彭博社的埃里克·巴尔丘纳斯质疑Coldcard安全性，认为大型托管机构证明更高费用的合理性

在彭博社高级ETF分析师埃里克·巴尔丘纳斯公开质疑了Coldcard背后的安全模型后，关于加密货币托管的争论再次浮出水面。Coldcard是比特币爱好者中最广为人知的硬件钱包之一。该产品由总部位于多伦多的Coinkite制造，被设计为仅限比特币的气隙硬件钱包——这意味着它在没有直接互联网或USB连接的情况下运行，而是依靠可移动存储介质进行交易签名。他的言论重新点燃了整个数字资产行业的讨论：自我托管是否总是提供最高级别的保护，或者大型托管提供商是否可以通过更丰富的资源和机构监管提供更卓越的安全性。

巴尔丘纳斯提出，Coldcard相对较小的团队——据报道仅由五人组成——引发了对其抵御日益复杂的网络安全威胁能力的合理担忧。他认为，诸如Coinbase、Ledger以及支持美国现货比特币交易所交易基金（ETF）的托管机构等大型组织，可能因其维护的广泛安全基础设施而证明收取更高费用是合理的。

这些评论在Cointelegraph于X上突出报道后，迅速在社交媒体和加密货币社区引起了关注，重新点燃了该行业最持久的争论之一：投资者应该信任自己的自我托管，还是依赖大型机构托管机构？

来源：X 帖子

安全性仍是加密货币最关键的问题

与传统金融机构不同，加密货币使投资者能够直接控制自己的资产，而无需依赖银行或中介机构。这个概念经常被概括为“不是你的私钥，就不是你的币”，并已成为比特币运动的奠基性原则。

像Coldcard这样的硬件钱包是为了支持这一理念而专门打造的，允许用户离线存储私钥，从而减少遭受在线攻击和交易所黑客攻击的风险。对于许多比特币倡导者来说，自我托管等同于财务独立。

然而，独立管理数字资产也将安全的全部重担放在了个人身上。丢失恢复短语、硬件设备损坏、网络钓鱼攻击或操作失误都可能导致加密货币资产的永久丢失。

巴尔丘纳斯的评论引入了不同的视角，强调钱包制造商本身的安全状况是投资者应权衡的另一个因素。

为什么公司规模很重要

根据巴尔丘纳斯的说法，Coldcard开发团队规模相对较小，引发了对长期运营弹性的质疑。一家只有少数员工的公司可能在网络安全监控、软件审计、客户支持、合规、基础设施管理和应急事件响应方面投入较少的资源。

虽然小团队并不一定意味着安全性较弱，但巴尔丘纳斯认为，在面对针对数字资产公司的日益高级的网络威胁时，规模很重要。较大的组织通常雇佣数百甚至数千名工程师、网络安全专家、合规专业人员和风险管理专家，他们持续工作以在漏洞被利用之前识别它们。

他认为，这种级别的组织投资可能足以证明机构托管提供商收取费用的合理性。

Coinbase的机构基础设施

Coinbase已发展成为全球最大的加密货币托管机构之一，为数百万散户用户和机构投资者保护数字资产。通过其受监管的托管子公司Coinbase Custody Trust Company，该平台是美国证券交易委员会于2024年1月批准的大多数美国现货比特币ETF的主要托管机构，这一角色使其成为比特币更广泛机构化采用的核心。该公司为对冲基金、资产管理公司、企业、家族办公室以及这些ETF的几个发行商提供托管解决方案。

其托管部门在严格的监管监督下运营，同时实施多层物理和数字安全。这些保护措施包括冷存储系统、地理密钥分布、多重签名授权程序、运营控制、保险安排以及专门的网络安全团队。

该模式的支持者认为，维护此类基础设施需要大量资金投入，这有助于解释为什么机构托管服务享有溢价。

Ledger仍是主要的硬件钱包提供商

Ledger也已成为全球最大的加密货币硬件钱包制造商之一。其设备被数百万客户使用，并受益于多年的安全研究、固件更新、渗透测试和独立审计。

尽管Ledger在前几年因某些产品决策和数据相关事件而面临批评，但该公司继续大力投资于改善设备安全性并扩展企业级解决方案。巴尔丘纳斯认为，在此规模上运营的公司拥有较小公司可能难以匹敌的资源。

现货比特币ETF增加了另一层

美国现货比特币ETF的出现引起了人们对托管问题的更多关注。与自己管理私钥的个人投资者不同，ETF股东依赖机构托管机构来安全持有底层比特币。这些托管机构在受监管的金融框架内运营，并受到广泛的运营要求、合规标准、外部审计和持续的监管监督。

对于许多传统投资者而言，这种机构结构降低了运营复杂性，同时提供了熟悉的法律保护。巴尔丘纳斯认为，这些保障措施构成了ETF提供商收取费用的一部分。

自我托管理念依然强劲

尽管巴尔丘纳斯表示担忧，但许多比特币倡导者继续捍卫自我托管是最安全的长期方法。他们认为，中心化的托管机构引入了交易对手风险，因为用户最终依赖第三方来保护其资产。历史上有很多因欺诈、风险管理不善或网络安全故障而导致交易所崩溃的例子——2022年11月FTX的倒闭导致客户损失数十亿美元，而2014年Mt. Gox黑客攻击中约有850,000枚比特币被盗，这些仍然是最突出的事件。

自我托管的支持者坚持认为，控制自己的私钥仍然是消除对中心化机构依赖的唯一可靠方法。对他们来说，承担额外的责任是获得完全财务主权的合理代价。

专家强调风险管理

安全专家普遍认为，没有适合每位加密货币投资者的通用托管解决方案。合适的模型通常取决于个人的投资规模、技术专长、交易活动和风险承受能力。

活跃的交易者经常将资产保留在受监管的交易所以获取流动性。长期的比特币持有者通常更喜欢硬件钱包。机构投资者通常需要受监管的托管机构来满足法律和合规义务。每种方法都有其自身的优势和潜在漏洞。

机构需求持续增长

鉴于机构加密货币投资的快速扩张，托管辩论变得越来越重要。近年来，资产管理公司、养老基金、公司和投资顾问已向数字资产分配了数十亿美元。这些组织通常需要高度受监管的托管提供商，能够满足内部治理标准和监管要求。

随着机构参与的增加，对企业级托管解决方案的需求预计将继续扩大。

网络安全威胁不断演变

加密货币行业仍然是网络犯罪分子的主要目标。攻击方法变得越来越复杂，包括网络钓鱼活动、供应链攻击、勒索软件、社会工程学、内部威胁、针对硬件钱包的恶意软件以及云基础设施破坏。

硬件钱包制造商和机构托管提供商都在大力投资以抵御这些不断演变的风险。分析师强调，应将安全性视为一个持续的过程，而不是一次性的产品功能。定期的软件更新、独立的安全审计、员工培训和透明的披露实践都有助于保持投资者的信心。

透明度很重要

巴尔丘纳斯的评论引起广泛讨论的原因之一是其对透明度的关注。投资者越来越希望了解托管提供商如何保护资产、管理运营风险、进行安全测试以及应对漏洞。

大型组织经常发布广泛的安全文档、合规报告和独立审计结果。较小的公司可能提供类似的保护，但通常以不同的方式传达，或者拥有较少的公共资源。行业观察人士表示，随着加密货币采用在全球范围内继续扩大，透明度将变得越来越重要。

数字资产托管的未来

预计未来几年托管行业将发生重大变化。新兴技术——包括多方安全计算、生物识别身份验证、高级硬件安全模块、人工智能和抗量子密码学——可能会从根本上重塑数字资产的保护方式。

硬件钱包制造商、机构托管机构、银行和金融科技公司之间的竞争可能会加速创新，同时提高整个行业的安全标准。最终，在决定如何保护其数字资产时，投资者将继续在便利性、控制权、成本和安全性之间寻求平衡。

展望未来

埃里克·巴尔丘纳斯的言论重新点燃了一场关于加密货币最基本问题之一——托管的重要对话。虽然Coldcard因其专注于安全的设计和对自我托管的承诺而在许多比特币用户中依然备受推崇，但巴尔丘纳斯坚持认为，公司规模和组织资源也应纳入安全等式。

他的观点反映了数字资产更广泛的机构化，其中受监管的托管机构、企业安全基础设施和运营弹性对投资决策的影响越来越大。随着加密货币采用在散户和机构市场的持续扩大，自我托管与机构托管之间的争论不太可能消退。相反，在日益成熟的数字资产生态系统中，它将继续成为该行业平衡去中心化、安全性、可访问性和投资者保护的核心。