Coinbase 隐瞒 10 亿美元损失：比特币企业托管的信任危机

据 Woofun AI 消息， 创始人阿里·保罗公开指控 导致其公司约 2500 万美元资产丢失，并隐瞒了发生在十几家机构中总价值超过 10 亿美元的黑客攻击事件。Coinbase 断然否认这些指控，保罗表示正在进行的诉讼使其无法公开相关证据，整个行业因此陷入关于谁在说真话的争论。

然而，这场争论忽略了一个令人不安的事实：除了涉事双方，无人能够核实真相。对于一个本应基于无需轻信他人话语的资产而建立的行业而言，这种状况极为荒谬。市场上大部分资产的托管方被指控隐瞒数十亿美元资金去向，而评估手段仅依赖指控方可信度与托管方说法。对于持有或考虑持有比特币的公司来说，将比特币列入资产负债表必然带来控制方面的问题。除非某种托管机制能像处理银行账户和经纪账户那样回答董事会提问——谁有权调动资金、谁负责审批——否则类似问题将永远无法解答。

其他各类公司账户通常具备完善的治理结构。企业银行账户有指定的用户、明确的职责分工、Withdrawal 审批规则以及可供审计人员查阅的审计记录，经纪账户亦然。但一旦企业开始持有比特币，所有这些保障都会消失，资产要么存放在某个交易所的账号中，要么放在某人的硬件钱包里。各公司董事会已注意到这一问题并开始提问：谁有权调动这些资产？谁负责审批调动操作？

如果持有密钥的人离职、遭遇钓鱼攻击或去世，后果如何？这些并非假设性问题。正如安大略省证券委员会后来记录的那样， 首席执行官在 2018 年去世时手中握有唯一密钥，约 1.9 亿美元客户资产随之失踪。 在 2021 年 12 月发现自己无法打开原有传统钱包，18 个月后内华达州决定对其实施破产管理时，它依然无法打开这些钱包。在整个行业中，对于这些问题，诚实的回答往往只是耸耸肩。那些原本希望将比特币列入资产负债表的公司，往往在此时选择放弃。德勤曾调查 200 家市值数十亿美元公司的首席财务官，他们认为阻碍采用比特币的因素中，会计和管控复杂性占比 42%，与价格波动率占比仅相差一点。资产本身很少成为难题。

Woofun AI 整理数据显示，如今，这一问题比比特币发展史上任何时候都更为严峻，因为威胁正从两个方向加剧。比特币使持有者成为现实世界中的攻击目标，且这种情况不等待比特币价格再次创出新高就会出现。詹姆森·洛普的公开追踪数据显示，自 2014 年以来已发生 360 多起已知针对比特币实体的攻击，其中 2025 年就有 86 起，今年至今已有 60 多起。2025 年，犯罪分子贿赂 Coinbase 客服人员并窃取包括姓名、地址和账户余额在内的客户数据，使该公司风险变得具体可见。

该公司估计此次数据泄露可能造成的损失高达 4 亿美元；安全研究人员认为这是一次警钟，因为被盗账户数据会让持有者面临现实世界胁迫。在数字层面，人工智能使攻击手段更加工业化：有人通过电话模仿财务团队成员声音，发送与首席执行官身份极为相似的钓鱼邮件，社会工程学手段也在不断升级。对于仅凭单一密钥持有比特币资产的企业来说，它们必须为员工和所有者承担全部风险，而这类资产损失往往是不可挽回的。目前行业内现有解决方案都是将风险集中起来，而非分散。

自托管模式将风险集中在一个人身上，这就是为什么在企业采用自托管时，每次有人入职或离职都要举行繁琐的密钥交接仪式，同时还需要有人不断祈祷持钥人不会心生不满。而交易所托管模式则将风险集中在一家公司身上，客户既没有密钥，也无法了解账户真实状况。审计、信托章程和 SOC 报告只能用于检验托管方自身账目和流程，它们无法向客户提供指定用户名单、Withdrawal 审批规则，也无法让客户在不询问的情况下确认资产是否存在。 在运营 11 年后被关闭，这一事件提醒人们，单个机构随时都可能倒闭。行业里常用的'储备证明'这种折中措施只能展示资产现状，却无法体现管控机制，更无法说明未来谁有权动用这些资产。