幣安(Binance)共同創辦人趙長鵬(Changpeng Zhao,CZ)日前提出一個看法:把加密貨幣放在交易所保管,統計上可能比自己保管的自我託管更安全。他認為,個人錢包遺失或自我保管出包的意外經常不會公開,導致相關風險沒有完整反映在統計數據裡。
根據Foresight News的報導,趙長鵬於4日表示「從統計上來看,交易所保管有可能比自我保管更安全」。他引用鏈上分析師Willy Woo整理的數據指出,中心化交易所遭駭客攻擊通常是重大新聞,容易被統計進資料庫,但個人錢包遺失或自我保管失誤卻很少曝光。他也提到,部分已倒閉交易所的案例會拉低整體安全數據,相對地,幣安等平台曾在自身遭駭時全額補償用戶損失。
不過這番話不代表交易所保管絕對優於自我保管。交易所能提供帳戶救援、異常交易偵測、專業資安團隊、儲備金證明與用戶保護基金等機制,但用戶同時得承擔平台清償能力與營運風險。自我保管能讓使用者完全掌控私鑰,只是一旦忘記助記詞或遇上釣魚攻擊、惡意程式、轉錯地址等狀況,能挽回的手段相當有限。
比特幣託管平台River在2025年的比特幣託管報告中分析,信譽良好的交易所能提供比個人自行架設更完整的資安體系,但同時點出交易所本身倒閉、個人帳戶遭盜用、個資外洩等,都是交易所保管必須面對的風險。報告也指出,自我保管的核心風險在於私鑰遺失與遭竊,並保守估計已有157萬枚比特幣(BTC)永久遺失。
交易所本身遭攻擊的風險也曾真實發生。美國聯邦調查局(FBI)指出,北韓需為2025年2月21日Bybit遭竊約15億美元(約新台幣480億元)加密資產的事件負責。Bybit則在2月24日的新聞稿中表示,已在72小時內以1比1比例補足客戶資產儲備,比特幣、以太幣(ETH)、Solana(SOL)、泰達幣(USDT)與USD Coin(USDC)等主要資產的擔保比率也回升至100%以上。
幣安則以儲備金證明(Proof of Reserves)與緊急保護基金SAFU作為交易所保管的安全機制。幣安學院(Binance Academy)將儲備金證明定義為一種密碼學稽核方式,用來公開證明交易所與託管機構完整持有客戶資金。SAFU則是幣安在2018年7月設立的用戶保護基金。
這場討論呼應了把資產交給交易所會暴露在對手風險,自己保管則要一肩扛起管理責任的自我保管前提。業界常說的「不是你的私鑰,就不是你的幣」提醒著交易所倒閉與提款中斷的風險,但對個人用戶而言,搞丟私鑰同樣是不可輕忽的風險。說到底,交易所保管考驗的是平台與帳戶的資安,自我保管則考驗使用者自身的私鑰保管與復原機制。
留言 0