Coldcard漏洞再度引发比特币自托管与机构托管之争

与随机数生成缺陷有关的Coldcard硬件钱包漏洞，加剧了围绕谁应在比特币进一步纳入机构投资组合之际负责保管该资产的更广泛争论。这起事件与逾5,200个地址约2,000枚BTC的损失有关，价值约1.3亿美元，也暴露出即便相关固件发布多年后，种子生成中的弱点仍可能削弱冷存储安全性。 这起事件的影响如今已超出盗窃本身。报道援引的数据显示，在事件发生后的几天里，美国现货比特币ETF录得约6.26亿美元净流入，表明部分投资者可能正转向受监管的托管产品。彭博ETF分析师Eric Balchunas表示，这类安全事故可能会进一步推动资金流入ETF。 这种转向加剧了比特币生态系统内部长期存在的分歧。Casa联合创始人Jameson Lopp表示，近期事件不应削弱人们对自托管的信心；比特币核心早期开发者Peter Todd则认为，从长期看，自托管的安全记录强于中心化机构。Onramp联合创始人Michael Tanguma表示，这两种模式都存在脆弱性，并警告称，将大量余额集中在单一机构会形成蜜罐，而硬件钱包仍面临供应链、固件和熵风险。 Tanguma提出一种多机构托管模式，即由多家受监管公司在多重签名架构中各自持有一把密钥，交易则需多方批准。支持者认为，这有助于减少单点故障；而批评者则称，这引入了与比特币去中心化理念相冲突的许可式监督。 这一事件凸显出，一个正试图在比特币进入养老金、信托及其他长期资产配置框架之际平衡安全性、去中心化和易用性的行业，面临着日益严峻的挑战。