加密行業重新爭論「誰該持有私鑰」，因 Coldcard 錢包 1.3 億美元被盜案

ChainCatcher 消息，一場涉及約 1.3 億美元比特幣損失的錢包安全事件，正在重新引發加密行業對資產托管模式的討論：比特幣持有者究竟應該依靠個人自托管，還是轉向機構托管。硬體錢包廠商 Coldcard 部分固件在 2021 年曾存在隨機數生成漏洞，導致設備生成的部分助記詞存在可預測風險。該漏洞在多年後被發現，目前已有約 5200 多個地址、約 2000 枚 BTC 被盜，損失規模約 1.3 億美元。

事件發生後，部分投資者開始轉向華爾街托管產品。數據顯示，美國現貨比特幣 ETF 在事件後的數日內淨流入約 6.26 億美元。彭博 ETF 分析師 Eric Balchunas 表示，此類安全事件可能進一步推動資金流向 ETF。不過，比特幣核心社區仍堅持自托管理念。Casa 聯合創始人 Jameson Lopp 表示，近期事件不應削弱用戶對自托管的信心，並指出第三方托管同樣存在風險。Bitcoin Core 早期開發者 Peter Todd 也認為，自托管長期安全記錄優於中心化機構。

比特幣托管平台 Onramp 聯合創始人 Michael Tanguma 則認為，兩種方案都存在缺陷。他表示，將大量資產集中於單一機構會形成"蜜罐"，而硬體錢包則面臨供應鏈、固件和隨機數生成等風險。Tanguma 提出"多機構托管"方案，即通過多簽機制由多家受監管機構分別持有密鑰，任何交易都需要多個機構共同簽署，以降低單點故障風險。不過，該模式也引發爭議。批評者認為，多機構托管雖然提高安全性，但也引入了許可化管理，與比特幣最初追求的去中心化理念存在衝突。隨著比特幣逐漸進入養老金、信託和機構資產配置領域，行業正在尋找適合長期財富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸顯，如何在安全性、去中心化和易用性之間取得平衡，仍是比特幣生態面臨的核心挑戰。