web3: 外媒：Coldcard事件再掀加密托管安全争议
近期 Coldcard 硬件钱包漏洞事件，再次把加密资产托管安全推到台前。外媒称，BlockTower Capital 创始人 Ari Paul 认为，这起事件并没有暴露全新的问题，而是再次提醒市场：无论选择自托管还是第三方托管，都很难做到绝对安全。
约 1082.65 枚 BTC 在 41 分钟内被盗
报道提到，这一固件漏洞影响了多代 Coldcard 设备。攻击者据称在 41 分钟内盗走约 1082.65 枚比特币，按当时价格计算约为 7020 万美元。
与此同时，企业家 Jonathan Goodman 在 X 平台表示，自己存放在 Coldcard 钱包中的比特币被盗，损失约 160 万美元。他称，相关设备一直放在银行保险箱中，且从未连接互联网。
Ari Paul 质疑“安全存放”前提
Ari Paul 在社交平台表示，Coldcard 事件之所以引发关注，不是因为它首次证明硬件钱包有风险，而是因为它再次暴露了加密资产保管的根本难题。
他认为，把资产交给 Coinbase 等托管机构，仍可能面临平台被攻击的风险；而即便用户自行保管私钥，也可能因为硬件或软件漏洞遭受损失。按他的说法，几乎所有托管方案最终都依赖软硬件系统，因此都存在被突破的可能。
Paul 进一步表示，在多数发达经济体中，法律体系和财产权保护在现实中仍是更可靠的资产保障方式。不过他也提到，在法律制度较弱、财产权不稳固的地区，加密资产仍可能提供替代选择。
Erik Voorhees 为自托管辩护
对于 Paul 的判断，ShapeShift 创始人 Erik Voorhees 给出了不同看法。他表示，Coldcard 事件并不能证明加密资产无法安全保管，只能说明不存在完全没有风险的单一存储方式。
Voorhees 认为，不同保管方式面对的是不同类型的风险，而不是同一种风险的简单替代。他还表示，过去多年里，已有价值数千亿美元的加密资产被持续安全保存，这说明自托管本身并未失效。
这场争论的焦点并不只是 Coldcard 一家公司，而是加密行业长期存在的托管选择问题：用户是在便利性、可追索性和控制权之间如何取舍，仍将持续影响市场对自托管工具的信任。
