104 Episodes
11 Ratings
Monthly Cadence
2021 First episode About Tom & Jerry 发现比特币 (發現比特幣) 《發現比特幣》Bitcoin Podcast.
Tom & Jerry多年來長期深入研究及關注比特幣發展趨勢。希望透過這個頻道可以獨立與深入地探討與比特幣相關課題,讓聽眾能夠獲得更全面的比特幣教育主題。此頻道強調獨立思考,投資比特幣含有風險,入場須謹慎,據此投資風險自負。
成為我們的戰友,一起走一趟義無反顧的比特幣革命之旅!
https://www.bitcoindiscovery.org/
https://linktr.ee/bitcoindiscovery
Publisher Tom & Jerry
Category education
Language zh
Explicit No
First episode 19 Oct 2021
Latest episode 30 Aug 2026 Latest episodes 104 episodes in the feed.
30 Aug 2026
#100 - 【三人行币有我师】退休攻擊(Retirement Attack)真的存在?談冷錢包代碼後門與比特幣 500 天減半週期 (Alex, Joe, Jerry) 自託管比特幣真的是萬無一失的避風港嗎?被幣圈無數大咖力推、高價購買的冷錢包 Coldcard 在 7 月底驚爆安全漏洞,因一段 2021 年留下的程式碼 Bug 導致「短路 fallback」,讓駭客得以在隔空、用戶不知情的情況下用算力暴力破解,目前已導致超過 1000 枚比特幣(價值近億美元)被盜!這對深信「非彼之鑰,非彼之幣」的自託管信仰者帶來了毀滅性的打擊。本期節目由《發現比特幣》主持人 Jerry 攜手嘉賓 Joe 和 Alex,為大家深度拆解這次 Coldcard 爆雷事件的技術原理與社群反思!同時,我們也將探討:
為什麼短期內把幣放在交易所反而更安全?
多簽(Multisig)與自定義 Passphrase 該如何建立「多層防禦」?
Jack Dorsey 旗下 Block 推出的爭議性無助記詞錢包 Bit Key,其指紋解鎖與社交恢復是否可行?
面對 Bitcoin Red Team(比特幣紅隊)利用 AI 揪出大量開源項目漏洞,開源軟體真的比閉源安全嗎?
比特幣在 5.8 萬、6 萬美元附近橫盤震盪,甚至一週暴漲到 7.9 萬,現在是定投(DCA)的好時機嗎?
這是一場比特幣信仰者的集體修行,殺不死比特幣的,必將使其更強大。歡迎在評論區留下你對自託管安全的看法!
2 Aug 2026
#99 - 深度拆解 Coldcard 随机数漏洞:为什么最“安全”的钱包成了黑客提款机? (曾汨, 九神二号, Jerry) 近期,比特币硬件钱包标杆 Coldcard 爆发了严重的随机数生成器漏洞。该漏洞源于 2021 年 3 月的一次固件更新,导致钱包生成的助记词空间远低于理想的 128 位,黑客可以利用高算力轻易暴力破解。目前已有超过 500 颗比特币被盗。
本期视频,我们邀请到了曾汨老师和九神二号老师,针对这一震撼行业的事件展开深度讨论。我们将解析漏洞的底层技术原因,讨论受影响的型号(MK3, MK4, MK5, Q),并为受影响的用户提供切实可行的资产保护建议。
【核心内容】
漏洞溯源: Coldcard 如何在 2021 年的固件中引入了低熵(2的32-40次方)漏洞,而非正常的 128 位随机空间。
谁受影响? 凡是在 2021 年 3 月之后更新过固件并生成助记词的用户(MK2、MK3、MK4、MK5、Q 等)均可能面临风险。
唯一的例外: 为什么只有手动“掷骰子”(Dice Rolls)生成助记词的用户才能在这场危机中幸免?
紧急避险措施: 为什么你应该立即将资产转移到交易所、热钱包或其他安全的硬件钱包,而不是仅仅更新固件。
进阶安全策略: 详解 BIP39 Passphrase(密码短语)、多签钱包(Multi-sig)
以及 DIY 硬件钱包(如 SeedSigner) 的优势。
反思自托管: 在“不要信任,要验证”的口号面前,我们该如何构建真正稳固的资产保护体系?
【时间戳】
- 开场与事件背景
- 漏洞技术解析:什么是随机数熵值不足?
- 受影响型号汇总:MK3, MK4, MK5 无一幸免?
- 掷骰子(Dice Rolls)的安全性讨论
- 密语(Passphrase)能保命吗?
- 多签(Multisig)与不同品牌组合的重要性
- 为什么更新固件并不能直接解决老助记词的问题
- DIY 硬件钱包(SeedSigner/Krux)介绍
- 总结:对比特币自托管未来的信心
【特别提醒】 自托管不是一劳永逸的,它需要持续的学习和危机演练。
如果你身边有使用 Coldcard 的朋友,请务必转发此视频提醒他们!
#比特币 #Coldcard #硬件钱包 #黑客 #自托管 #多签 #SeedSigner #郑秘 #九神二号 #网络安全 #加密货币
1 Aug 2026
⚠️紧急警报⚠️ - 一千个Coldcard钱包 6800 万美元被盗!请立即采取行动! 【紧急】Coldcard 硬件钱包安全警报:随机数漏洞修复与资金迁移指南🚨 如果你正在使用 Coldcard Mk3、Mk4、Mk5 或 Q 系列设备,请立即停下手中的事情,阅读此指南。2026年7月31日,Coldcard 制造商 Coinkite 发布紧急公告,确认其部分固件版本在生成种子词(助记词)时存在随机数生成器(RNG)缺陷。该漏洞导致生成的助记词安全性大幅下降,极易被黑客暴力破解。目前已有约 594 枚比特币(价值约 3800 万美元)因此被盗。📌 哪些设备受到影响?Mk3 (极高风险): 固件版本 4.0.1 至 5.0.3 之间生成的种子词。其熵值仅约 40 比特,远低于标准的 128 比特。Mk4、Mk5、Q (严重风险): 在官方修复固件发布前生成的种子词,熵值约 72 比特。不受影响: TAPSIGNER、OPENDIME、SATSCARD 以及 Mk1/Mk2 型号。🛠️ 我该怎么办?(立即行动计划)保持冷静,果断行动: 不要拖延,黑客正在全球范围内扫描弱种子钱包。检查随机数来源:如果你在生成种子词时使用了 50 次以上独立的骰子投掷 (Dice Rolls),且结果未外泄,则该种子被认为是安全的。如果你没用过骰子功能,请假设你的钱包已处于风险中。资金迁移步骤:升级固件: 访问官网下载最新修复版本(Mk3 为 4.2.0+,Mk4/Mk5 为 5.6.0+,Q 为 1.5.0Q+)。生成新种子: 在已升级的设备上生成一个全新的 12 或 24 词助记词。执行迁移: 先进行小额测试转账,确认无误后将所有资金转移到新生成的地址。注意:千万不要将旧助记词恢复到新固件上,必须使用新生成的种子。⚠️ 安全提醒:防范诈骗绝不在任何网页或 App 中输入你的助记词! 没有任何官方“安全检测工具”需要你的助记词。Coinkite 官方公告仅发布在 blog.coinkite.com。💡 进阶建议对于大额资产,建议考虑跨品牌的多重签名 (Multisig) 方案,避免单一设备的软件错误导致资产面临单点故障风险。🔗 相关链接:Coinkite 官方博客:https://blog.coinkite.com/固件下载页面:https://coldcard.com/docs/upgrade#Coldcard #Bitcoin #硬件钱包 #安全警报 #比特币 #Coinkite #网络安全注:本视频信息基于 Coinkite 官方安全公告及公开技术分析。由于情况仍在更新,请在操作前务必核实官网最新指引。
Who has been a guest on Tom & Jerry 发现比特币 (發現比特幣) Names identified in recent episode analyses. Showing up to five guests.
Roger Huang Patrick LEUNG Jeffrey HU Reach and audience Public platform figures. Ratings count people who left a rating, not total listeners.
Spotify 4.7 / 5 11 ratings Shows with a similar audience Research this show Explore Pod Engine's podcast research tools and transcript access.
See plans Is this your podcast? Claim your show to manage its details on Pod Engine.
Claim Tom & Jerry 发现比特币 (發現比特幣) Where this data comes from Each source has its own observation date. These dates do not mean all data was checked at once.
RSS feed Last successful check: 9 Nov 2026 .
Apple Podcasts ratings (US) Snapshot recorded: 25 Sept 2024 .
Spotify ratings Snapshot recorded: 9 Oct 2026 . Host of Tom & Jerry 发现比特币 (發現比特幣)? Claim your podcast to manage its listing and keep your show details accurate.
Claim this podcast Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice .
Explore this showPodcast research with Pod Engine
See plans