰(zhàn)爭中不可或缺的防線。
以上就是12.7萬枚比特幣（BTC）被沒收？安全背后的隨機(jī)性生命線的詳細(xì)內(nèi)容，更多關(guān)于BTC“安全”背后的致命隨機(jī)偏差的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
比特幣（BTC）劍指6.6萬美元技術(shù)突破，美伊?xí)和＼娛麓驌糁泼拦扇€反
比特幣目標(biāo)劍指6.6萬美元，67000美元為關(guān)鍵突破位,美伊雙方暫停軍事打擊，地緣風(fēng)險緩和提振市場情緒，美股全線上漲，油價回落超9%，風(fēng)險偏好回升，本周美聯(lián)儲決議將成關(guān)鍵…
2026-07-27 -
利率分歧主導(dǎo)市場博弈：本周比特幣（BTC）五大要點聚焦美聯(lián)儲決議與多
比特幣本周重回6.5萬美元，以太坊大漲4.3%，但市場仍在利率分歧中博弈,美聯(lián)儲7月28-29日利率決議成核心焦點，市場預(yù)期加息概率約三分之一,中東局勢緩和提振風(fēng)險偏好，科技…
2026-07-27 -
比特幣價格預(yù)測:一文分析FOMC會議與CLARITY法案對本周比特幣價格影響
比特幣價格保持穩(wěn)定，交易員們正等待本周一系列事件的發(fā)生,過去24小時內(nèi)，加密貨幣市場整體上漲0.72%，市值達(dá)到2.2萬億美元，其中比特幣、以太坊、瑞波幣和索拉納均出現(xiàn)上…
2026-07-27 -
比特幣歷史價格全記錄：從$0.01到牛市高點，看懂BTC十年漲跌
從最初一文不值，到2025年牛市創(chuàng)下的歷史新高，這趟旅程充滿了傳奇色彩,本文將為您提供最完整的BTC 歷年價格走勢數(shù)據(jù)，透過詳細(xì)的圖表與關(guān)鍵事件分析，帶您回顧比特幣從零…
2026-07-27 -
Q-Day 距離比特幣還有多遠(yuǎn)？安全風(fēng)險與全網(wǎng)抗量子升級解析
量子計算進(jìn)展縮短 Q-Day 預(yù)期時間窗口，比特幣 ECDSA 簽名機(jī)制存在安全隱患，超三成流通 BTC 處于風(fēng)險敞口,本文剖析量子攻擊邏輯，對比不同發(fā)展情景，詳解抗量子升級方案、…
2026-07-27 -
比特幣暴漲暴跌全史：從兩個披薩到10萬美元，十一年牛熊生死局
從兩個披薩到十萬美元，比特幣十七年歷史就是一部暴漲暴跌史,監(jiān)管重錘、交易所崩塌、機(jī)構(gòu)入場、宏觀放水與緊縮——每一次極端波動背后，都有清晰的推手,本文穿透每一輪牛熊…
2026-07-27 -
一文讀懂比特幣：核心機(jī)制、價值邏輯與2009-2026價格波動大事記
比特幣被譽(yù)為加密資產(chǎn)里的數(shù)字黃金，比特幣已經(jīng)運行超過17年，網(wǎng)絡(luò)從未真正被攻破，全球數(shù)百萬人在使用它,進(jìn)入幣圈，永遠(yuǎn)繞不開的就是比特幣，那么，比特幣到底是什么，它…
2026-07-27 -
比特幣持穩(wěn)6.5萬鎂！現(xiàn)貨ETF交易量卻創(chuàng)2024年底以來新低
比特幣重返 6.5 萬美元，現(xiàn)貨 ETF 交易熱度卻降溫，創(chuàng)十月以來最低,資金短線轉(zhuǎn)向以太幣 ETF，后續(xù)買盤力道將成走勢關(guān)鍵，一旦交易量與凈流入同時下降，價格便更容易受到期…
2026-07-27 -
伊朗局勢推升油價，美股漲跌互現(xiàn)！比特幣反彈至6.45萬美元；以太坊重回
受伊朗局勢影響，原油價格上行，美股走勢分化漲跌互現(xiàn),加密貨幣同步反彈，比特幣站穩(wěn) 6.45 萬美元，以太坊回升至 1880 美元,中東沖突帶來不確定性加劇，各大資產(chǎn)波動放大，…
2026-07-27 -
BTC現(xiàn)在觸底了嗎?5.8萬美元未必見底,一文拆解比特幣觸底信號
過去將近一年里，我們一直在等待比特幣出現(xiàn)一個明確的看漲信號，而現(xiàn)在，我們也許終于等到了,周線 RSI 已經(jīng)出現(xiàn)了清晰的看漲背離,這并不意味著我們已經(jīng)徹底走出危險區(qū)間，…
2026-07-27
