币圈界报道：

冷钱包漏洞凸显托管替代方案必要性

彭博情报高级ETF分析师埃里克·巴尔丘纳斯在8月2日发表观点，认为近期Coldcard设备的安全问题进一步验证了美国现货比特币ETF的合理性。该类工具特别适合希望获取比特币价格波动收益、却不愿承担私钥管理复杂性的投资者。

大规模链上资产流失引关注，估算损失逼近9000万美元

据Galaxy Research追踪，三波疑似攻击从4585个地址中窃取共计1367.05枚比特币，按当前市价计算，总损失约8860万美元。这一数据为链上估算值，尚未获得执法部门或Coinkite官方确认。巴尔丘纳斯强调，此类事件突显出机构托管模式对非技术型投资者的价值，尽管部分自托管支持者仍将ETF称为‘纸比特币’，但其核心在于降低操作门槛与安全风险。

固件缺陷致熵源失效，修复无法挽回已生成种子

Block团队调查发现，受影响的Mk2与Mk3设备因固件集成错误，将随机数生成路径导向确定性的MicroPython备用方案，而非硬件级熵源。这导致生成的密钥缺乏加密强度。后续型号已引入有限安全元件以重新注入熵值。Coinkite针对4.0.1至4.1.9版本发布补丁，并提醒用户：更新软件无法修复已有种子，必须创建新种子并迁移资金，否则存在持续风险。

ETF架构实现托管专业化，但风险向机构转移

现货比特币ETF通过基金及其服务方统一负责种子创建、固件维护、备份策略和钱包迁移等环节。贝莱德iShares比特币信托即采用此模式，其7月31日净资产达465.2亿美元，收取0.25%年管理费。根据申报文件，Coinbase Custody以隔离冷存储方式持有私钥，Anchorage Digital Bank亦为备选托管方，流程设计限制员工访问权限，实行多层审计机制，确保无单一人员可掌控全部私钥。

受监管框架下仍存运营与合同风险

尽管具备专业托管能力，但ETF结构并未消除风险，而是将其从个体转向机构层面。IBIT年度文件明确提示，黑客攻击、内部失误、系统故障或未经授权转账均可能导致资产损失。此外，尽管Coinbase提供共享保险，但覆盖范围有限。股东不得直接向托管方追责，且无任何一方承诺担保所有资产或服务义务。这些披露表明，风险形态改变，而非消失。

短期未见资金流入趋势，市场反应尚待验证

尽管巴尔丘纳斯的观点具有说服力，但目前并无确凿证据显示该事件推动了比特币ETF资金流入。贝莱德最新数据截至7月31日，早于评论发布日期。当日IBIT净值下跌2.78%，但该变动难以归因于单一事件。未来交易日的资金流向变化可能揭示趋势，但需结合比特币整体走势、宏观经济及投资组合再平衡等因素综合判断，单日波动不足以构成因果关联。