一項新近發現、涉及Ledger硬體錢包的漏洞利用事件，引爆了整個業界的辯論：自行保管比特幣，究竟是否比透過交易所買賣基金（ETF）持有更安全。

託管問題長期以來一直是比特幣領域最具爭議的議題之一，持有者需要在自行保管的獨立性，與現貨比特幣ETF等受監管產品背後的專業基礎設施之間權衡——後者自2024年1月起已在美國開始交易。這次漏洞事件，再度將這項取捨推回業界討論的核心。

Plan B：對轉投ETF「毫不後悔」

比特幣分析師Plan B表示，考量到近期的Coldcard與Ledger漏洞事件，他於2025年將比特幣（BTC）持倉轉入ETF這個當時頗具爭議的決定，事後證明是正確的。這位分析師週一在X貼文中寫道，對ETF的決定「毫不後悔」。

ETF託管主打「強化安全」

21Shares共同創辦人Ophelia Snyder週一以電子郵件向Cointelegraph表示，大戶多年來一直為了追求「強化安全」而將自行保管的資產轉入ETF，這向來是此類產品的主要「賣點」之一。她補充說，近期的漏洞事件已將這種現象推入「公共討論」之中。

在ETF架構下，投資人持有的是由專業託管機構管理比特幣所支撐的份額，而非存放在自己控制裝置上的私鑰——隨著植入裝置的發現持續發酵，這一區別已成為焦點。

上述言論之前，一款遭入侵的Ledger錢包被發現內含未經授權的硬體植入裝置。部分區塊鏈調查人員估計，與此類植入裝置相關的損失可能超過8,600萬美元，令自行保管冷錢包的安全性再受質疑。

Adam Back：硬體錢包「依然安全」，但威脅建模落後

Blockstream執行長兼Hashcash發明人Adam Back表示，硬體錢包仍可作為安全的託管選項，但供應商需要更深入了解新興的威脅態勢。

「令人意外的是，過去十年來真正理解通用型攻擊手法的製造商少之又少——至少從他們的行銷與設計選擇來看是如此。是時候補上威脅建模這一課了，」Back在週六的X貼文中寫道。

在植入裝置事件曝光後，錢包製造商多快能以更新的威脅模型與安全指引作出回應，很可能成為業界關注的焦點。

另一方面，Snyder認為，自行保管錢包的核心弱點在於其安全性取於每位投資人的技術能力與個人配置。「若未投入時間與嚴謹流程正確設置，自行保管的安全性永遠不及將資產交給專門公司——管理這些安全協議本來就是他們的本職工作，」她說。

比特幣安全研究員、密碼龐克Jameson Lopp也表示，自行保管錢包可以是穩健的選項，但他呼籲投資人避免倉促進行大規模遷移，以免在交易過程中製造新的中心化故障點。

: Cointelegraph