作者：Nancy，PANews

“Not Your Keys, Not Your Coins.”（不是你的私鑰，就不是你的幣。）

對於每一個進入加密世界的人來說，這幾乎是最早聽到的一句忠告，也是加密世界最重要的信條。但如今，這句曾被無數人奉為圭臬的口號，正遭遇挑戰。

近期，貝萊德數字資產主管Robbie Mitchnick透露，大型比特幣持有者正以前所未有的速度，通過實物申贖將自託管BTC轉換為IBIT份額。在他看來，現實世界中的安全威脅不斷上升，使越來越多持幣者意識到，自行保管私鑰未必是最安全的選擇。然而，這一觀點也在比特幣社區引發了爭議。

加密世界，正在失去安全感

想像這樣一個場景，你沒有點擊任何釣魚連結，錢包沒有連接過可疑網站，私鑰和助記詞也從未洩露。然而，有天陌生人突然敲響家門，他們可能偽裝成快遞員、外賣員，甚至警察。等你意識到不對勁時，對方已經控制了你的人身安全，逼迫你交出助記詞，或者當場打開錢包轉走資產。

這就是加密世界近年來愈發頻繁的“扳手攻擊”。它沒有複雜的代碼，也不需要破解任何加密算法，一把普通的“扳手”足以繞過層層技術防護。畢竟，當人身安全受到威脅時，再嚴密的安全機制也可能形同虛設。近年來，相關襲擊甚至演變為綁架、嚴重傷害乃至致命暴力事件。

區塊鏈安全公司CertiK報告顯示，2026年上半年，全球共記錄52起針對加密持有者的暴力襲擊事件，同比增長33.3%。**相關事件涉及的已記錄資金敞口約為1.241億美元，遠高於一年前的1050萬美元。**法國更成為重災區，單是該國就發生33起，佔全球總數的近三分之二。

攻擊者也不再只是隨機尋找目標。他們開始整合鏈上交易記錄、洩露的客戶數據庫和社交媒體信息，篩選高淨值持幣者，摸清其資產規模、生活軌跡和家庭信息，再伺機下手。曾經只需要藏好私鑰的持幣者，如今還必須設法隱藏自己的財富和身份。

除了現實世界中的人身威脅，自託管安全風險也在加劇持幣者的焦慮。

近幾個月，硬件錢包接連曝出供應鏈安全問題，曾被視為資產避風港的冷錢包，也不再意味著絕對安全。

過去，冷錢包幾乎是長期持幣者的標配。私鑰離線保存，設備不接觸互聯網，即使電腦感染病毒，資產似乎也能安然無恙。然而，離線存儲並不等於萬無一失。

今年8月，比特幣專用硬件錢包Coldcard因早期存在的密鑰生成漏洞，導致上億美元資金被盜；10月，老牌硬件錢包廠商Ledger捲入供應鏈攻擊事件，其東南亞經銷商渠道CryptoBilis銷售的設備被發現存在未經授權的硬件植入，相關資產損失估算最高約達9300萬美元。近期，Trezor也確認，通過CryptoBilis銷售的設備疑似遭到類似篡改。

對於絕大多數普通用戶而言，這類攻擊手段隱蔽性極強，且難以察覺。僅憑設備外觀，幾乎無法判斷硬件錢包是否被植入惡意組件。這種難以識別的潛在風險，正在進一步削弱用戶對硬件錢包的信任。

而中心化交易所（CEX）同樣也不是絕對安全的避風港。過去，許多普通用戶傾向於將資產存放在頭部交易所，原因在於這些平台擁有專業的安全團隊、完善的風控體系和充足的儲備資產，相比自行保管私鑰，似乎能提供更可靠的安全保障。

然而，近年來安全事件的影響範圍正從中小型平台蔓延至頭部交易所，接連發生的大額資產被盜事件也為市場敲響了警鐘。就在近幾個月，Bitget和幣安先後遭遇重大安全事件，涉及資產規模高達數十億美元。即便頭部平台擁有充足的儲備資產和賠付能力，也難以保證系統防線不會被攻破。尤其是AI技術不斷迭代升級，黑客攻擊手段日趨複雜，攻擊效率和隱蔽性也可能進一步提升。賠償或許能夠彌補資金損失，但用戶信心一旦受損，想要重新建立卻並非易事。

從家門口的一把扳手，到被動過手腳的硬件錢包，再到遭受攻擊的頭部交易所，加密資產的安全防線正受到前所未有的考驗。

安全需求推動巨鯨轉向ETF，自託管派卻不買賬

一些比特幣巨鯨正將手中的BTC交給華爾街。對他們而言，ETF提供的不僅是一種新的投資工具，還有一份安全感。

上個月，**知名分析師PlanB坦言，自己在2025年將持有的比特幣轉入ETF，這一決定在當時招致不少批評，但鑑於Clodcard隨機數生成安全爭議及Ledger設備遭植入未經授權硬件的事件曝光，對當初選擇ETF的決定不後悔，並表示自己不再是比特幣極端主義者。**他解釋稱，選擇ETF是因為可以像管理股票和債券一樣管理比特幣資產，無需自行處理硬件錢包及私鑰保管問題，這種持有方式讓他更加安心。

近日，貝萊德數字資產主管Mitchnick在採訪中也表示，“目前的ETF需求規模達到了我們此前從未見過的水平，而且並不隨比特幣價格波動而改變，這類資產置換需求基本一直在持續增長。”談及客戶提出的各種原因時，他直言，最主要的原因就是安全性和安心感。對持有人而言，將託管外包給機構級冷存儲模式更具吸引力。持有大型基金管理的ETF份額，通常被視為風險低於將資產放在加密交易平台或始終在線的熱錢包。

Mitchnick披露，自監管機構去年批准加密資產實物申贖以來，貝萊德已記錄約36億美元由直接持有的比特幣兌換為IBIT份額的實物轉換。由於貝萊德並不自行處理全部交易，且基金未必能夠掌握每一筆轉換，實際規模可能更高。

值得注意的是，該ETF產品也正在向更多大型投資者開放。目前，IBIT實物轉換最低門檻已由最初約3000萬美元降至約100萬至200萬美元，Mitchnick希望希望門檻可降至單份ETF份額，但成本結構短期內難以降至零。

不少業內人士也表達了類似看法。Bitwise首席投資官Matt Hougan近日發文指出，幣安遭遇攻擊並不意味著比特幣網絡本身存在安全漏洞，真正遭受攻擊的是其熱錢包系統。對於重視資產安全的投資者而言，可選擇的託管方式包括交由專業機構託管、使用個人冷錢包，或通過具備多重安全防護機制的ETF持有比特幣。如今，加密資產託管體系已發展至歷史最佳水平，投資者可選擇的方案不僅更加豐富，安全性也有所提升。

Hougan強調，ETF能夠為長期投資者提供額外的安全保障，其底層資產由合規託管機構存放在與互聯網物理隔離的冷錢包中。以Bitwise為例，冷錢包資產劃轉須經過多人授權，即使單一員工或設備遭到入侵，也無法觸發轉賬。此外，資產只能轉至少數預先審批、具備ETF申贖資質的做市商地址，即使冷錢包遭到攻破，也難以直接轉入黑客地址。

不過，ETF的安全機制也存在一定局限。他補充道，底層比特幣每日僅進行一次劃轉，儘管ETF份額可以全天交易，但投資者無法即時提取和轉移對應的比特幣，因此更適合長期投資者，而非有即時轉賬需求的用戶。未來這種“分層存放”模式會成為主流。

ABCDE Capital合夥人杜均前不久也披露，早年經其推薦配置BTC、ETH的一些家族辦公室，經歷了CEX被盜、冷錢包供應鏈安全事件後，已紛紛把BTC換成IBIT，還有一部分乾脆賣幣換成實物黃金等傳統資產。

然而，ETF發行方借安全風險推介機構託管的做法也引起自託管派的不滿。在他們看來，比特幣誕生的初衷，恰恰是讓個人擺脫對傳統金融機構的依賴，真正掌握自己的資產。資產主權和自主控制權是加密貨幣的核心價值，將資產轉向傳統金融機構託管，無異於用一種新的方式重新擁抱舊金融體系，可能重新引入資產審查、凍結等風險，與比特幣倡導的理念背道而馳。

但也有觀點認為，巨鯨轉向機構託管並不意味著不再相信比特幣，而是現實安全風險正在改變他們的選擇。尤其對於身份公開、持倉規模龐大的投資者而言，機構級託管已成為一種現實的風險對沖方式。而自託管與機構託管並非非此即彼，前者適合重視資產主權和自主控制的投資者，後者則能滿足大額持有者對安全性和管理便利性的需求。

此外，ETF託管的集中化風險也引發市場擔憂。Coinbase是多隻主流比特幣ETF的主要託管方，其披露的數據顯示，**目前其在比特幣ETF託管市場中的份額約為90%。**這意味著，儘管投資者通過不同基金持有ETF份額，但相當一部分底層比特幣實際上由同一家機構負責保管。

OneKey創始人Yishi曾分析稱，BTC高度集中託管風險不容忽視，其懷疑IBIT已在朝鮮的潛在目標名單上。近期的大型加密安全事件與朝鮮黑客組織有關。攻擊往往並非直接竊取私鑰，而是通過偽裝成合法工具入侵簽名者的設備，劫持交易審批界面。這類風險在冷存儲或多簽流程中同樣存在。他指出，儘管Anchorage Digital被指定為額外託管人，但最新季度文件顯示目前沒有轉移比特幣計劃。這種**比特幣高度集中於單一託管人的情況風險很大。若發生重大盜竊且基金無法追回比特幣或獲得足夠賠償，剩餘損失最終將由IBIT股東承擔。**Yishi建議分散資產至獨立託管設置、保持私鑰離線、在可信設備屏幕上獨立驗證交易細節，並持續審查安全架構。

而據Coinbase最新披露，其託管金庫中的資產全部採用冷存儲，並在鏈上隔離；安全機制包括私鑰分片、簽名時無需重組完整私鑰、限制冷錢包向熱錢包轉移資金的速度，以及異常活動監測和能夠使簽名密鑰離線的緊急停止機制。同時，客戶資產按照1:1持有，未經客戶指示不會被出借或挪作他用。

拋開ETF與自託管之爭，問題或許不在於哪種方式才是加密資產託管的最優解，而在於如何根據自身的資產規模與實際需求，權衡不同託管方式背後的風險與收益，建立更適合自己的資產管理策略。

Triple-A熱錢包疑遭駭客攻擊，超930萬美元被盜並跨鏈至以太坊

熱門文章