實體比特幣的演進之路

撰文：Juan Galt

編譯：Saoirse，Foresight News

比特幣的數字化特質是其核心優勢所在。憑藉可編程特性，比特幣得以實現自主託管，資產被盜、被收繳的難度大幅提升。同時，數字化形態讓它能夠極速流轉，全球範圍內的價值轉移與結算短短數分鐘內即可完成。

但比特幣也因無形的屬性飽受爭議。原生狀態下的比特幣無法觸碰、難以手持，人們只能依靠想象和理解去認知它，這也成為大眾接受它的一大阻礙。十多年來，創業者與創作者不斷嘗試將比特幣實體化，力求保留其類似現金的核心特性。儘管至今還沒有人徹底解決所有難題，但相關探索已收穫不少成果，也誕生了一大批經典的實體產品。

Casascius Coins（卡薩斯修斯幣）

圖片來源：Stacks Bowers Galleries

卡薩斯修斯幣最早鑄造於 2011 年 9 月 6 日，彼時比特幣單價僅 8 美元。它無疑是歷史上最具代表性的實體比特幣藏品，此後也出現了大量仿品。該名稱源自 Mike Caldwell 在 Bitcointalk 論壇的用戶名。這款幣種確立的諸多設計思路，也成為後續各類實體比特幣產品的重要借鑑。

實體比特幣落地的一大難題是私鑰的保管。比特幣屬於原生數字資產，依託加密公私鑰對運行，私鑰作為機密信息，可通過比特幣專用加密算法生成對應的公鑰。Mike Caldwell 使用離線設備生成私鑰，將其打印後貼在貴金屬幣體上，並且大概率銷燬了電腦中留存的私鑰備份。他還在個人網站詳細公示了整套安全防護舉措，供意向買家查閱。

打印好的私鑰會被專用防篡改貼紙覆蓋，一旦貼紙被撕除，表面就會留下清晰的蜂窩狀痕跡。買家據此就能判斷，從第三方手中購入的幣種，其私鑰是否此前已被他人接觸。

私鑰管理是打造實體比特幣過程中最大的安全風險。而卡薩斯修斯幣的解決方案，是依靠用戶對開發者的信任。以當時的行業標準來看，Mike Caldwell 行事透明、作風嚴謹，時至今日依舊擁有良好口碑，用戶的信任也得到了回報。這類藏品如今在比特幣本身價值與貴金屬價值之外，還擁有可觀的收藏溢價，持有者也因此獲得了豐厚收益。

2013 年 11 月，卡薩斯修斯幣正式停產。美國財政部下屬的金融犯罪執法網絡（FinCEN）告知 Mike Caldwell，鑄造實體比特幣的行為已被認定為資金傳輸業務，需要遵守嚴苛的合規要求。而私鑰生成環節存在的中心化信任機制，也讓他成為監管部門的重點關注對象。

RavenBit Coins（烏鴉幣）

卡薩斯修斯幣停產後一年，RavenBit 正式推出，旨在解決實體比特幣領域的可信鑄幣問題，嘗試實現鑄幣環節的去中心化。RavenBit 的外觀與卡薩斯修斯幣十分相近，但出廠時並未預裝私鑰，防篡改貼紙也處於未封裝狀態。用戶可以自行生成密鑰對，粘貼到幣體上後再貼上防篡改貼紙。

從理論上來說，這一設計實現了鑄幣權的去中心化，算得上一次突破。但在實際應用中，它只是催生了大量沒有品牌、缺乏信譽的個體鑄幣者，而不少人用來生成私鑰的辦公設備還可能搭載惡意軟件。當你從他人手中拿到一枚 RavenBit 時，根本無法確認對方是否留存了私鑰副本，或是是否做好了安全防護。

如今 RavenBit 項目早已停止運營，但它也為整個行業帶來啟示：想要真正實現比特幣實體化，必須依託更先進的技術。

Opendimes

為了徹底解決實體比特幣在中心化與去中心化場景下的鑄幣信任難題，硬件錢包廠商 Coinkite 研發出了 Opendimes。這是一款專為承載比特幣無記名資產打造的微型硬件設備。Coinkite 聯合創始人 NVK 在接受《比特幣雜誌》採訪時，談及了產品的研發初衷：「比特幣是數字貨幣，我們所做的一切，都只是為它打造實體備份。或許未來有人能手動破解 secp256k1 算法，但現階段，生成有效的比特幣密鑰始終離不開計算機，計算機就是當下的『鑄幣工具』。」

Opendimes 的設計正是基於這一核心邏輯。設備內置芯片，能夠自主生成公私鑰對，並藉助硅基防篡改結構安全存儲私鑰。

用戶在初始化設備時，需要導入文件或其他形式的隨機熵值，芯片會結合這部分數據生成比特幣錢包。這套開源的隨機密鑰生成邏輯，搭配優質的熵值輸入，進一步保障了密鑰的安全性。

將 Opendimes 像普通 U 盤一樣連接電腦，就能查看錢包公鑰，賬戶餘額也可在區塊瀏覽器上實時查詢。用戶可以向設備轉入比特幣，但如果想要提取資產，則必須物理破壞設備。這一操作會解鎖電路以讀取私鑰，同時設備也會留下明顯的破損痕跡。

Opendimes 是無記名資產技術領域的重大突破。該產品 2016 年售價低至 13 美元，如今受通脹影響，單價約為 20 美元。它也成為行業標誌性產品，不少藝術家將其融入高端比特幣藝術品中，它也逐漸成為比特幣圈層文化符號。

對於硬件錢包而言，13 至 20 美元的定價並不算高，且用戶自主存幣的模式，也有效解決了鑄幣信任問題。但它的定價與外形，依舊和日常使用的現金相去甚遠。單看硬件成本，20 美元的門檻並不低。參照卡薩斯修斯幣約 20% 的溢價標準，一枚 Opendimes 至少需要存入價值 100 美元的比特幣，才能匹配硬件成本、具備流通價值，這也導致它無法適用於大部分日常小額消費。

此外，這款 U 盤形態的設備雖然風格獨特，卻無法直觀展示內部資產信息。每一臺設備都是獨一無二的，不具備現金的可互換屬性。行業也因此意識到，需要研發成本更低、通用性更強的替代方案。

Satodime

比利時硬件錢包廠商 Satochip 在 Opendimes 的理念基礎上，推出了外形更親民的開源產品 Satodime。它外形類似銀行卡，核心功能與 Opendimes 相近，可生成比特幣公私鑰對，部分版本還支持交易簽名。用戶能夠通過手機應用，藉助近場通信（NFC）功能與設備交互。該產品還有戒指、實體幣等多種形態，內部搭載同款芯片、具備相同功能。

批量採購情況下，Satodime 硬件單價最低可達 13 歐元，比 Opendimes 更為實惠，距離日常現金的使用標準更近一步，但差距依舊明顯。Satodime 本質是高安全性硬件錢包，並非面向日常流通的現金載體。這類高性能微型芯片本身成本居高不下，也使得產品價格暫時難以跌破 10 美元關口。

成本困局：難以逾越的底層限制

如果想要讓實體比特幣具備商業普及價值，其硬件成本需要降到怎樣的水平？

根據美聯儲的數據，美元紙幣的生產成本在 4.1 美分至 11.3 美分之間。紙幣面值越小，單位生產成本越高，1 美元面額紙幣甚至會出現 4.1% 的製作虧損。

以此推算，一枚承載 20000 聰（按當前幣價約合 16 美元）的實體比特幣，硬件成本必須控制在 1 美元以內。但目前絕大多數能夠運行比特幣加密算法的芯片，都達不到這一成本要求。不過恩智浦（NXP）推出的 NTAG X DNA 芯片，讓行業看到了可能性。

這款芯片採用薄型貼紙天線設計，厚度僅有數毫米，可運行橢圓曲線數字簽名算法（ECDSA）、橢圓曲線密碼（ECC）等多種加密程序，支持密鑰生成、交易簽名與信息加密。但它並未內置比特幣專屬的 secp256k1 加密曲線，無法原生運行比特幣相關程序。

即便如此，2025 款 NTAG 芯片貨源充足時，單價約為 3 美元，也證明了加密芯片存在較大的降價空間。

遺憾的是，人們日常使用的可摺疊紙幣形態，會對精密芯片造成損傷。Coinkite 團隊在研發比特幣無記名資產硬件的過程中，也親身驗證了這一問題。

OfflineCash 公司打造的產品，是目前外觀最接近傳統紙幣的方案。這款比特幣面值紙幣搭載 NTAG 系列 NFC 芯片，芯片內存儲由用戶生成的密鑰，同時公司在服務器中留存第二把密鑰，組合成二分之二多重簽名錢包。服務器端密鑰設有時間鎖定，到期後多重簽名錢包會轉為單籤錢包，用戶便可提取資產。該方案試圖規避傳統鑄幣的信任風險，最終卻又衍生出分散式鑄幣的新問題。不過不可否認，它的紙幣外觀極具觀賞性，也具備收藏價值。

想要研發出原生支持比特幣算法的 NTAG 芯片，前期投入動輒數百萬美元。如果研發團隊並非加密領域專業人士，在適配比特幣加密程序時還極易出現漏洞。同時，這類芯片必須完全開源，才能確保不存在後門程序。

實體比特幣作為無記名資產，還存在另一項根本性難題：即便做出成本低廉、形態接近紙幣的硬件載體，由於比特幣本質仍是數字資產，用戶必須聯網核驗，才能確認設備內是否存有真實資產。

若選擇信任發行機構、認可紙幣票面的兌換價值，雖能解決核驗問題，卻背離了比特幣自主託管、去信任化現金的設計初衷。當然，在監管環境友好的地區，這類模式或許能夠落地運行。

綜上，OfflineCash 這類兼具安全芯片與紙幣形態的產品，雖然構想美好，但目前距離大規模落地仍有很長的路要走。而且在當下，這類產品其實有些「功能過剩」—— 目前市場中並沒有比特幣找零體系，消費後依舊會找回法幣。或許在未來全面比特幣化的時代，它才能真正發揮價值。

在可預見的範圍內，Coinkite 認為卡片形態是比紙幣更優的方案，這也是該公司推出 Tapsigner 的原因。

Tapsigner

Tapsigner 搭載 Coinkite 自研比特幣 NFC 芯片，該芯片性能對標恩智浦 NTAG X DNA，功能更強，成本也相對更高。產品採用大眾熟悉的借記卡外形，內置安全芯片，支持 NFC 碰一碰支付，同時提供多款外觀設計可供選擇。

芯片內置完整的比特幣錢包功能，搭載 secp256k1 加密程序，可生成並安全存儲私鑰，還能在設備內部完成交易簽名，再由配套手機設備廣播交易信息。手機端也能為用戶提供交易信息核驗，起到安全輔助作用。

Tapsigner 既可以作為無記名資產載體，更適合當作可反覆充值的硬件錢包。它像普通銀行卡一樣，可定向支付固定金額的比特幣，完美解決了找零難題，同時兼容主流的碰一碰支付功能。

這款產品單價約 20 美元，它的出現，讓比特幣支付的發展重心迴歸到線下零售落地，以及與主流企業財務、支付軟件的生態融合，而 Cashapp 與 Square 等平臺，也正在大力推進這一進程。