FX168財經報社訊 BlockTower Capital創始人Ari Paul公開指控Coinbase損失了其公司約2500萬美元資產，並隱瞞了涉及十餘家機構、總額超過10億美元的黑客事件。Coinbase則斷然否認相關指控。Paul表示，由於訴訟仍在進行，他無法公開證據。圍繞誰在說真話的爭論持續數周，但更關鍵的問題是：除了當事雙方，外界幾乎無法覈實真相。
這正暴露出比特幣託管的核心治理缺口。比特幣本應是一種不需要任何人「憑口說」的資產，但當大量資產交由單一託管方保管時，外部只能依賴指控方的可信度和託管方的說法。對於企業而言，這意味着比特幣上表後並不只是價格波動問題，更是控制權、審批權和審計可驗證性的問題。
董事會最關心的不是價格，而是控制
文章指出，企業銀行賬戶和券商賬戶通常自帶治理結構：有明確用戶、權限分工、提款審批規則以及可供審計的記錄。但一旦企業購買比特幣，這些機制往往會消失，資產要麼集中在一個交易所登入賬號裏，要麼放在某個人抽屜裏的硬件錢包中。
董事會因此開始追問：誰能轉移資產？誰批准轉移？持有憑證的人離職、遭釣魚攻擊，甚至去世時會發生什麼？這些並非假設。QuadrigaCX首席執行官2018年去世後，唯一密鑰隨之消失，約1.9億美元客戶資產也隨之失蹤，安大略證券委員會後來對此作出記錄。Prime Trust則在2021年12月發現自己無法打開舊錢包，直到18個月後內華達州推動其進入接管程序時，這一問題仍未解決。
在多數行業參與者那裏，面對這些問題的誠實答案往往只是「說不清」。德勤對200家市值超過10億美元公司的首席財務官調查顯示，42%的人將會計和控制複雜性列為阻礙企業持有比特幣的原因，這一比例幾乎與價格波動帶來的擔憂持平。對企業來說，資產本身未必是最難的一環，真正難的是治理和控制。
物理攻擊與AI詐騙疊加
文章認為，如今的風險比比特幣歷史上任何時候都更復雜，因為威脅正從兩個方向同時加劇。首先是現實世界中的人身風險。Jameson Lopp的公開追蹤器顯示，自2014年以來已記錄超過360起已知針對比特幣持有者的實體攻擊，其中2025年有86起，今年迄今已超過60起。Coinbase去年也讓這一風險變得更具體：犯罪分子賄賂其客服人員並竊取客戶數據，包括姓名、地址和賬戶餘額信息。公司估計，這起事件可能帶來4億美元損失；安全研究人員則將其視為警鐘，因為被盜賬戶信息會讓持幣者面臨現實世界中的脅迫風險。
其次是數字攻擊的工業化。人工智能讓攻擊手段更高效：電話裏可以僞造財務團隊成員的聲音，釣魚郵件可以與首席執行官的語氣幾乎無異，社會工程攻擊也在持續升級。對於持有「持有人即所有者」屬性資產的企業而言，一旦資產只依賴單一憑證，風險面就會被完整放大，而損失往往是不可逆的。
現有方案為何不夠
文章指出，行業現有的解決方案都在集中風險，而不是分散風險。自託管會把風險集中到一個人身上，因此企業自託管往往會在員工入職和離職時演變成一套複雜的密鑰儀式，控制人只能祈禱持鑰者不會帶着情緒離開。交易所託管則把風險集中到一家機構身上，客戶既拿不到密鑰，也無法穿透登入界面看到資產背後的真實控制情況。
審計、信託章程和SOC報告只能檢查託管方自身的賬簿和流程，卻無法給客戶提供明確的用戶名單、提款審批規則，也無法讓客戶在不詢問託管方的情況下確認資產是否真的存在。BitMEX在運營11年後關閉，也提醒市場：單一機構終究可能突然終止。至於行業偏愛的「儲備證明」，文章認為這只是半吊子方案，只能展示某一時點的資產快照，卻無法展示控制權結構，更不能說明明天誰能動用這些資產。
多重簽名纔是更持久的解法
文章認為，更可持續的解決方案應當利用比特幣協議本身的特性。多重簽名是原生功能，意味着密鑰可以由彼此獨立、受監管的機構分別持有，沒有任何單一機構能夠單獨轉移或丟失資產；同時，企業仍可保留法律所有權，並設定明確的用戶角色、每筆提款審批政策以及董事會能夠真正讀懂的審計軌跡。
機構已經開始朝這一方向移動。摩根士丹利在為其擬議中的比特幣ETF設計託管方案時，選擇了兩家託管機構而非一家，這被視為市場高層對單一託管風險的現實回應。但文章強調，拆分託管只完成了一半，真正的考驗在於資產所有者能否在不依賴任何託管方口頭保證的情況下，親自確認自己持有什麼。比特幣本可以做到這一點，而沒有利用這一點的託管安排，最終只會讓持有人繼續停留在「等別人告訴我真相」的位置。
企業採用或將繼續受制於治理問題
文章最後指出，只要企業持有比特幣的託管方式無法清楚回答「誰控制資金、誰批准轉移、資產是否仍然存在」這三個問題，企業採用就會繼續受阻，而Coinbase相關指控恰恰把這一缺口暴露出來。董事會不需要成為比特幣專家，只需要像審視其他賬戶一樣提出同樣的問題，並額外追問：當某個個人或機構離開後，什麼還能繼續有效。
在作者看來，任何無法明確回答這些問題的託管安排，都是一份遲早會被寫成風險披露的方案。比特幣行業花了多年時間發明一種全新的貨幣形式，卻仍把它放在單一登入入口之後，這本身就是一種諷刺。只有當託管體系做到沒有任何單一方能夠丟失、轉移或謊報其持有資產時，圍繞行業的這類爭議纔可能真正失去存在空間。