在近期发生多起绑架事件后 “比特币家族” 将加密货币私钥刻在金属卡上并藏于四大洲
一波针对加密货币高管的高调绑架事件令该行业感到不安,并在一些最知名的加密货币传播者中引发了一场悄无声息的安全革命。
所谓的“比特币家族”(Bitcoin Family)的族长迪迪·泰胡图(Didi Taihuttu)表示,在受到一系列威胁后,他彻底改革了该家族的整个安全设置。
泰胡图一家——他们在2017年卖掉了自己所有的东西,从房子到鞋子,在比特币的交易价格约为900美元时,把所有钱都花在了比特币上——长期以来一直生活在加密货币意识形态的边缘。他们带着三个女儿全天旅行,完全没有银行账户。
他说,在过去的八个月里,该家族放弃了硬件钱包,转而采用混合系统:部分模拟,部分数字,种子短语通过基于区块链的加密服务进行加密、分割和存储,或者隐藏在四大洲。
“我们已经改变了一切。”泰胡图在泰国普吉岛接受CNBC电话采访时表示,“即使有人拿枪指着我,我也只能给他们我钱包里和手机里的东西。这并不是很多。”
美国消费者新闻与商业频道(CNBC)在2022年首次报道了该家族的非常规存储系统,当时泰胡图描述了将硬件钱包藏在多个大洲的地方——从欧洲的出租公寓到南美的自助存储单元。
随着对加密货币持有者的物理攻击变得越来越频繁,就连他们也在重新考虑自己的风险敞口。
上周,摩洛哥警方逮捕了一名24岁的嫌疑人,他涉嫌策划了一系列针对加密货币高管的残酷绑架。
其中一名受害者是一名加密货币百万富翁的父亲,据称他在巴黎南部的一所房子里被关押了几天,据报道在折磨中他的一根手指被切断了。
在今年早些时候的另一起案件中,法国钱包公司Ledger的一名联合创始人和他的妻子在法国中部的家中被绑架,该公司的另一名高管也遭到了勒索。
当局说,上个月在纽约,一名28岁的意大利游客在曼哈顿的一间公寓里被袭击者绑架并折磨了17天,他们试图提取他的比特币密码——用电线电击他,用枪打他,并在他的脖子上绑上苹果AirTag以追踪他的行踪。
共同的特点是:追求能够实现虚拟资产即时、不可逆转移的加密凭证。
加密货币钱包公司Exodus的首席执行官JP·理查森(JP Richardson)说:“看到这么多绑架事件发生,绝对令人恐惧。”他敦促用户将安全掌握在自己手中,选择自我托管,在硬件钱包中存储更大的金额,对于那些持有大量资产的人来说,探索多重签名钱包,这是一种通常由机构使用的设置。
理查森还建议将资金分散到不同类型的钱包中,避免在热钱包中存在大额余额,以在不牺牲灵活性的情况下降低风险。
这种脆弱感的上升正在推动对实物保护的新需求,保险公司现在竞相提供针对加密货币持有者的绑架和赎金(K&R)政策。
但泰胡图并没有等待企业的解决方案。他选择了完全去中心化——不仅是他的财务,还有他的个人风险状况。
随着这家人准备从泰国返回欧洲,安全问题已经成为一个持续的话题。
“作为一个家庭,我们一直在谈论这件事。”泰胡图说,“我的孩子们也看新闻,尤其是法国的那则新闻,一位首席执行官的女儿差点在街上被绑架。”
他说,现在他的女儿们在问一些棘手的问题:如果有人想绑架我们怎么办?计划是什么?
虽然女孩们的个人钱包里只带了少量的加密货币,但这家人已经决定完全避开法国。
“我们在一个小众市场中获得了一点名气,但这个小众市场现在正在成为一个真正的大市场。”泰胡图说,“我认为我们会看到越来越多这样的抢劫。所以,是的,我们肯定会跳过法国。”
即使在泰国,泰胡图最近也停止发布旅行更新和在家拍摄,因为有陌生人声称从YouTube视频博客中找到了他的位置。
“我们在一所非常漂亮的房子里住了六个月,然后我开始收到一些人的电子邮件,他们想知道这是哪所房子。他们警告我要小心,告诉我不要把孩子单独留下。”他说,“所以我们搬家了。现在我们什么都不拍了。”
“现在的世界很奇怪。”他说,“所以我们采取了自己的预防措施——在钱包方面,我们现在完全没有硬件钱包。我们不再使用任何硬件钱包。”
该家族的新系统包括将一个24字的比特币种子短语(解锁他们加密货币资产的加密密钥)分成四组,每组6个单词,每组存储在不同的地理位置。其中一些通过基于区块链的加密货币平台以数字方式保存,而另一些则使用锤子和字母打孔器手工蚀刻到防火钢板上,然后隐藏在四大洲的物理位置。
“即使有人找到了24个单词中的18个,他们也无能为力。”泰胡图解释说。
除此之外,他还增加了一层个人加密措施,通过替换特定词汇来迷惑潜在的攻击者。这种方法虽然简单,但却很有效。
“你只需要记住你换了哪些。”他说。
泰胡图说,放弃硬件钱包的部分原因是人们越来越不信任第三方设备。对后门和远程访问功能的担忧——包括Ledger在2023年有争议的更新——促使这家人完全放弃了物理硬件,转而使用加密的纸质和钢制备份。
虽然该家族仍然在“热”钱包中持有一些加密货币——用于日常支出或运行他们的算法交易策略——但这些资金受到多重签名批准的保护,这需要在交易执行前多方签名。
泰胡图使用Safe(以前的Gnosis Safe)来存储以太坊和其他山寨币,并为存储在Bybit等集中式平台上的比特币提供类似的分层设置。
该家族大约65%的加密货币被锁在四大洲的冷钱包中——泰胡图更喜欢去中心化的系统,而不是Coinbase旗下Xapo使用的瑞士阿尔卑斯地堡这样的集中式金库。这些设施可能提供人身保护和继承服务,但泰胡图表示,它们需要太多的信任。
“如果其中一家公司破产了怎么办?我还有访问权限吗?”他说,“你是在把自己的资本放回别人手里。”