加密行业重新争论“谁该持有私钥”，因 Coldcard 钱包 1.3 亿美元被盗案

ChainCatcher 消息，一场涉及约 1.3 亿美元比特币损失的钱包安全事件，正在重新引发加密行业对资产托管模式的讨论：比特币持有者究竟应该依靠个人自托管，还是转向机构托管。硬件钱包厂商 Coldcard 部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞在多年后被发现，目前已有约 5200 多个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。

事件发生后，部分投资者开始转向华尔街托管产品。数据显示，美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。彭博 ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。不过，比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，并指出第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 也认为，自托管长期安全记录优于中心化机构。

比特币托管平台 Onramp 联合创始人 Michael Tanguma 则认为，两种方案都存在缺陷。他表示，将大量资产集中于单一机构会形成“蜜罐”，而硬件钱包则面临供应链、固件和随机数生成等风险。Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。不过，该模式也引发争议。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币逐渐进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸显，如何在安全性、去中心化和易用性之间取得平衡，仍是比特币生态面临的核心挑战。