比特幣「萬幣侯」們如何保管他們的比特幣？

2024-03-20 15:03:07

原文作者：Unchained

原文編譯：Luffy，Foresight News

如果你想安全地持有大量比特幣，那么了解最富有的比特幣持有者如何處理這項任務是很有意義的。雖然並不能保證萬無一失，但這些人犯錯的損失最大，他們會更加積極主動地對比特幣的安全性進行深入思考和研究。

找到最富有的比特幣持有者可能有些困難，要求他們透露其安全的全部細節更是不太可能。然而，比特幣區塊鏈為我們提供了一些有價值的信息，畢竟所有比特幣地址的交易歷史和余額都是公开可用的。

我們可以收集什么信息？

如果某個實體（個人或團體）擁有大量比特幣，他們可能會將比特幣分散到多個不同的地址中，導致每個地址的余額都較小，所以不一定會引起人們的注意。在某些情況下，不可能將不同的地址與同一個錢包或所有者關聯起來。在其他情況下，地址之間的關聯需要區塊鏈分析，通常依賴於高級技術和假設，而這些技術和假設並不能保證提供准確的信息。

盡管很難確定比特幣最富有的實體以及他們擁有的比特幣數量，但確定最富有的比特幣地址卻很容易。有幾個網站實時跟蹤這些地址，這些地址的特徵可以提供很多有關比特幣安全存儲的线索。

例如，如果你熟悉地址類型，你就會知道任何以「 1 」开頭的地址都是 P2P KH 地址，因此必須是單籤名地址。同樣，任何以「bc 1 q」开頭且長度為 42 個字符的地址都是 P 2 WPKH 地址，也必須是單籤名地址。這些地址類型之一持有的比特幣未使用多重籤名保護。使用 SSS 或 MPC 將是實現機構級安全的唯一方法，正如我們在有關閾值的文章中所討論的那樣。

同樣，任何以「 3 」开頭的地址都是 P 2 SH 地址，任何以「bc 1 q」开頭且長度為 62 個字符的地址都是 P 2 WSH 地址。這些地址類型有可能使用多重籤名。但是，只有在這些地址中花掉比特幣後，籤名結構才會顯示出來。一些 P 2 SH 地址實際上是單籤名，這是在最初採用 SegWit 時暫時流行的一種結構。因此，如果這些地址類型中的一種從未轉账過，則托管結構是未知的。

數據分析

我們來看看截至 2024 年 1 月 30 日的 81 個持有超過 10, 000 枚比特幣的地址，這些地址總共持有超過 250 萬枚比特幣。

* 可能已經丟失

** 不使用 MPC

在這 81 個地址中，至少有 6 個地址持有可能丟失的比特幣（179, 302 BTC）。這 6 個地址是由其所有者在 2010 年或 2011 年創建的，當時比特幣的價值要小得多，而且不像今天這樣受到重視。其中 5 個從未被使用過，另一個在 2010 年 7 月進行了最後一次轉账。

其余 75 個地址採用各種托管結構，讓我們分解一下：

正如我們在討論機構級閾值安全性的文章中所解釋的那樣，這 53 個單籤名地址很可能使用 SSS 或 MPC。然而，其中兩個地址不太可能使用 MPC，因為它們是在 2018 年之前創建的，當時發明了第一個用於 ECDSA 的 MPC 閾值協議。這些地址可能使用的是 SSS。

我們知道的使用多重籤名的 16 個地址都已經轉账過，這樣一來，它們就暴露了它們特定的多籤法定人數結構，其中包含各種各樣的類型：

4 個實體： 3/5
3 個實體： 2/3
2 個實體： 2/2
1 個實體： 3/9
1 個實體： 4/8
1 個實體： 3/8
1 個實體： 4/6
1 個實體： 3/6
1 個實體： 2/6
1 個實體： 3/4

2/2 的多籤是列表中唯一不提供單點故障固有保護的法定人數結構。雖然 2/2 多籤可以防止盜竊，但它需要其他方法來防止丟失（例如每個密鑰使用分布式 SSS 或 MPC 共享）。

結論

看了這些數據後，至少有一點是清楚的。最富有的比特幣地址的所有者（其中包括最大的加密貨幣交易所，甚至美國司法部）對於保護比特幣的最佳方法並沒有達成共識。

其中一些實體使用多重籤名地址，具有典型的法定人數多籤結構，如 2/3 和 3/5 ，但也有幾個不尋常的法定人數。許多實體使用單籤名地址，這些地址可能正在使用 SSS 或 MPC。有關 SSS 或 MPC 閾值法定人數的詳細信息從未在區塊鏈上公开記錄，這限制了本次調查的範圍。其中一些單籤名地址可能根本沒有使用任何閾值安全性，這意味着目前價值超過 4 億美元的某些比特幣儲備明顯缺乏安全性。

正如我們在最近的一篇文章中提到的，多重籤名的安全上限總是比單次籤名高。當使用單次籤名地址時（至少 70% 的地址持有超過 10, 000 個 BTC），會錯失獲得額外安全性的機會。雖然單次籤名確實在消費便利性和交易費用方面提供了一些好處，但對於持有價值數百萬甚至數十億美元的比特幣的實體來說，這些好處不如安全性重要。

目前尚不清楚為什么單籤名地址如此普遍地出現在比特幣頂級富豪中。這可能是由於缺乏教育，或者歷史上缺乏利用 SSS 和 MPC 與多重籤名相結合的產品和服務。