导语：Casa 联合创始人兼首席安全官 Jameson Lopp 近日发布一个交互式仪表盘，记录全球已公开的 360 起针对比特币及加密货币持有者的物理攻击事件。该工具把长期维护的 GitHub 数据转化为可视化地图，呈现攻击地点、时间线、严重程度等属性。
数据来源与“扳手攻击”
仪表盘基于 Lopp 至少自 2014 年起维护的社区协作 GitHub 数据集。加密社区用“扳手攻击”代指针对持有者本人的暴力胁迫。该说法源自 xkcd 漫画：5 美元的扳手比任何密码学漏洞更有效。
Lopp 指出，2025 年此类事件平均每周超过 1 起。2026 年前 11 周已记录 23 起，仍保持这一严峻节奏，未见放缓迹象。
严重程度与热点地区
Haseeb Qureshi 基于同一数据集对 269 起事件的分析显示，超过一半被评级为“严重”。该评级通常涉及持械抢劫、绑架或造成严重伤害的人身攻击。2026 年 9 月墨西哥发生的一起致命攻击表明，严重程度谱系的最高端并非理论。
法国成为尤其突出的热点地区，近年报告多起案件，已引发全国媒体报道，并促使当地加密社区发布专门安全建议。
工具功能与社区维护
用户可按地理位置、时间段和攻击严重程度筛选可视化结果。计划参加某城市比特币聚会的人，现在可以查询该地区是否有针对加密持有者的记录历史。
该项目设计为社区维护，Lopp 鼓励任何知晓未记录事件的人提交贡献。由于许多受害者因尴尬、害怕报复或当地执法对加密犯罪兴趣有限而从不公开事件，实际攻击数量几乎肯定高于 360 起。
行业影响与安全建议
Lopp 多年来是加密安全领域较具影响力的声音之一，其在提供多签托管方案的 Casa 担任职务，也使其有专业动机提醒人们关注物理风险。该仪表盘本身没有商业推广，是基于开放数据的公共资源。
已记录物理攻击上升，正推动加密生态出现全新服务类别。传统网络安全关注防止黑客窃取私钥，而“扳手攻击”绕过这些防线，直接针对持有密钥的人。这推动了多签设置、时间锁定交易和分布式密钥管理等托管方案的关注，使持有者在受压情况下也无法访问全部比特币余额。
对评估自身安全姿态的持有者，数据给出几点实用建议：尽量减少与大量加密资产的公开关联；使用可避免单点故障访问的托管方案；关注地理风险模式。仪表盘让最后一项比凌晨 2 点翻 GitHub 仓库容易得多。