詹姆森·洛普警告比特幣持有者不要放棄自我保管

Casa首席安全官詹姆森·洛普（Jameson Lopp）呼籲比特幣持有者不要因為一系列加密貨幣錢包安全事件而放棄自我保管，轉而依賴ETF和第三方保管機構。

摘要

• 詹姆森·洛普呼籲比特幣持有者不要放棄自我保管。
• 洛普警告比特幣ETF和第三方保管機構並不能消除安全風險，而是讓投資者依賴機構來保護他們的資產。
• 最近的事件引發了對獨立管理比特幣安全性的質疑。
• 洛普建議使用多重簽名錢包，並將私鑰分散存放在不同的位置和硬體供應商，以降低資金損失的風險。
• 比特幣持有者被建議檢查他們的安全安排，並為可能無法訪問資金的情況做好準備。

在10月22日致Casa客戶和比特幣社區的公開信中，洛普辯稱，最近的攻擊確實引發了對管理私鑰的真實擔憂，但並不意味著放棄對比特幣資產的直接控制是合理的。

致比特幣生態系統的公開信： pic.twitter.com/nTt9iZBFrN --- 詹姆森·洛普 (@lopp) 2026年10月22日

洛普指出，最近的事件涉及駭客利用AI尋找安全漏洞、硬體錢包供應鏈被攻擊、冷錢包被掏空以及更為複雜的詐騙，這使得許多比特幣持有者質疑他們是否能安全地管理自己的資金。

根據他的說法，今天報導的許多攻擊對安全專業人士來說早已是眾所周知的，儘管它們在實際事件中的出現使普通持有者更難忽視這些風險。

洛普警告比特幣ETF並不能消除保管風險

洛普特別對將比特幣轉移到交易所交易基金或其他管理保管安排的想法表示質疑，認為這並不是解決最近安全問題的簡單方案。

他承認，在聽到錢包被攻擊的消息後，投資者可能會感到更安心依賴金融機構，但他辯稱，轉移私鑰的控制權僅僅是將責任轉移給另一方。

在他看來，比特幣ETF讓投資者能夠接觸到加密貨幣的價格，但並不賦予他們對底層幣的直接控制權。

這種安排要求投資者依賴基金、其保管人及其他負責保護資產的方。洛普警告說，持有者對影響其比特幣的決策幾乎沒有影響力，包括涉及當局凍結或查封的情況。

他堅持認為，比特幣的定義特性來自於其固定供應量、公開可驗證的規則，以及用戶能夠在不需要中介許可的情況下訪問其資產的能力。

儘管投資者可以在不持有私鑰的情況下從比特幣中獲得財務利益，洛普認為他們不會享有通過直接擁有所能獲得的同等控制權。

這一警告是在報導一些比特幣持有者在最近的錢包攻擊後將資產轉向集中平台之後發出的。

在八月，crypto.news報導了在Coldcard硬體錢包被攻擊後，OKX的資金流入創下紀錄，該交易所表示客戶越來越傾向於使用管理保管。

最近的比特幣錢包攻擊引發安全擔憂

洛普信中概述的擔憂隨著幾起涉及錢包軟體、硬體分發和私鑰生成的弱點事件而加劇。

其中一個最重要的案例涉及Coldcard硬體錢包，該錢包的固件配置錯誤追溯至2021年3月，導致受影響的設備使用較弱的隨機數源生成恢復種子。

一份於 8 月 3 日發布的報告詳細說明了 Coldcard 安全漏洞，懷疑當時價值近 9000 萬美元的比特幣被盜，並呼籲 Kraken 首席安全官 Nick Percoco 進行獨立的錢包種子生成測試。

這一漏洞使攻擊者能夠在不實際訪問設備或獲取其恢復短語的情況下重建易受攻擊的私鑰。

Coldcard 隨後發布了修正的固件，儘管之前生成的易受攻擊的種子要求用戶創建新錢包並轉移其資產。

最近，10 月 13 日對受損 Ledger 硬體錢包的調查詳細說明了涉及通過東南亞經銷商 CryptoBilis 分發的設備的案例。

Ledger 確認在一個受影響的設備中發現了未經授權的硬體植入，而調查尚未確定其自身系統或直銷渠道是否受到損害。

涉及弱恢復種子的安全問題也影響了其他加密貨幣網絡。

在 10 月 18 日，Qubic 披露了一起錢包安全漏洞，約 2.94 兆 QU 代幣（價值 140 萬美元）從 1,404 個錢包中被盜。

開發者追蹤到事件源於某些錢包恢復種子隨機性不足，隨後修正了受影響的軟體。

多簽名安全仍然是核心

在這種背景下，Lopp 主張對失敗的安全控制的回應應該是改善錢包保護，而不是完全放棄自我保管。

他引用了超過 15 年的加密貨幣行業安全事件，表示有效的保管安排需要考慮人為錯誤和個別保護措施可能失效的可能性。

他偏好的方法是多簽名錢包，這種錢包將交易授權分散到多個私鑰上，可以防止單一被攻擊的私鑰提供對資金的完全訪問。

Lopp 警告說，多簽名本身並不是一個完整的解決方案，儘管他堅持認為精心設計的安排可以提供比傳統保管系統更強的保護。

他鼓勵比特幣持有者檢查他們現有的設置，並將私鑰分散到不同的地理位置和硬體供應鏈中，以減少對任何單一設備或位置的依賴。

這封信還提到了繼承規劃作為另一個重要考量，特別是如果某人無法訪問或管理其資產時，他們的比特幣會發生什麼。

提供輔助自我保管服務的 Casa，將其角色定位於幫助客戶管理這些安排，而不會接管他們的私鑰。

Lopp 最後警告說，惡意行為者和善意的中介最終都可能控制他人的比特幣，讓持有者負責決定他們願意放棄多少控制權。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。