资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
洛普：比特币ETF并未消除托管风险
近期一系列钱包安全事件引发了公众对资产安全的深刻质疑。Casa首席安全官詹姆斯·洛普（Jameson Lopp）在10月22日发表的一封公开信中，敦促比特币持有者坚持自我托管原则。
他指出，比特币交易所交易基金（ETF）和第三方托管机构并不能真正消除风险，而是将风险转移给了其他方。近期发生的针对Coldcard、通过转售商销售的Ledger设备以及Qubic钱包的漏洞利用事件，再次敲响了安全警钟。
洛普建议采用多签钱包，并将私钥分散存储在不同的地理位置及硬件供应商处。同时，他也呼吁持有者提前规划遗产继承及访问权丢失后的应对方案。
警惕“托管”陷阱：ETF并非万能解药
洛普驳斥了“比特币ETF是简单解决方案”的观点。他强调，将私钥的控制权交给另一方，仅仅是转移了责任，而非消除了风险。
根据洛普的分析，ETF让投资者获得了价格敞口，但并未赋予其对硬币的直接控制权。投资者必须依赖基金管理人、托管方及其他相关方来保障资产安全。他警告称，持有者可能对自己的比特币缺乏话语权，甚至面临被冻结或当局扣押的风险。
洛普重申，比特币的核心特质在于其固定的供应量、公开的规则以及无需中间人许可即可访问的特性。然而，部分持有者已将资产转移至中心化平台。此前有报道指出，在Coldcard硬件钱包漏洞曝光后，某大型交易平台曾录得创纪录的资金流入。
近期钱包漏洞引发安全反思
Coldcard固件缺陷：该案例涉及一个可追溯至2021年3月的固件设置错误。受影响的设备使用了较弱的随机数源生成恢复助记词。8月3日的报告将该漏洞与当时价值近9000万美元的疑似比特币盗窃案联系起来。攻击者无需接触设备即可重建私钥。Kraken首席安全官尼克·佩尔科科（Nick Percoco）呼吁对钱包助记词生成进行独立测试。尽管Coldcard发布了修复固件，但拥有受影响助记词的用户仍需创建新钱包并转移资金。
Ledger设备遭篡改：10月13日，一项调查揭露了通过东南亚经销商CryptoBilis销售的受损Ledger钱包。Ledger确认其中一台设备存在未经授权的硬件植入物，但调查未发现其自身系统或直接销售渠道受到侵害。
Qubic代币被盗：10月18日，Qubic披露约1.4万亿枚QU代币（价值约140万美元）从1,404个钱包中被盗。开发人员将其归因于部分恢复助记词的随机性不足，并已修复软件漏洞。
构建更坚固的安全防线
洛普认为，应对安全失效的答案是加强钱包保护，而非放弃自我托管。基于超过15年的行业经验，他指出托管计划必须允许人类犯错的可能性。
他推崇多重签名（Multisig）钱包，即需要多个私钥才能批准交易。这意味着即使一把私钥被盗，也无法解锁所有资金。洛普强调，多签并非唯一的解决方案，持有者应将密钥分散存储在不同的地理位置和不同的硬件供应商处。
此外，信件还涵盖了遗产规划内容，包括当所有者无法继续管理比特币时该如何处理。Casa提供辅助式自我托管服务，但不持有客户的私钥。
洛普在信末发出警示：无论是犯罪分子还是出于好意的中间人，都可能最终控制他人的比特币。持有者必须慎重决定，愿意交出多少控制权。
