52起暴力攻擊、36億美元換成IBIT：比特幣託管邏輯正在變

「Not your keys, not your coins.」

這句話曾經像比特幣世界的鐵律。如今，面對一種連私鑰都不需要破解的攻擊，它正在被重新審視。

所謂「扳手攻擊」，靠的不是漏洞利用，也不是釣魚連結，而是直接威脅人身和親屬安全。受害者可能沒有連接過可疑網站，私鑰和助記詞也未曾上傳網路，但攻擊者會根據公開交易、社群足跡、客戶資料和生活軌跡篩選目標。技術防線再厚，也可能在現實世界被壓制。

安全問題早已不只發生在鏈上。

自託管的三重風險，一次浮出水面

2026年上半年，CertiK記錄到52起針對加密資產持有者的暴力事件，按年增加33.3%。已記錄資金敞口約1.241億美元，去年同期僅約1,050萬美元。法國發生33起，接近全球總數的三分之二。

這些數字說明，攻擊目標開始從協議和平台轉向「人」。一旦身份與資產規模被關聯，持幣者要隱藏的不只是私鑰，還有財富、家庭與日常動線。

冷錢包也不是絕對避風港。今年8月，Coldcard被指因早期隨機數生成問題導致逾1億美元損失；10月，Ledger東南亞經銷渠道CryptoBilis被指銷售遭改裝設備，相關損失估算最高約9,300萬美元。Trezor也確認，透過該渠道銷售的設備疑似遭到類似篡改。

對普通用戶而言，問題在於這類風險難以從外觀辨識。密封包裝、設備型號與正常開機流程，都不能保證供應鏈未被動過手腳。

交易所則是另一個風險層面。近月，Bitget與幣安接連出現重大安全事件，涉及規模達數十億美元。雖然賠付能力不等於系統不會被攻破，但事件本身已足以削弱用戶對「存入平台即可高枕無憂」的信任。

36億美元，不是買入，而是置換

巨鯨開始把BTC交給華爾街，最直觀的指標是實物申贖。

貝萊德數字資產主管Robbie Mitchnick表示，去年實物申贖機制推出後，貝萊德已記錄約36億美元直接持有的比特幣轉換為IBIT份額。由於貝萊德不處理全部交易，基金也可能無法掌握每筆轉換，實際規模可能更高。

這36億美元不能理解為貝萊德新增買幣，而是原有持幣人把鏈上資產置換成基金份額。其背後動機也不只是價格，而是安全與便利：不必自行保管私鑰，也不必長期維護硬體錢包。

參與門檻同樣出現下移。IBIT實物轉換門檻由最初約3,000萬美元，降至約100萬至200萬美元。Mitchnick希望未來能進一步降到單一份額，但成本結構短期內難以降至零。

此前，PlanB曾公開表示，自己已於2025年將部分比特幣轉入ETF。他承認這一選擇曾遭批評，但在Coldcard與Ledger事件後並不後悔。他不認為自己仍是比特幣極端主義者，因為ETF可以像股票、債券一樣管理，不必獨自處理私鑰。

安全，正在重新定價比特幣持有方式

這場爭論的核心，不是「信不信比特幣」，而是「誰來承擔保管風險」。

Bitwise首席投資官Matt Hougan指出，幣安被攻擊並不代表比特幣網路本身有問題，被攻擊的是熱錢包系統。ETF底層資產由合規託管機構存放在離線冷錢包，轉帳須經多人授權，並只能轉向預先審批的做市商地址。

這種模式降低的是單點失守風險，但並非消除風險。ETF底層比特幣通常每日只劃轉一次，份額雖然可以全天交易，持有人卻不能即時贖回實物比特幣。因此，它更適合長期持倉者，不適合需要頻繁轉帳的人。

集中託管則是另一個問題。Coinbase披露其在比特幣ETF託管市場份額約90%。Anchorage Digital雖被指定為額外託管人，但最新季度文件顯示尚未有轉移比特幣的計畫。

OneKey創辦人Yishi認為，高度集中會帶來單點風險；一旦發生重大盜竊，且基金無法追回資產或取得足夠賠償，剩餘損失最終可能由股東承擔。Coinbase則表示，託管資產全部冷存、鏈上隔離，並採用私鑰分片、限流與緊急停止等機制；客戶資產按1:1持有，未經指示不會出借或挪用。

換句話說，ETF解決了私鑰和人身安全，卻引入託管人、證券制度與贖回限制。它並非「絕對安全」，只是把風險換了一個形狀。

不是誰取代誰，而是誰更懂自己的風險

說實話，現在最危險的不是選錯工具，而是迷信任何單一工具。

自託管給予資產主權，卻要求持有者同時防範物理暴力、供應鏈攻擊與操作失誤；交易所提供流動性，卻存在平台、熱錢包與對手方風險；ETF能降低部分保管負擔，卻無法即時贖回，也依賴少數大型託管機構。

真正值得關注的不是PlanB改變立場，也不是巨鯨是否背離比特幣理念，而是風險正在被重新定價。資產越多、身份越公開、流動性需求越高，單一解決方案就越不夠用。

未來更可能出現的是分層配置：一部分資產自託管，一部分由機構保管，另一部分透過ETF持有。最重要的不是選出唯一答案，而是知道每一層資產面對的是什麼風險。

FAQ

Q1：約36億美元的比特幣轉成IBIT，是否代表貝萊德買入比特幣？

A：不能這樣理解。這是實物申贖形成的置換，即持有人把直接持有的比特幣轉換為IBIT份額。貝萊德也無法掌握全部轉換，因此實際規模可能更高。

Q2：ETF、自託管與交易所，哪一種最安全？

A：三者不存在絕對安全。自託管面臨物理與供應鏈風險，交易所面臨平台與熱錢包風險，ETF則有集中託管與無法即時贖回等限制，應按資產規模和使用需求分層配置。

Q3：IBIT底層比特幣目前由誰保管？

A：Coinbase是主要託管方，其披露的比特幣ETF託管市場份額約為90%。Anchorage Digital雖是額外託管人，但最新季度文件顯示尚未計畫轉移比特幣。