新火研究院: 行業錢包漏洞頻發，機構資金如何選擇托管方案？

By: rootdata|2026/08/07 08:56:13

2026

7 月底，一款主流硬體錢包被曝出嚴重漏洞。問題出在隨機數生成器上：它未採用晶片自帶的硬體熵源，而是依賴一個可預測的軟體偽隨機算法。攻擊者不需要物理接觸錢包，僅通過鏈上公開交易數據就能逆向推導私鑰。截至 8 月 6 日，多輪攻擊涉及數千個地址，累計盜取約 1300 至 2000 枚 BTC，按市價計算損失高達 1.3 億美元。更棘手的是，已生成的種子無法通過固件更新修復，受影響用戶必須在更新後的固件上重新生成種子並完成資產遷移，操作成本相當高。

這不是比特幣協議層面的问题，與底層密碼學也無關，而是產品實現層的安全性缺陷。但它的警示意義遠超單個產品------它暴露了自托管模式中一個容易被忽略的結構性矛盾。

鏈上數據證實了恐慌情緒。比特幣日活躍地址一度攀升至約 98 萬，創階段新高。同期比特幣 ETF 淨流入約 6.2 億美元。兩者之間雖無直接因果，但已有分析指出，部分資金正從自托管場景向合規托管渠道遷移，因後者在操作便利性、持續性安全維護和專業風險管理方面具備結構性優勢。

硬體錢包漏洞並非孤例。過去幾年中，因固件缺陷、用戶操作失誤、多簽配置失當導致資產損失的案例反覆出現。這些不是偶發事件，而是自托管模式本身面臨的幾個結構性難題。

第一，安全門檻遠比表面看起來高。 自托管的本質要求用戶自行判斷固件是否可信、隨機數生成是否可靠、簽名算法有無漏洞、通信協議是否安全，而這已經是專業安全審計的範疇。絕大多數個人用戶甚至機構中承擔資產管理職能的員工，都不具備識別這類隱患的能力。

第二，人為失誤是自托管中占比最高、也最難量化的風險。 助記詞寫下來怕丟、存電子設備裡怕被盜、放保險箱怕家人找不到------這些看似瑣碎的細節恰恰是丟幣最主要的原因。行業裡出現過將助記詞夾在書頁中被當作廢紙丟棄、將硬碟鎖入銀行保險櫃卻未交代家人導致資產永久凍結的案例。中本聰的 100 萬枚 BTC 至今無人能動，某種意義上正是「自己管」模式最極致的風險註腳。據行業報告估算，自托管渠道累計損失約 157 萬枚 BTC，與交易所側的 151 萬枚規模相當，但因為助記詞丟失、設備損壞等「靜默損失」難以完整追索，實際數字很可能被低估。

第三，安全需要持續投入，但自托管天然缺乏這一條件。 固件需要更新、漏洞需要修補、安全策略需要隨威脅環境動態調整。自托管用戶往往在完成初始配置後不再關注後續風險，但攻擊手段每年都在進化。機構級托管有專門的安全團隊進行持續監控、定期審計和快速響應，安全投入是持續的而非一次性的。

第四，自托管缺乏任何兜底機制。 「私鑰即所有權」的另一面是：一旦私鑰丟失或被盜，沒有任何機構能協助找回，沒有保險賠付，沒有法律救濟途徑。

一個關鍵對照是機構級 HSM（硬體安全模組）托管方案的設計邏輯：HSM 通過物理噪聲生成真隨機數種子，而非依賴軟體偽隨機算法，這意味著本次漏洞的根因，在 HSM 體系下從硬體層就被直接封堵。私鑰的生成、存儲、簽名全生命周期在防篡改硬體內完成，不進入系統內存和應用層。

以新火集團（1611.HK）為例，其機構級錢包業務依託 HSM 托管技術方案體系設計，在安全層面有幾個關鍵設計：

在私鑰安全層面，新火採用離線硬體保護加冷存儲機制，最大限度減少私鑰的在線暴露風險，底層安全團隊保持了 13 年零事故的記錄。目前新火正向 HSM 托管服務進行持續升級，該服務體系可通過物理噪聲生成真隨機數種子，私鑰全生命周期受硬體物理保護，搭配最高安全級別的安全屋保障簽名機與核心基礎設施的物理安全。

在流程風控層面，具備網銀級的多角色權限體系，提幣支持多人審批、審批人及閾值自定義，轉帳保護開關進一步降低內部操作風險。同時集成行業領先供應商的 KYT 實時監控，滿足反洗錢合規要求。

在安全維護層面，採用多層數據備份、定期滲透測試、安全巡檢與日誌監控相結合的方式，由專門團隊進行持續性防禦，而非「一次配置、此後不管」。

市場驗證數據也說明了這套體系的可行性：截至 2026 年 7 月，新火累計開戶客戶 760 位客戶量較 2025 年 8 月增長 46.5 倍；全球市場資管業務規模同比增長 76.64%。

此次行業錢包 1.3 億美元損失的事件再次印證了一個判斷：安全不是「私鑰在誰手裡」的二值問題，而是一個覆蓋技術實現、操作流程、治理機制和合規架構的連續譜系。對於大額數字資產持有者而言，真正的問題不是「自托管還是托管」，而是每一層風險都有沒有對應的系統性方案。

注：漏洞信息來源於公開安全報告及鏈上數據分析，新火集團數據來源於公司內部數據庫。