比特币持有者的自我保管呼吁
Casa首席安全官Jameson Lopp呼吁比特币持有者不要因一系列加密货币钱包安全事件而放弃自我保管，转而依赖ETF和第三方保管服务。在10月22日致Casa客户和比特币社区的公开信中，Lopp指出，尽管近期的攻击确实引发了对管理私钥的真实担忧，但这并不意味着应放弃对比特币持有的直接控制。
近期安全事件的影响
Lopp提到，最近发生的事件包括黑客利用人工智能寻找安全漏洞、硬件钱包供应链被攻破、冷钱包被盗以及更复杂的诈骗，这些事件使许多比特币持有者开始质疑自己是否能够安全地管理自己的资金。根据他的说法，今天头条新闻中出现的许多攻击，安全专业人士早已知晓，尽管这些事件的出现使普通持有者更难忽视这些风险。
对ETF的警告
Lopp特别对将比特币转移到交易所交易基金（ETF）或其他管理保管安排的想法表示异议。他承认，在听到钱包被攻破的消息后，投资者可能会更倾向于依赖金融机构，但他认为，转移私钥的控制权只是将责任转移给了另一方。
“比特币ETF为投资者提供了对加密货币价格的曝光，但并未给予他们对基础币的直接控制。”
这种安排要求投资者依赖基金、其保管人及其他负责保护资产的相关方。Lopp警告称，持有者可能对影响其比特币的决策几乎没有影响力，包括涉及当局冻结或没收的情况。他坚持认为，比特币的定义特性源于其固定供应、公开可验证的规则以及用户在无需中介许可的情况下访问其持有的能力。
安全事件的背景
尽管投资者可以在不持有私钥的情况下从比特币中获得经济利益，Lopp认为，他们无法享受到通过直接拥有所带来的同等控制权。这一警告是在一些比特币持有者在近期钱包被攻破后，将资产转向集中平台的报道之后发出的。8月份，crypto.news报道称，在Coldcard硬件钱包被利用后，OKX的资金流入创下纪录，该交易所表示，客户越来越倾向于选择管理保管。
Lopp信中提到的担忧源于几起涉及钱包软件、硬件分发和私钥生成的安全事件。其中一个最重要的案例涉及Coldcard硬件钱包，由于2021年3月的固件配置错误，受影响的设备生成恢复种子时使用了较弱的随机源。8月3日关于Coldcard安全漏洞的报告详细说明了当时近9000万美元的比特币被盗的情况，并引发了Kraken首席安全官Nick Percoco对钱包种子生成进行独立测试的呼吁。
改进安全控制的建议
该漏洞使攻击者能够在不物理接触设备或获取恢复短语的情况下重建易受攻击的私钥。Coldcard随后发布了修正固件，尽管之前生成的易受攻击的种子要求用户创建新钱包并转移其持有的资产。最近，10月13日对被攻破的Ledger硬件钱包的调查详细说明了通过东南亚经销商CryptoBilis分发的设备的案例。Ledger确认在一台受影响设备中发现了未经授权的硬件植入物，而调查尚未确定其自身系统或直接销售渠道是否受到影响。
涉及弱恢复种子的安全问题也影响了其他加密货币网络。10月18日，Qubic披露了一起钱包安全漏洞，约2.94万亿QU代币价值140万美元从1404个钱包中被盗。开发者追踪到该事件是由于某些钱包恢复种子中的随机性不足，并随后修正了受影响的软件。
多重签名钱包的优势
在这种背景下，Lopp认为，对安全控制失败的反应应是改善钱包保护，而不是完全放弃自我保管。他借鉴了超过15年的加密货币行业安全事件，表示有效的保管安排需要考虑人为错误和个别保护措施可能失效的可能性。他的首选方法是多重签名钱包，这种钱包将交易授权分散到多个私钥上，可以防止单个被攻破的密钥完全访问资金。
Lopp警告称，多重签名本身并不是一个完整的解决方案，但他认为，经过精心设计的安排可以提供比传统保管系统更强的保护。他鼓励比特币持有者审查现有设置，并将密钥分散到不同的地理位置和硬件供应链中，以减少对任何单一设备或位置的依赖。
继承规划的重要性
信中还提到继承规划是另一个重要考虑因素，特别是如果某人无法访问或管理其持有的比特币时会发生什么。Casa提供辅助自我保管服务，旨在帮助客户管理这些安排，而不接管他们的私钥。
Lopp最后警告称，无论是恶意行为者还是出于好意的中介，最终都可能控制他人的比特币，持有者需要决定自己愿意放弃多少控制权。
