帖子
KK.YE
都说非托管钱包最安全直到它宣布关门
今天Cosmostation官方挂出一份公告，说从9月1日开始，这个钱包只保留导出助记词和私钥这一个功能，其他全部关掉。iOS版、安卓版、Chrome插件，一起下线。这是Cosmos生态里体量第二大的钱包。
公告写得很克制，反复强调一句话：钱包是非托管的，你的资产在各条链上，不在我们服务器里。所以不用慌，只要在9月1日前把助记词或者私钥导出来，换个支持导入的钱包接着管就行。
听起来完全没问题。非托管这三个字，这几年一直是行业最骄傲的部分。我们碰不到你的钱，我们哪天不干了你也不会有事。逻辑上确实成立。
但真到执行那一步，事情就变得具体了。有多少人当年建钱包的时候，真的抄了那十二个词，抄在纸上收进抽屉？有多少人是随手截了张图丢进相册，或者干脆点了下一步就过去了。更麻烦的是，Cosmos这套体系里很多人的币不是躺在钱包里，是委托给验证节点在质押，要动这部分钱得先解绑，而解绑期是21天。
从今天数到9月1日，只剩半个多月。也就是说，如果现在才发起解绑，币解出来的时候这个钱包的界面可能已经打不开了。资产当然还在链上，理论上导入别的钱包一样能操作，前提是你手上有那串助记词。
还有个更现实的问题，这类公告的到达率其实很低。真正把币放着不动好几年的人，多半也不刷推特、不看官方频道。等他哪天想起来打开App，发现只剩一个导出按钮，运气好的还能救回来，运气不好的连这个按钮都点不明白。
这事让我想起前两周Coldcard那一波。固件里藏了个漏洞，一千多枚大饼被搬走，损失超过一亿美元，社区连夜大规模迁移，链上活跃地址数直接冲到一年多来的高点。那次是代码出了问题，这次是公司不想做了。看着是两回事，落到用户身上是同一件事：你手上那份备份到底还有没有效，只有你自己知道，而且往往是在最需要它的那一刻才知道。
钱包这门生意本来就难做。不收托管费，不碰用户资产，收入靠验证节点、靠交易路由、靠生态补贴。生态热的时候撑得住，生态一冷，维护多端客户端就变成纯支出。Cosmostation做了这么多年，退出的时候没闹也没有指责谁，把导出功能留到最后，已经算体面的收场。
所以想问你们一句，你上一次确认自己那份助记词还能正常导入，是什么时候的事？如果现在让你在半个月内把所有链上的委托解出来、换到一个新钱包，你有把握吗？
