MARA控股公司，纳斯达克上市的比特币矿工和人工智能（AI）基础设施提供商，前称为马拉松数字公司，建立了Slipstream服务，使人们可以将比特币交易直接发送到其矿池，而不是广播到公共网络。

大多数比特币交易通过一个名为mempool的共享候车室进行，网络上的每个节点在交易被确认到区块之前都能看到该交易。Slipstream跳过了这个候车室。用户将签名交易直接提交给MARA，并在MARA挖出一个包含该交易的区块之前，该交易将一直保持隐藏。

在2026年8月3日，MARA基金会在X上发布了更新：

“MARA Slipstream现在作为一种无权限公共服务可用，无需客户代码要求。请小心并且保持保守费用，以避免交易在竞争费率飙升的情况下卡在Slipstream mempool中。在可预见的未来，我们不对该服务收取额外费用，但用户有责任支付适当的比特币交易费用。”

最后一点很重要。MARA并没有增加自己的附加费用。用户仍需支付正常的比特币网络费用，只是通过私密通道而不是开放通道发送交易。

时机并非巧合。在7月底，研究人员披露了Coldcard硬件钱包的一个严重缺陷，追溯至2021年3月的固件编码错误。受影响的Coldcard型号在创建钱包的24个单词种子短语时，未从设备的专用硬件生成器获取随机数，而是回退到一个较弱的软件过程。这个错误将有效随机数从预计的128位削减到大约40位（在旧型号上）和72位（在新型号上）。组合数的减少意味着，拥有足够计算能力的攻击者可以猜测种子并解锁钱包。

攻击者行动迅速。早期统计显示约有594 BTC（当时接近3800万美元）从大约500个地址中被盗。后来估计的总额随着更多受损钱包的披露接近7000万美元至8800万美元。截至8月4日，估计黑客从5200多个不同钱包中盗取了约1816 BTC，价值约116百万美元。

固件补丁阻止新钱包继承这个缺陷，但对已经在有故障代码下生成的种子短语无效。在受影响的年份中设置Coldcard的任何人必须将其币移动到一个新钱包。

对于使用多重签名设置的人来说，这在Coldcard用户中是常见的，他们将资金的控制分散到几个设备上，迁移本身也带来了风险。公开广播交易会透露钱包的密钥和支出条件。攻击者如果已经持有匹配的弱私钥，可以识别该交易，构建一个费用更高的竞争交易，并使用比特币网络的一个叫做按费替换（RBF）的功能跳到队列前面，在原始交易确认之前窃取资金。

MARA的Slipstream消除了这一曝光窗口。因为交易从未触及公共mempool，攻击者在MARA已经将币挖成确认证块之前，永远看不到密钥或支出细节。

MARA在2024年2月22日首次推出Slipstream，旨在帮助大型或异常交易，这些交易在标准政策下常常被许多比特币节点拒绝中继。首席执行官Fred Thiel当时将其框定为一种使MARA的矿业基础设施为高级比特币用户服务的方式，同时遵守协议规则。在需求高或维护期间，访问曾经需要客户代码。现在这一要求已被取消。

Slipstream仍然依赖于MARA找到区块。交易在MARA的私人队列中，直到矿池挖出一个，因此时机完全取决于MARA在比特币总哈希率中的份额。

2026年8月4日的矿池分布，通过mempool.space。到今天为止，MARA占据5.37%。

在发布时，MARA的矿池占据了支撑比特币的总哈希率的5%以上。MARA告诉用户保持费用在竞争范围之内，但不要过高，因为在费用激增期间，卡在私人队列中的交易可能会在确认之前停留一段时间。

更广泛的比特币社区将Slipstream的公共重启视为应对安全危机的实用工具，而不是大多数交易移动方式的永久性改变。对于日常转账，公共mempool仍然是标准路线。但是对于仍持有受损种子的Coldcard用户，安全研究人员和钱包开发者指出Slipstream是转移资金而不引起攻击者注意的更可靠方法之一。

请关注更多受损地址的更新损失估算，Coldcard关于哪些固件版本和序列范围受到影响的额外指导，以及其他矿工是否跟随MARA提供类似的私人提交路径。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。