Ai总结： Casa首席安全官Jameson Lopp呼吁比特币持有者坚持自我托管，勿因ETF和第三方托管而放弃控制权近日，Casa首席安全官Jameson Lopp发表公开信，强烈建议比特币持有者不要为了追求所谓的便利而放弃自我托管，转而依赖交易所交易基金（ETF）或第三方托管机构。这一呼吁是在近期发生的一系列加密货币钱包安全事

Casa首席安全官Jameson Lopp呼吁比特币持有者坚持自我托管，勿因ETF和第三方托管而放弃控制权

近日，Casa首席安全官Jameson Lopp发表公开信，强烈建议比特币持有者不要为了追求所谓的便利而放弃自我托管，转而依赖交易所交易基金（ETF）或第三方托管机构。这一呼吁是在近期发生的一系列加密货币钱包安全事件背景下提出的。

Lopp指出，尽管近期的一些安全事件引发了公众对独立管理比特币的担忧，但这并不能成为放弃直接控制权的理由。他警告称，比特币ETF和第三方托管服务并未消除安全风险，反而使投资者依赖于机构来保障其资产的安全。

警惕“外包”带来的新风险

Lopp特别反驳了一种观点，即认为将比特币转入ETF或其他托管安排可以一劳永逸地解决当前的安全问题。他承认，在听闻钱包被攻破的案例后，投资者可能会感到更安心，从而倾向于依靠金融机构。然而，他强调，将私钥的控制权转移给他人，仅仅是将责任转嫁给了另一方。

在他看来，比特币ETF仅为投资者提供了接触加密货币价格波动的途径，而非赋予其对底层资产的实际控制权。这种安排要求投资者完全依赖基金管理人、托管人以及其他相关方来保护资产。Lopp警告说，在这些情况下，持有人可能对影响其比特币的重大决策（如当局实施的冻结或没收措施）几乎没有影响力。

他认为，比特币的核心属性在于其固定的供应量、可公开验证的规则，以及用户无需获得中介许可即可访问自己资产的能力。虽然投资者可以在不持有私钥的情况下从比特币中获益，但他们无法享有通过直接所有权所具备的同等级别的控制权。

近期安全事件回顾

Lopp的警告紧随一系列涉及钱包软件弱点、硬件分发漏洞及私钥生成缺陷的事件之后：

Coldcard硬件钱包漏洞： 2021年3月存在的一个固件配置错误，导致受影响设备使用较弱的随机性源生成恢复助记词。今年8月的报告指出，该漏洞可能导致近9000万美元的比特币被盗。攻击者无需物理接触设备或获取恢复短语，即可重构受影响的私钥。Coldcard随后发布了修复固件，但此前生成的弱助记词用户需创建新钱包并转移资产。Ledger硬件钱包遭入侵： 10月13日的调查揭露了部分通过东南亚经销商CryptoBilis分发的Ledger设备存在问题。Ledger确认在其中一台设备上发现了未经授权的硬件植入物，但其自身系统和直销渠道未受波及。其他网络受影响： 类似弱助记词问题也波及了其他加密网络。例如，Qubic项目于10月18日披露了一起安全漏洞，约2.94万亿枚QU代币（价值约140万美元）从1404个钱包中被盗，开发者已对此进行修复。

多重签名与分散存储是最佳实践

面对这些安全挑战，Lopp主张应通过加强钱包保护来应对，而非彻底放弃自我托管。基于其在加密行业15年的安全经验，他指出有效的托管方案必须考虑到人为失误以及个人安全措施可能失效的情况。

Lopp推荐采用多重签名钱包（Multisig Wallets）。这种机制将交易授权分散到多个私钥上，防止单个私钥被攻破导致资金全部损失。但他同时提醒，多重签名并非万能药，需要精心设计。

他建议比特币持有者审查现有的安全设置，并将私钥分散存储在不同的地理位置和硬件供应链中，以降低对单一设备或地点的依赖。此外，他还强调了遗产规划的重要性，特别是当持有人无法再访问或管理其资产时，应如何妥善安排。

Casa作为提供辅助自我托管服务的平台，其定位是帮助客户管理这些安排，而不占有客户的私钥。Lopp最后警告称，无论是恶意行为者还是出于好意的中间人，最终都可能获得对他人的比特币的控制权。因此，持有人必须慎重决定愿意让渡多少控制权。