FX168财经报社讯 BlockTower Capital创始人Ari Paul公开指控Coinbase损失了其公司约2500万美元资产，并隐瞒了涉及十余家机构、总额超过10亿美元的黑客事件。Coinbase则断然否认相关指控。Paul表示，由于诉讼仍在进行，他无法公开证据。围绕谁在说真话的争论持续数周，但更关键的问题是：除了当事双方，外界几乎无法核实真相。
这正暴露出比特币托管的核心治理缺口。比特币本应是一种不需要任何人“凭口说”的资产，但当大量资产交由单一托管方保管时，外部只能依赖指控方的可信度和托管方的说法。对于企业而言，这意味着比特币上表后并不只是价格波动问题，更是控制权、审批权和审计可验证性的问题。
董事会最关心的不是价格，而是控制
文章指出，企业银行账户和券商账户通常自带治理结构：有明确用户、权限分工、提款审批规则以及可供审计的记录。但一旦企业购买比特币，这些机制往往会消失，资产要么集中在一个交易所登录账号里，要么放在某个人抽屉里的硬件钱包中。
董事会因此开始追问：谁能转移资产？谁批准转移？持有凭证的人离职、遭钓鱼攻击，甚至去世时会发生什么？这些并非假设。QuadrigaCX首席执行官2018年去世后，唯一密钥随之消失，约1.9亿美元客户资产也随之失踪，安大略证券委员会后来对此作出记录。Prime Trust则在2021年12月发现自己无法打开旧钱包，直到18个月后内华达州推动其进入接管程序时，这一问题仍未解决。
在多数行业参与者那里，面对这些问题的诚实答案往往只是“说不清”。德勤对200家市值超过10亿美元公司的首席财务官调查显示，42%的人将会计和控制复杂性列为阻碍企业持有比特币的原因，这一比例几乎与价格波动带来的担忧持平。对企业来说，资产本身未必是最难的一环，真正难的是治理和控制。
物理攻击与AI诈骗叠加
文章认为，如今的风险比比特币历史上任何时候都更复杂，因为威胁正从两个方向同时加剧。首先是现实世界中的人身风险。Jameson Lopp的公开追踪器显示，自2014年以来已记录超过360起已知针对比特币持有者的实体攻击，其中2025年有86起，今年迄今已超过60起。Coinbase去年也让这一风险变得更具体：犯罪分子贿赂其客服人员并窃取客户数据，包括姓名、地址和账户余额信息。公司估计，这起事件可能带来4亿美元损失；安全研究人员则将其视为警钟，因为被盗账户信息会让持币者面临现实世界中的胁迫风险。
其次是数字攻击的工业化。人工智能让攻击手段更高效：电话里可以伪造财务团队成员的声音，钓鱼邮件可以与首席执行官的语气几乎无异，社会工程攻击也在持续升级。对于持有“持有人即所有者”属性资产的企业而言，一旦资产只依赖单一凭证，风险面就会被完整放大，而损失往往是不可逆的。
现有方案为何不够
文章指出，行业现有的解决方案都在集中风险，而不是分散风险。自托管会把风险集中到一个人身上，因此企业自托管往往会在员工入职和离职时演变成一套复杂的密钥仪式，控制人只能祈祷持钥者不会带着情绪离开。交易所托管则把风险集中到一家机构身上，客户既拿不到密钥，也无法穿透登录界面看到资产背后的真实控制情况。
审计、信托章程和SOC报告只能检查托管方自身的账簿和流程，却无法给客户提供明确的用户名单、提款审批规则，也无法让客户在不询问托管方的情况下确认资产是否真的存在。BitMEX在运营11年后关闭，也提醒市场：单一机构终究可能突然终止。至于行业偏爱的“储备证明”，文章认为这只是半吊子方案，只能展示某一时点的资产快照，却无法展示控制权结构，更不能说明明天谁能动用这些资产。
多重签名才是更持久的解法
文章认为，更可持续的解决方案应当利用比特币协议本身的特性。多重签名是原生功能，意味着密钥可以由彼此独立、受监管的机构分别持有，没有任何单一机构能够单独转移或丢失资产；同时，企业仍可保留法律所有权，并设置明确的用户角色、每笔提款审批政策以及董事会能够真正读懂的审计轨迹。
机构已经开始朝这一方向移动。摩根士丹利在为其拟议中的比特币ETF设计托管方案时，选择了两家托管机构而非一家，这被视为市场高层对单一托管风险的现实回应。但文章强调，拆分托管只完成了一半，真正的考验在于资产所有者能否在不依赖任何托管方口头保证的情况下，亲自确认自己持有什么。比特币本可以做到这一点，而没有利用这一点的托管安排，最终只会让持有人继续停留在“等别人告诉我真相”的位置。
企业采用或将继续受制于治理问题
文章最后指出，只要企业持有比特币的托管方式无法清楚回答“谁控制资金、谁批准转移、资产是否仍然存在”这三个问题，企业采用就会继续受阻，而Coinbase相关指控恰恰把这一缺口暴露出来。董事会不需要成为比特币专家，只需要像审视其他账户一样提出同样的问题，并额外追问：当某个个人或机构离开后，什么还能继续有效。
在作者看来，任何无法明确回答这些问题的托管安排，都是一份迟早会被写成风险披露的方案。比特币行业花了多年时间发明一种全新的货币形式，却仍把它放在单一登录入口之后，这本身就是一种讽刺。只有当托管体系做到没有任何单一方能够丢失、转移或谎报其持有资产时，围绕行业的这类争议才可能真正失去存在空间。