Jameson Lopp 警告比特币持有者不要放弃自我托管

在一系列加密货币钱包安全事件之后，Casa首席安全官Jameson Lopp敦促比特币持有者不要放弃自我托管，转而选择ETF和第三方托管机构。

在10月22日致Casa客户和比特币社区的一封公开信中，Lopp认为，近期的攻击确实引发了人们对管理私钥的切实担忧，但这并不能成为放弃直接控制比特币持有权的理由。

Lopp指出，近期发生的事件包括黑客利用AI寻找安全漏洞、硬件钱包供应链被入侵、冷钱包被清空以及更复杂的诈骗手段，这些事件让许多比特币持有者质疑自己能否安全地管理自己的资金。

据他所说，如今登上头条的许多攻击手段早已为安全专业人士所知，尽管这些手段在实际事件中的出现使得普通持有者更难忽视这些风险。

Lopp警告称比特币ETF并不能消除托管风险

Lopp特别反驳了这样一种观点：将比特币转入交易所交易基金或其他管理式托管安排，就能直接解决近期的安全问题。

他承认，在听说钱包被入侵的事件后，投资者可能会觉得依赖金融机构更安心，但他认为，转移私钥控制权只是将责任交给了另一方。

在他看来，比特币ETF为投资者提供了加密货币价格敞口，但并未让他们直接控制底层代币。

这种安排要求投资者依赖基金、其托管人以及其他负责保护资产的各方。Lopp警告称，持有者对于影响其比特币的决策可能几乎没有影响力，包括涉及当局冻结或扣押的情况。

他坚持认为，比特币的定义性特征来自其固定供应量、可公开验证的规则，以及用户无需获得中介许可即可访问其资产的能力。

尽管投资者可以在不持有私钥的情况下从比特币中获得经济收益，但Lopp认为，他们无法享受通过直接所有权所获得的同等程度的控制权。

这一警告发布之前，有报道称一些比特币持有者在近期钱包被入侵后将资产转移到了中心化平台。

今年8月，crypto.news报道了OKX创纪录的资金流入，此前Coldcard硬件钱包漏洞被利用，该交易所表示客户正越来越多地转向管理式托管。

近期比特币钱包漏洞引发了安全担忧

Lopp信中概述的担忧源于多起涉及钱包软件、硬件分发和私钥生成弱点的事件。

其中最重大的案例之一涉及Coldcard硬件钱包，一个可追溯至2021年3月的固件配置错误导致受影响设备使用较弱的随机性来源生成恢复种子。

8月3日的一篇关于Coldcard安全漏洞的报道详细描述了当时价值近9000万美元的疑似比特币盗窃案，以及Kraken首席安全官Nick Percoco呼吁对钱包种子生成进行独立测试。

该漏洞使攻击者无需物理接触设备或获取其恢复短语即可重建存在漏洞的私钥。

Coldcard随后发布了修正后的固件，不过此前生成的存在漏洞的种子要求用户创建新钱包并转移其资产。

最近，10月13日的一项关于被入侵的Ledger硬件钱包的调查详细描述了涉及通过东南亚经销商CryptoBilis分销的设备的案例。

Ledger确认在一台受影响设备中发现了一个未经授权的硬件植入物，而调查尚未证实其自身系统或直接销售渠道遭到入侵。

涉及弱恢复种子的安全问题也影响了其他加密货币网络。

10月18日，Qubic披露了一起钱包安全漏洞，涉及从1404个钱包中窃取的价值140万美元的约2.94万亿枚QU代币。

开发者将此次事件归因于某些钱包恢复种子的随机性不足，并随后修正了受影响的软件。

多签安全仍是核心

在此背景下，Lopp主张，对安全控制失效的应对应当是改进钱包保护，而不是完全放弃自托管。

基于加密货币行业15年以上的安全事件经验，他表示有效的托管安排需要考虑到人为错误以及个别防护措施可能失效的可能性。

他偏好的方法是多重签名钱包，它将交易授权分散到多个私钥上，可以防止单个被入侵的密钥提供对资金的完全访问权限。

Lopp告诫说，多签本身并非完整的解决方案，不过他坚持认为，精心设计的安排可以提供比传统托管系统更强的保护。

他鼓励比特币持有者审视其现有设置，并将密钥分散到不同的地理位置和硬件供应链中，以减少对任何单一设备或地点的依赖。

这封信还将继承规划作为另一个重要考量，特别是当某人无法访问或管理其持有的比特币时会发生什么。

提供辅助自托管服务的Casa将其角色定位为帮助客户管理这些安排，而不占有他们的私钥。

Lopp最后警告说，恶意行为者和善意的中介最终都可能获得对他人比特币的控制权，持有者需要决定他们准备让出多少控制权。