Jameson Lopp 警告比特幣持有者勿放棄自我託管

在一系列加密貨幣錢包安全事件之後，Casa 首席安全官 Jameson Lopp 敦促比特幣持有者不要放棄自我託管，轉而選擇 ETF 和第三方託管機構。

在 10 月 22 日致 Casa 客戶和比特幣社群的一封公開信中，Lopp 主張，近期的攻擊確實引發了人們對管理私鑰的切實擔憂，但這並不構成放棄直接控制比特幣持有資產的正當理由。

Lopp 指出，近期發生的事件包括駭客利用 AI 尋找安全漏洞、硬體錢包供應鏈遭入侵、冷錢包被清空以及更為精密的詐騙手法，這些事件讓許多比特幣持有者質疑自己能否安全地管理自己的資金。

據他所說，如今登上頭條的許多攻擊手法早已為安全專業人士所知，儘管這些手法在實際事件中的出現讓普通持有者更難忽視這些風險。

Lopp 警告比特幣 ETF 並不能消除託管風險

Lopp 特別針對一種觀點提出異議，即認為將比特幣轉入交易所交易基金或其他管理式託管安排，能為近期的安全問題提供直接的解決方案。

他承認，在聽聞錢包遭入侵的事件後，投資者可能會覺得依賴金融機構更為安心，但他主張，轉移私鑰的控制權只是將責任交給了另一方。

在他看來，比特幣 ETF 為投資者提供了加密貨幣價格的曝險，但並未賦予他們對標的幣的直接控制權。

這種安排要求投資者依賴基金、其託管機構以及其他負責保護資產的各方。Lopp 警告稱，持有者對影響其比特幣的決策可能幾乎沒有影響力，包括涉及當局凍結或扣押的情況。

他堅持認為，比特幣的決定性特質來自其固定供應量、可公開驗證的規則，以及用戶無需獲得中介許可即可存取其持有資產的能力。

儘管投資者可以在不持有私鑰的情況下從比特幣中獲得財務收益，但 Lopp 主張，他們無法享有透過直接所有權所能獲得的同等控制程度。

這一警告發出之前，有報導稱部分比特幣持有者在近期錢包遭入侵後將資產轉向了中心化平台。

8 月，crypto.news 報導了 OKX 創紀錄的資金流入，此前發生了 Coldcard 硬體錢包漏洞事件，該交易所表示客戶正日益轉向管理式託管。

近期比特幣錢包漏洞引發安全擔憂

Lopp 信中概述的擔憂源於多起涉及錢包軟體、硬體分發和私鑰生成弱點的事件。

其中最重大的案例之一涉及 Coldcard 硬體錢包，一個可追溯至 2021 年 3 月的韌體配置錯誤導致受影響的設備使用較弱的隨機性來源生成恢復種子。

8月3日一份關於Coldcard安全漏洞的報告詳細說明了當時疑似價值近9,000萬美元的比特幣盜竊案，以及Kraken首席安全官Nick Percoco呼籲對錢包種子生成進行獨立測試。

該漏洞允許攻擊者在無需實際接觸設備或獲取其恢復短語的情況下重建存在漏洞的私鑰。

Coldcard隨後發布了修正後的固件，不過先前生成的存在漏洞的種子需要用戶創建新錢包並轉移其資產。

更近一些，10月13日一項關於受損Ledger硬件錢包的調查詳細說明了涉及通過東南亞經銷商CryptoBilis分銷的設備的案例。

Ledger確認在一台受影響的設備中發現了未經授權的硬件植入物，而調查並未證實其自身系統或直銷渠道遭到入侵。

涉及弱恢復種子的安全問題也影響了其他加密貨幣網絡。

10月18日，Qubic披露了一起錢包安全漏洞，涉及從1,404個錢包中被盜的約2.94萬億QU代幣，價值140萬美元。

開發者將該事件追溯至某些錢包恢復種子的隨機性不足，並隨後修正了受影響的軟件。

多簽安全仍是核心

在此背景下，Lopp主張，對安全控制失效的回應應是改進錢包保護，而非完全放棄自我託管。

借鑒加密貨幣行業超過15年的安全事件經驗，他表示有效的託管安排需要考慮人為失誤以及單個防護措施可能失效的可能性。

他偏好的方法是多重簽名錢包，它將交易授權分散到多個私鑰上，可以防止單個被攻破的密鑰提供對資金的完全訪問權限。

Lopp告誡稱，多簽本身並非完整的解決方案，儘管他堅持認為精心設計的安排可以提供比傳統託管系統更強的保護。

他鼓勵比特幣持有者審查其現有設置，並將密鑰分散到不同的地理位置和硬件供應鏈中，以減少對任何單一設備或地點的依賴。

該信函將繼承規劃作為另一個重要考量，特別是當某人無法訪問或管理其持有的比特幣時會發生什麼。

提供輔助自我託管服務的Casa將其角色定位於幫助客戶管理這些安排，而不佔有他們的私鑰。

Lopp最後警告稱，惡意行為者和善意的中間人最終都可能獲得對他人比特幣的控制權，持有者需自行決定他們準備放棄多少控制權。