Jameson Lopp警告：比特币持有者勿因ETF便利放弃自我托管

近日，Casa首席安全官Jameson Lopp发表公开信，强调比特币持有者应坚守自我托管原则，避免因追求便捷而转向交易所交易基金（ETF）或第三方托管服务。这一立场是在接连发生的加密钱包安全事件背景下提出的。

为何自我托管不可替代

Lopp明确表示，尽管近期多起安全事件令部分投资者对独立管理资产产生疑虑，但这不应成为放弃直接控制权的借口。他指出，比特币ETF和外部托管并未真正降低风险，反而将资产安全责任转移至机构层面，形成新的脆弱点。

ETF不等于所有权

他驳斥了“通过ETF可彻底规避安全问题”的观点。实际上，这类产品仅提供对价格波动的间接参与，持有人并不掌握底层比特币的私钥，也无法干预关键决策，如资产冻结或没收措施。在缺乏控制权的情况下，投资者对自身资产的掌控力极为有限。

他强调，比特币的核心价值在于其固定供应、规则透明以及无需中介即可访问资产的能力。即便能通过非托管方式享受收益，也难以获得直接持有所带来的完整自主性。

近期安全事件揭示深层隐患

Lopp的警示紧随一系列严重漏洞曝光：

• Coldcard硬件钱包漏洞：2021年3月发现的固件配置缺陷导致弱随机数生成，使近9000万美元比特币面临被盗风险。攻击者无需物理接触设备或获取助记词即可重构私钥。该问题虽已修复，但已有用户需迁移资产。
• Ledger设备遭入侵：10月13日调查发现，部分经东南亚经销商CryptoBilis分发的Ledger设备存在未经授权的硬件植入物。尽管官方渠道未受影响，但供应链环节的安全信任被严重挑战。
• 其他网络受波及：Qubic项目于10月18日披露漏洞，约2.94万亿枚QU代币（价值约140万美元）从1404个钱包中被盗，开发者已完成修复。

强化保护而非放弃控制

面对上述挑战，Lopp主张提升自身防护能力，而非退回到集中化托管模式。基于其15年行业经验，他认为有效的安全策略必须考虑人为失误和系统失效的可能性。

他推荐采用多重签名钱包机制，通过多个私钥协同授权交易，防止单点故障导致资金损失。但他也提醒，设计不当的多重签名方案可能带来新风险，需谨慎配置。

此外，他建议将私钥分置于不同地理位置与硬件供应链中，以降低单一节点被攻破的风险。同时，重视遗产规划，确保在无法亲自管理时仍能妥善处理资产。

Casa作为辅助托管平台，承诺不持有客户私钥，旨在协助用户实现更安全的自我托管。然而，Lopp最后强调：无论动机如何，任何中间人一旦掌握私钥，就可能获得对他人资产的实际控制。因此，持有者必须清醒评估愿意让渡多少控制权。