硬件钱包Coldcard被曝疑似出现约8900万美元资金流失,再次将比特币自托管的安全性推上风口浪尖。
据区块链媒体U.Today于2日(当地时间)报道,彭博社资深ETF分析师Eric Balchunas表示,这起事件可能进一步凸显受监管比特币现货ETF的替代价值。
此次事件的焦点在于,Coldcard开发商加拿大公司Coinkite Inc.的钱包产品被指存在固件缺陷。据称,这一问题自2021年起便已存在。相关设备并未在隔离式硬件芯片中生成私钥,而是采用可预测的软件算法,导致攻击者能够在离线环境中计算密钥,并实现资金自动转移。
随着事件持续发酵,市场焦点也转向自托管基础设施本身的安全性。Balchunas在X(原Twitter)发文质疑Coinkite的组织规模。他援引PitchBook和LinkedIn数据称,Coinkite员工仅约5人,并直言“对于承担如此重要职责的公司来说,这样的规模太小了”。他还反问称:“如果一家加拿大银行只有5名员工,你会把毕生积蓄交给它吗?”他认为,这种情况在加密行业或许并不少见,但本身已是一个警示信号。
Balchunas进一步表示,在大额资产安全方面,Coinbase或Ledger等规模更大的公司拥有更完善的安全基础设施。即便收费更高,考虑到其安全控制能力和运营规模,这样的成本也可能是合理的。
与此同时,他将比特币现货ETF视为另一种选择。Balchunas指出,ETF建立在受监管的机构托管体系之上,投资者无须直接承担软件缺陷等技术问题带来的风险。对仅希望获得比特币价格敞口的长期投资者而言,经历此次Coldcard事件后,现货ETF的吸引力可能进一步上升。
不过,他也强调了ETF的局限性。Balchunas表示,如果是将比特币用作支付工具,ETF反而是糟糕的选择,因为ETF无法实现24小时直接提取比特币,也不能立即用于支付。相比之下,对以投资为目的的持有者而言,ETF仍是更合适的工具。
这起事件再次凸显了直接持有比特币与通过机构化产品间接配置比特币之间的差异。自托管意味着投资者掌握资产控制权,但同时也要承担技术缺陷和运营风险;现货ETF则在使用灵活性上有所不足,但更强调通过受监管托管架构来降低资产保管风险。
因此,Coldcard事件的影响或不止于一次单独的钱包安全事故。若长期持有者因此重新评估自托管风险,作为比特币敞口工具的现货ETF或将获得更多青睐,这也将成为市场后续关注的重点。
Balchunas表示:“如果你想用BTC进行交易,ETF不是好的选择;但如果目的在于投资,我认为它无疑是最佳选择。”