洛普警告：比特币ETF无法消除托管风险

近期一系列钱包安全事件促使公众重新审视数字资产的保管方式。Casa首席安全官詹姆斯·洛普（Jameson Lopp）在10月22日发布公开信，强调比特币持有者应坚守自我托管原则。

警惕“托管”陷阱：ETF并非万能解药

洛普驳斥了将比特币ETF视为简单解决方案的观点。他指出，尽管ETF让投资者获得价格敞口，但并未赋予对资产的直接控制权。资金安全完全依赖基金管理人、托管方及其他中介机构，一旦这些环节出问题，投资者可能面临资产被冻结或扣押的风险。

他强调，比特币的核心优势在于其去中心化特性——固定的供应量、透明规则以及无需许可即可访问。然而，部分用户已将资产转移至中心化平台，这正在削弱这一根本属性。

近期钱包漏洞暴露系统性风险

Coldcard固件缺陷：一项8月3日发布的报告揭示，自2021年3月起存在的固件设置错误导致部分设备使用弱随机数源生成恢复助记词。攻击者可远程重建私钥，关联案件涉及约9000万美元的疑似被盗比特币。尽管Coldcard已发布修复版本，但受影响用户仍需创建新钱包并迁移资金。

Ledger设备遭篡改：10月13日调查发现，通过东南亚经销商CryptoBilis销售的部分Ledger硬件钱包存在未经授权的硬件植入物。虽然Ledger确认其自身系统未受侵，但该事件暴露了供应链安全短板。

Qubic代币被盗：10月18日，Qubic项目披露约1.4万亿枚QU代币（价值约140万美元）从1,404个钱包中被窃。原因被归结为部分助记词生成随机性不足，开发团队已修复相关漏洞。

构建更坚固的安全防线

洛普认为，应对安全威胁的关键在于强化自我托管能力，而非转向中心化托管。基于超过15年的行业经验，他主张允许人类犯错的弹性设计至关重要。

他推荐使用多重签名（Multisig）钱包，即交易需多个私钥共同授权才能完成。即使其中一柄私钥泄露，也无法单独发起转账。同时，建议将私钥分置于不同地理位置及硬件供应商处，提升整体抗风险能力。

信中还涵盖遗产规划议题：当持有者无法继续管理资产时，应提前制定继承与访问权限恢复方案。Casa提供辅助式自我托管服务，但始终不持有客户私钥。

洛普在结尾警示：无论是恶意行为者还是出于善意的中间人，都可能最终掌控他人比特币。每位持有者必须清醒评估，愿意交出多少控制权。