全球加密货币专业研究平台CoinEasy在其最新报告中分析指出,美国政府没收的部分比特币钱包地址已被确认在两年前就因安全漏洞受到过警告。这引发了政府可能直接利用加密货币黑客漏洞实施没收的猜测,并对加密货币安全体系提出了根本性质疑。
2023年公开的"Milk Sad"报告曾警告称,比特币钱包生成工具"Libbitcoin Explorer"使用的随机数生成逻辑存在结构性缺陷。该工具未采用密码学安全算法,而是基于梅森旋转算法(mt19937)的伪随机数生成器,并使用简单的32位系统时间戳初始化种子值。这导致生成的私钥具有高度可预测性,据悉通过暴力攻击已实际窃取数千个钱包。
根据CoinEasy研究显示,已确认报告中提及的特定钱包地址出现在美国政府近期公布的12.7万枚比特币没收钱包名单中。这一发现形成重要线索,表明可能并非单纯的法律没收,而是政府机构探测并利用了当时披露的安全漏洞。美国政府尚未就这些钱包的同一性认定及访问途径作出详细说明。
目前存在两种可能性推测:其一为通过法律程序完成钱包没收,但由于完全未提及与Milk Sad所述钱包的关联性而存疑;其二则是政府实际利用了已公开漏洞进行技术访问。若属后者,可解读为独立于美国机构所遵循法律程序的"技术性回收",同时留下了"政府是否利用黑客手段"的争议空间。
参与研究的CoinEasy团队在评审中表示:"安全报告中具体指出的钱包直接转入政府控制的情况,是为整个区块链安全体系敲响警钟的事件。"研究指出,若作为钱包生成核心的随机数安全性崩塌,加密货币的自我主权控制权可能沦为虚妄。
比特币凭借去中心化与安全特性,始终稳居全球数字资产市场代表地位。但本次事件表明,单一技术弱点足以颠覆数万亿规模资产的归属权。特别是在Milk Sad报告所揭示的案例中,因"工具本身结构性缺陷"而非"用户操作失误"引发的安全问题,其影响必然更为深远。
最终该事件再次警醒业界关注加密货币安全中随机数保障与工具选择的重要性。CoinEasy在报告结尾强调:"我们赋予的信任与系统生成的极简随机性之间的矛盾所造就的钱包安全漏洞,最终竟以最强国家机器的'许可式渗透'画上句号。"


