比特幣 1.16 億美元自託管駭客事件重啟託管之辯
重點速覽
- •離線冷錢包遭入侵導致 1.16 億美元損失,規模之大足以重啟業界對比特幣託管及私鑰應由誰持有的辯論。
- •同期比特幣基金資金流入攀升至數週高點,顯示機構需求在事件後並未明顯退縮。
- •SEC 於 2025 年 1 月廢除 SAB 121,取消了要求託管人將客戶加密資產列入自身資產負債表的會計處理規範,為受監管託管掃除障礙。
- •託管形式是一道光譜,涵蓋完全自託管、交易所託管、合格託管人,以及多重簽章錢包與多方運算等混合設計。
- •比特幣的公開帳本使被竊資金可在鏈上追蹤,而在過去的大型竊盜案中,中介機構沿該路徑凍結資金的速度決定了最終追回的金額。

一宗金額達 1.16 億美元的冷錢包駭客事件,重新點燃了比特幣託管之爭。
即使在這場資安風暴持續發酵之際,機構資金仍持續流入比特幣基金。
自託管如今已成為企業財務部門的策略課題,而不僅是散戶的實作指南。
為何這起 1.16 億美元事件的重要性超越頭條本身
損失規模本身就是新聞。這起價值 1.16 億美元的冷錢包駭客事件,規模之大足以重新掀起全產業對比特幣應如何持有、由誰持有的論戰。相關報導請見 JPMorgan 第二季比特幣與以太幣 ETF 部位上升。
冷錢包將私鑰離線保存,因此普遍被視為較安全的儲存選項——這也是為何發生在這一層級(而非交易所的線上熱錢包)的入侵會特別引人關注。這場論戰並非首度出現:從 2014 年 Mt. Gox 倒閉到 2022 年 FTX 崩潰,每次重大託管失敗後它都會再度浮上檯面,而每一次都印證了業界格言:誰掌控私鑰,誰就掌控幣。
從商業角度而言,自託管意指組織自行持有其比特幣的私鑰,而非將此責任委交交易所或第三方託管機構。它以便利性換取直接控制權,並使金鑰管理從委外服務轉為內部營運義務。實務上,託管是一道光譜而非二選一:完全自託管、交易所託管、受監管的合格託管人,以及多重簽章錢包或多方運算等混合設計,後者將金鑰的控制權分散於多方或多台裝置。相關報導請見 Cboe 尋求 SEC 核可 3 倍比特幣、以太幣期貨 ETF。
如此規模的入侵,使這種取捨升級為領導層決策。當單一託管失敗就可能抹去八位數的資產,決定金鑰存放何處便不再是 IT 細節,而是財務與風險管理議題。相關報導請見 美國通膨數據未達催化預期、ETF 寫下八月首次連兩日流出,比特幣走跌。
為何自託管重新登上加密公司的議程
風險控制
這起事件被視為一記託管警鐘,反映出業界對於被動的安全假設日益不安。重啟這場論戰的同一事件,是與持續的比特幣 ETF 活動一同獲得報導,凸顯機構正同時權衡安全曝險與市場需求。監管環境也已轉變:SEC 於 2025 年 1 月廢除了 SAB 121——這項會計處理規範曾要求託管人將客戶的加密資產列入自身資產負債表——此舉移除了長期阻礙許多受監管機構投入加密託管的障礙。相關報導請見 NFT 交易量下滑,Magic Eden 從比特幣與以太幣轉向 iGaming。
財務彈性
直接控制資產,讓財務部門無需等待交易對手即可調動、隔離或保護資金。而當幣存放於可能遭入侵的平台時,這種彈性便不復存在,冷錢包入侵事件正是明證。相關報導請見 OpenSea 市場評測 2026:還值得使用嗎?。
營運負擔
自託管消除了交易對手風險,卻也加重了責任:金鑰的產生、儲存、備份與簽署,全數成為內部職責。硬體廠商已警示這條鏈條可能相當脆弱,其中包括 Coldcard 製造商 Coinkite 針對種子產生過程提出的警告,提醒外界留意錢包金鑰最初產生時的安全程度。
營運者與投資人接下來應關注什麼
高價值託管事件往往影響市場情緒,因此第一個值得觀察的訊號是:這起入侵究竟改變了行為,還是只改變了討論。值得注意的是,機構需求並未明顯退縮:據報導,同期比特幣基金資金流入攀升至數週高點。
第二個訊號是可追溯性。比特幣的帳本是公開的,被竊資金的動向可在鏈上追蹤;而在過去的大型竊盜案中,中介機構沿這條路徑凍結資金的速度,左右了最終能追回的金額。
懸而未決的商業問題十分明確:基金與企業是否會將更大比例的持倉轉入自託管或合格託管人?他們是否會要求更嚴格的證明,以確認金鑰如何產生與儲存?
持平而論,這起事件真正檢驗的變數是託管結構,而非價格。對財務部門而言,這 1.16 億美元的教訓在於:控制權與安全性如今已與對資產本身的信心密不可分。
免責聲明:本文僅供資訊參考之用,不構成財務或投資建議。加密貨幣與數位資產市場存在重大風險。在做任何決定前,請務必自行研究。