币圈界报道：

比特币域名“Cobra”警告：AI发展与市场低迷或加剧自我托管风险

比特币.org域名的匿名运营者“Cobra”近日发出警示，指出人工智能（AI）技术的进步以及当前市场的弱势表现，可能会增加比特币（BTC）持有者进行自我托管的心理负担与安全风险。他认为，随着恶意行为者攻击能力的不断增强，个人直接管理私钥将变得愈发危险且充满压力。

这一观点由Bitcoin.com News于15日报道。Cobra在X平台（原Twitter）上表示，近期的市场下跌行情异常残酷，导致许多比特币持有者感到沮丧。这番言论反映了他对市场动态及网络安全问题的深层担忧。

自我托管的双刃剑效应

比特币的自我托管是指持有者不将资产交由交易所等托管机构保管，而是亲自管理用于访问资产和批准交易的私钥。bitcoin.org解释说，虽然自我托管降低了因托管机构破产带来的风险，但也将密钥安全管理的责任完全转移给了持有者。一旦密钥丢失或被泄露，用户可能无法访问资产，或者资产可能被他人非法占有。

相比之下，使用托管机构可以减轻直接管理密钥的负担，但资产持有者必须依赖该机构的安全防护能力和支付信誉。

BTCPay Server事件：漏洞而非AI

关于近期发生的BTCPay Server安全事故，官方公告明确指出，攻击路径是利用了旧版软件中的漏洞，并未将人工智能列为原因。调查显示，受攻击的目标是运行2.4.1及以下版本软件的服务器。该漏洞已在2024年8月7日发布的2.4.2版本中得到修复，而存在漏洞的2.4.1版本则于同年7月23日发布。

此次事件中，存储在服务器之外的硬件钱包并未受到波及。事故的关键在于区分密钥存储的位置：位于在线服务器内的热钱包因软件漏洞面临风险，而离线存储的冷钱包则相对安全。

历史案例与技术警示

尽管本次事件并非由AI引起，但利用AI进行比特币安全检查的案例确实存在。此前有报道指出，Bitcoin Red Team曾对150个代码仓库进行了审查，并向项目方非公开通报了十余项安全隐患。

此外，旧版软件漏洞导致资产被盗的先例也屡见不鲜。例如，过去曾因COLDCARD硬件钱包固件缺陷被滥用，导致1600枚比特币被盗。虽然这与BTCPay Server的软件漏洞性质不同，但都凸显了及时更新软件的重要性。

应对措施与建议

由于部分交易发生在预警之前，目前尚无法将所有相关地址的交易记录完全确认为本次入侵的损失。然而，数据显示，截至11月1日发出警告时，那些已经运行2.4.2及以上版本的服务器未观察到本次攻击的影响。

官方建议所有仍在使用2.4.1及以下版本的用户，立即将剩余资金转移到新的钱包中，并重新构建安全的服务器环境，以彻底规避风险。