Casa首席安全官Jameson Lopp敦促比特币持有者不要因近期一系列加密货币钱包安全事件而放弃自托管，转而依赖ETF和第三方托管机构。

在10月22日致Casa客户和比特币社区的一封公开信中，Lopp表示，近期攻击事件确实引发了人们对私钥管理的真实担忧，但这并不足以成为放弃对比特币持仓直接控制权的理由。

Lopp提到，近期出现了黑客利用AI寻找安全漏洞、硬件钱包供应链遭入侵、冷钱包被清空以及更复杂诈骗等事件，这些都让许多比特币持有者开始质疑自己是否还能安全地自行管理资金。

他表示，如今登上新闻头条的许多攻击方式，安全专业人士其实早已知晓，只是这些风险真正发生后，普通持有者才更难忽视。

Lopp警告比特币ETF并不能消除托管风险

Lopp尤其反对将比特币转入交易所交易基金或其他受管理托管安排，视其为解决近期安全问题的简单方案。

他承认，在听到钱包被攻破的消息后，投资者可能会更愿意依赖金融机构，但他认为，把私钥控制权转交给另一方，本质上只是把责任转移给了别人。

在他看来，比特币ETF让投资者能够获得比特币价格敞口，但并不让他们直接控制底层比特币。

这种安排要求投资者依赖基金、其托管方以及其他负责保护资产的相关方。Lopp警告称，持有者对影响其比特币的决定几乎没有影响力，包括可能涉及监管冻结或没收的情况。

他坚持认为，比特币之所以具有独特性，来自其固定供应量、可公开验证的规则，以及用户无需获得中介许可即可访问自己持仓的能力。

虽然投资者可以在不持有私钥的情况下从比特币中获得经济收益，但Lopp认为，他们无法享有直接持有所带来的同等控制权。

这番警告发布前，已有报道称，一些比特币持有者在近期钱包被攻破后，开始将资产转向中心化平台。

今年8月，crypto.news报道称，在Coldcard硬件钱包漏洞曝光后，OKX出现创纪录的资金流入，该交易所表示，客户正越来越多地转向受管理托管。

近期比特币钱包漏洞引发安全担忧

Lopp在信中提到的担忧，源于多起涉及钱包软件、硬件分发和私钥生成缺陷的事件。

其中一宗最严重的案例涉及Coldcard硬件钱包。该钱包自2021年3月起存在的固件配置错误，导致受影响设备使用较弱的随机性来源生成恢复种子。

8月3日一篇关于Coldcard安全漏洞的报道提到，当时疑似比特币被盗金额接近9000万美元，Kraken首席安全官Nick Percoco也呼吁对钱包种子生成进行独立测试。

这一缺陷使攻击者能够在无需物理接触设备或获取恢复短语的情况下重建脆弱的私钥。

Coldcard随后发布了修正后的固件，但此前生成的脆弱种子仍要求用户创建新钱包并转移持仓。

更近一些的10月13日，一项关于Ledger硬件钱包遭入侵的调查披露了涉及通过东南亚转售商CryptoBilis分发设备的案例。

Ledger确认，在一台受影响设备中发现了未经授权的硬件植入物，但调查尚未证明其自身系统或直接销售渠道遭到入侵。

弱恢复种子带来的安全问题也影响了其他加密网络。

10月18日，Qubic披露了一起钱包安全漏洞，约2.94万亿枚QU代币被盗，价值140万美元，涉及1404个钱包。

开发者将该事件追溯至某些钱包恢复种子随机性不足，并随后修正了受影响的软件。

多重签名仍是核心防线

在这一背景下，Lopp认为，面对安全控制失效，正确的应对方式应是加强钱包保护，而不是彻底放弃自托管。

基于加密行业15年以上的安全事件经验，他表示，有效的托管安排需要考虑人为失误，以及单个防护措施可能失效的情况。

他更倾向于多重签名钱包，这类钱包将交易授权分散到多个私钥上，能够防止单一私钥被攻破后就完全失去对资金的控制。

Lopp提醒称，多签并非单独就能解决所有问题，但他认为，经过精心设计的安排，仍可能比传统托管系统提供更强的保护。

他鼓励比特币持有者审视自己现有的设置，并将密钥分散到不同地理位置和不同硬件供应链中，以降低对单一设备或单一地点的依赖。

这封信还提到了继承规划这一重要问题，尤其是当持有人无法再访问或管理其持仓时，比特币将如何处置。

Casa提供辅助自托管服务，其定位是帮助客户管理这些安排，但不持有客户的私钥。

Lopp最后警告说，无论是恶意行为者还是出于善意的中介，最终都可能控制他人的比特币，因此持有者需要决定自己愿意放弃多少控制权。