企業採用比特幣(BTC)恐陷停滯？Onramp執行長：託管若無法驗證是關鍵

Onramp執行長邁克爾·坦古馬（Michael Tanguma）認為，如果企業無法證明誰掌控「比特幣(BTC)」、誰能批准轉移、資產是否仍在帳上，企業採用比特幣的腳步可能就此停滯。這番看法的導火線，是圍繞Coinbase(COIN)的爭議。

坦古馬在20日（當地時間）於CoinDesk刊登的投稿中提出上述看法。事件起因是BlockTower Capital創辦人阿里·保羅（Ari Paul）公開指控，稱Coinbase隱瞞資產損失與遭駭情形，Coinbase則予以否認。保羅表示，因訴訟仍在進行，目前無法公開證據。

坦古馬指出，問題核心在於雙方說法都難以由第三方查證。比特幣的設計初衷，就是讓人不必相信任何人的說辭。但當大型託管機構被質疑隱瞞時，外界能依據的，只剩舉報者的可信度與託管機構的解釋。

他特別點出企業帳戶與比特幣託管的落差。公司銀行帳戶本來就有登記的使用者、角色分工、出金核准規則，以及會計師能交給稽核人員的紀錄。但企業一旦買進比特幣，這些控管機制往往縮減成一組交易所登入帳號，或是某人抽屜裡的一個硬體錢包。他說，董事會已開始追問：「握有憑證的人離職、遭到網路釣魚或過世時，會發生什麼事？」

他舉出的案例相當具體。加拿大交易所QuadrigaCX的執行長在2018年過世，手上握有唯一的金鑰。依安大略省證券委員會（OSC）的紀錄，約1.9億美元（約2529億韓元）的客戶資產因此無法取用。Prime Trust則在2021年12月打不開自家的舊版錢包，18個月後內華達州指派管理人，問題都還沒解決。

企業財務主管面臨的障礙也有數據佐證。德勤（Deloitte）詢問200位資產逾10億美元企業的財務長，是什麼因素阻礙持有比特幣，「會計與控管的複雜度」占42%，與「價格波動」的43%只差1個百分點。坦古馬解讀，比起資產本身，控管架構才是更大的難題。

實體威脅同樣被點名。詹姆森·洛普（Jameson Lopp）經營的追蹤網站顯示，2014年以來與比特幣相關的實體攻擊已超過360起，2025年有86起，今年已有60多起。Coinbase去年也發生歹徒收買客服人員、導致姓名、地址、餘額等客戶資料外洩的事件。公司估計，這起事件的相關成本可能高達4億美元（約5324億韓元），資安研究人員則警告，外洩的帳戶資訊會讓持有人暴露在現實世界的勒索風險中。

對於現有的解決辦法，坦古馬同樣不買單。他認為個人自行保管把風險集中在一個人身上，交易所託管則把風險集中在一家公司身上。至於稽核、信託認證與SOC報告，只能檢查託管機構的帳冊與流程，並不會給客戶具名的使用者或出金核准規則。「準備金證明」（Proof of Reserves）也只是某個時間點的資產快照，無法告訴你明天誰能動用什麼。他還以營運11年後結束的BitMEX為例，說明單一機構隨時可能消失。

他提出的替代方案是「多重簽名」（multisig）。這是比特幣協議內建的功能，若把金鑰交由多家獨立的受監管機構分別保管，任何一家都無法單獨轉移或遺失資產。法律上的所有權仍歸企業，同時配置角色明確的使用者、出金核准政策，以及董事會看得懂的稽核紀錄。

市場上也有支持單一託管的聲音，理由是只需驗證一個交易對手，合約與系統串接也只要處理一次。坦古馬承認，要把保管分散到多家獨立機構，需要協調、共同標準與營運紀律，而業界過去15年一直拖著沒做。不過他反駁說，簡單只有在可被驗證時才算優點。無法向客戶證明持有內容的單一託管機構，並沒有降低複雜度，而是把複雜度藏了起來。

坦古馬也說，董事會不必成為比特幣專家。只要把問現有帳戶的問題照樣拿來問，再多加一題「如果某個人或機構消失，還剩下什麼？」就夠了。他寫道，答不出這個問題的託管架構，等同一份尚未寫進文件的風險揭露。