幣安大劫案後的思考：我們該把加密資產交給誰？

By: foresightnews.pro|2026/11/03 11:01:54

交易所、自托管、ETF，誰才是加密資產的歸宿？

撰文：Jake Pahor

編譯：Chopper，Foresight News

我從來沒有像現在這樣對自己的加密資產存放方式感到不安。

上週五，黑客從幣安盜走約 63 億美元，這是加密史上金額最大的盜竊案。我自己沒有在幣安存放比特幣，不過還是去確認了我在用的澳大利亞本土交易所有沒有被攻破，好在這家交易所安然無恙。

我覺得，人在恐慌的時候最不該倉促操作，這種時候最容易犯下致命失誤，這是人之常情。慢即是穩，穩即是快。

寫下這篇文章是想幫投資者梳理資產存放策略，讓大家無論遇到哪種情況都心裡有數。下面我會介紹幾種加密資產保管方式、各自對應的風險，以及防護辦法。

事件經過

攻擊者入侵了幣安的熱錢包（也就是聯網、用於日常提幣的錢包）。幣安稱，這次攻擊的源頭是一名 DevOps 工程師的筆記本電腦遭到入侵，目前沒有證據顯示私鑰發生洩露。但 TRM Labs 的分析指出，黑客其實根本不需要拿到私鑰：他們控制了負責簽署提幣交易的後台系統。

一筆交易裡面，包含來自同一個幣安錢包的 50 條預授權簽名，交易序號按順序排列，下一筆要發起的轉帳早就預先通過了審批。大部分被盜資金在大約 20 分鐘內轉出，橫跨 10 條公鏈。

穩定幣有被凍結的風險，所以黑客主動折價超 10%，把一部分贓款換成以太坊，搶在 Tether 和 Circle 出手攔截之前完成兌換。即便如此，兩大穩定幣發行方還是在大額轉帳發生後的 40 分鐘內，凍結了約 18 億美元資產。

事發數小時內，幣安表態會自掏腰包全額賠付用戶損失。10 月 31 日，FBI 公布，本次攻擊是朝鮮 TraderTraitor 黑客團夥所為。截至 11 月 2 日，幣安已經在包括比特幣在內的 15 條公鏈上重新開放提幣通道，其餘鏈還在測試當中；完整儲備證明計劃於週二對外披露。

這個團夥在 2025 年 2 月就襲擊過 Bybit，當時被盜約 15 億美元，在本次幣安失竊案之前，它一直是史上最大加密盜竊案。那次攻擊目標是多簽冷錢包，攻擊偽裝成一筆常規轉帳。黑客篡改了簽名者使用的網頁代碼，頁面展示一筆交易，但簽名人實際授權的是另一筆交易。多簽錢包只有在每一位簽名人都仔細核驗交易內容時，才能真正保護資產安全。

今年兩種保管路線全都出過事

就算是自己掌控私鑰的自托管方案，今年也沒能幸免。從 7 月開始，Coldcard 和 Ledger 用戶合計損失約 2 億美元：前者是固件漏洞，後者是經銷商售賣被篡改過的硬體錢包。根據 TRM Labs 統計，截至 10 月 30 日，2026 年加密領域被盜總額達到 87 億美元，創下歷年新高。

交易所托管、自己保管私鑰這兩種方式我都深度使用過，清楚各自的利弊。核心在於理解每一種方式的風險，並且配套對應的風控手段。

自托管：風險與防護手段

丟失訪問權限。澳大利亞稅務局（ATO）就記錄過，有自助養老基金（SMSF）受託人因為忘記密碼丟失加密資產。防護措施：備份文件分開存放，寫好恢復指引，讓其他委託人也能按步驟找回資產。
助記詞被釣魚竊取。曾經有偽造的 Ledger 官方通知，誘導用戶掃碼、輸入助記詞。防護措施：助記詞絕不輸入手機、電腦或者任何網站。
買到被篡改的硬體錢包。有經銷商流出的 Ledger 設備內置植入程序，用戶初始化錢包時，24 個助記詞會被悄悄竊取。防護措施：直接從品牌官方渠道購買硬體錢包。
固件漏洞。2021 年 3 月版本的 Coldcard Mk3 生成的助記詞隨機性不足，存在被暴力破解的風險。防護措施：採用多簽方案，密鑰由不同品牌硬體錢包生成，單個弱助記詞無法單獨轉走資產。
胁迫搶幣。CertiK 統計，2025 年一共發生 72 起針對加密持有者的人身胁迫搶劫案件。防護措施：密鑰分散存放、由多人分開保管，不會因為胁迫某一個人就把資產轉走。

上面五條防護裡，有兩條本質就是多簽：多把密鑰，分開保管。

我的看法是：自托管往往並不適合新手。但每一個持有比特幣的人，都應該學習自托管相關知識，充分了解風險之後，再理性選擇適合自己的方案。

-- 價格

放在交易所：風險與防護手段

交易所被盜。也就是前面提到的幣安、Bybit 案例。防護措施：絕大多數資產存入冷錢包；每一位簽名人都認真核驗交易內容；平台設立賠付基金，比如幣安的 SAFU 基金。
交易所挪用用戶資金。SEC 指控 FTX 時提到，平台通過一條幾乎沒有上限的「信貸額度」，把用戶資金輸送給 Alameda。防護措施：資產採用信託隔離存放，未經用戶許可不得出借資金；儲備資產和用戶負債匹配核驗。
提幣暫停。幣安在 10 月 30 日一度暫停提幣。而 Bybit 被盜之後沒有關停提幣，10 小時內處理超過 35 萬筆提幣請求。防護措施：保持 1:1 的高流動性儲備，額外預留資本金緩衝。
账号被劫持。2025 年 5 月，美國一家大型交易所曝出，客服人員收受賄賂洩露用戶信息，黑客借此偽裝成用戶盜號。防護措施：硬體密鑰二次驗證（2FA）；開啟提幣白名單，新增地址設置冷卻延時。

2022 年 FTX 暴雷，用戶血本無歸；而這次幣安出事之後，選擇自行兜底賠付。我認為幣安這次的處置做得很不錯，值得肯定。

想要信任一家交易所，我會看這些條件

儲備證明只能證明交易所手裡有多少資產，負債證明才能體現它欠用戶多少錢。只看儲備證明，無法證明平台具備償付能力。幣安這份即將發布的完整儲備證明屬於自行出具；截至 11 月 2 日，還沒有公布獨立第三方審計機構。

GS 007 是澳大利亞針對托管機構內控審計的指引。Type 2 類型的審計報告可以證明這套風控機制在一段周期內（通常 6--12 個月）穩定有效。如果交易所為澳大利亞自助養老基金（SMSF）托管加密資產，ATO 優先要求機構提供這份報告；但 ATO 在 2026 年 10 月表示，這類報告他們「極少見到」。

我個人的篩選標準：

經過完整獨立審計、同時包含資產與負債核驗的 1:1 儲備證明；
儘可能拿到 GS 007 Type 2 審計報告；
長期安全記錄良好；
團隊值得信任；
如果用於自助養老基金（SMSF），優先澳大利亞本土機構。

多簽：我尚未採取的方案

多簽是冷存儲更高一級的安全方案：資產轉帳需要多把密鑰簽名授權，常見的是 2/3 多簽（3 把密鑰裡任意 2 把簽名即可轉帳）。尤其是自助養老基金，一套牢不可破的安全方案至關重要。說實話，我自己還沒有正式搭建好多簽錢包，方案複雜，我還沒有花足夠時間研究最優選擇。

截至 11 月 1 日，市面上主流方案有：

The Bitcoin Adviser：澳大利亞本土產品，專為 SMSF 設計。2/3 多簽，用戶持有一把密鑰、平台一把、托管庫服務商一把；只有用戶本人可以發起交易。前四年每年收取比特幣持倉均值的 1%，之後費率更低，每年出具審計帳單。
Casa：2/3 多簽，Casa 保管其中一把密鑰，年費 250 美元，自帶資產繼承方案。官網沒有標註可服務地區，沒有面向信託、自助養老基金的產品。
Nunchuk：有免費自助版；協助托管版 2/3 方案年費 120 美元。繼承方案採用時間鎖，繼承人無需依賴 Nunchuk 平台即可申領資產。
Bitkey（Block 旗下）：手機、硬體設備、Block 伺服器構成 2/3 多簽，上手最簡單。澳大利亞站點售價 400 澳元，繼承設置有 6 個月等待期。服務對象僅限個人，不適合 SMSF。
Sparrow：免費開源。你用自己的硬體錢包自行搭建多簽，沒有第三方持有密鑰。門檻最高：所有備份、錢包配置都要自己保管。

還有 SMSF 特有的限制。加密資產錢包必須以基金名義開立，和受託人個人資產完全隔離；審計師需要核驗資產歸屬基金、確認估值。自托管模式下，需要提供簽名消息或者受控小額測試轉帳，同時配套托管制度文件，寫明每把密鑰保管人、持有人離世、喪失行為能力或者受託人出現分歧時如何處置資產。

誰適合持有密鑰？目前監管機構沒有明確規定。我個人理解是：如果兩名受託人各自持有一把 2/3 多簽的密鑰，他們可以共同簽名操作，符合 ATO 要求「基金掌控資產」的核心要求；如果每一筆轉帳都必須有非受託人密鑰簽名，資產控制權的證明力度會變弱，最終由基金審計師判定是否合規。

這也是我還沒敲定的地方：我還沒有想好，剩下的密鑰交給誰保管才放心。

另一個選擇：比特幣現貨 ETF

澳大利亞從 2022 年 5 月就上線了比特幣現貨 ETF，現在至少 6 隻在交易所交易，年費區間 0.25%--0.49%。

ETF 的優點是：你持有的是基金份額，不用保管密鑰，沒有丟助記詞的風險。對於 SMSF 來說，份額和股票一樣，每年 6 月 30 日收盤價核算資產價值。

另一方面，缺點是：按 0.45% 年費估算，十年後每份份額對應的比特幣會縮水約 4.4%；ETF 只在股市交易時段可買賣。

這次幣安攻擊發生在布里斯班時間週五早上 6:05，距離澳交所開盤還有 3 小時。大部分這類基金不支持你提取真實比特幣。另外，美國比特幣、以太坊 ETF 超過 80% 資產，都由同一家托管商保管。

我原本不算 ETF 的忠實支持者，但接連發生這麼多安全事件之後，它的吸引力確實上升了。如果你想要完全省心的方案，選 ETF 完全可以理解。但要記住：基金依然需要托管方來保管底層比特幣，托管商同樣有被黑客攻擊的風險。就我查到的信息，目前還沒有 ETF 托管方被盜；而且保險保障並不完整，一隻美國基金的文件寫明，基金本身和發行方都不為底層比特幣承保。