BlockTower 指控 Coinbase 隐瞒 10 亿黑客攻击事件，暴露比特币托管治理漏洞

BlockTower Capital 创始人 Ari Paul 公开指控 Coinbase 损失其公司约 2,500 万美元资产，并隐瞒一起涉及十余家机构、总额逾 10 亿美元的黑客事件；Coinbase 则断然否认所有指控。Paul 表示，由于诉讼仍在进行，他目前无法公开证据；围绕谁在说真话的争论已持续数周。

Paul vs Coinbase 指控对峙：2,500 万美元损失与 10 亿美元黑客疑云

依据 Ari Paul 的公开陈述，其指控涉及两个层面：BlockTower Capital 的约 2,500 万美元资产由 Coinbase 托管期间遭到损失；以及 Coinbase 据称隐瞒了一起更大规模的黑客事件，涉及十余家机构，总规模逾 10 亿美元。Coinbase 以“断然否认”回应。Paul 表示，因诉讼仍在进行，他无法公开呈现支撑指控的具体证据。

双方各执一词，外界在没有独立审计或司法程序结果的情况下，既无法核实 Paul 的指控，也无法独立判断 Coinbase 的否认是否完整。这正是比特币托管行业长期存在的治理真空：资产是否存在、如何流动，往往只能依赖托管方的单方面说法。

企业托管三大治理空白：QuadrigaCX 密钥消失，1.9 亿美元失踪

此次争议所揭示的治理缺口并非首次出现。企业银行账户与券商账户通常自带治理结构（明确用户、权限分工、提款审批规则与可供审计的记录），但企业购买比特币后，这些机制往往消失，资产落入单一交易所登录账号或个人硬件钱包。历史案例印证了这些缺口的代价：

QuadrigaCX（2018）：CEO 突然去世，唯一私钥随之消失，约 1.9 亿美元客户资产不知去向，安大略省证券委员会事后对此作出正式记录

Prime Trust（2021-2023）：2021 年 12 月发现无法打开旧钱包，直至 18 个月后内华达州推动其进入接管程序时，问题仍未解决

Coinbase 数据泄漏（2025）：犯罪分子贿赂客服人员，取得客户姓名、地址与账户余额，公司估计潜在损失可能达 4 亿美元，安全研究人员指出被盗信息可使持币者面临现实世界的胁迫风险

德勤对 200 家市值逾 10 亿美元公司的 CFO 调查显示，42% 的受访者将“会计与控制复杂性”列为阻碍企业持有比特币的原因，这一比例几乎与价格波动带来的顾虑持平。

物理攻击与 AI 诈骗双重威胁：2026 年迄今已逾 60 起实体攻击

威胁正从两个方向同时加剧。物理层面，Jameson Lopp 的公开追踪器记录显示，自 2014 年以来已有 360 起以上针对比特币持有者的已知实体攻击；2025 年共发生 86 起，2026 年迄今已超过 60 起。

数字层面，AI 让诈骗手段更加高效：电话中可伪造财务团队成员的声音，钓鱼邮件可与 CEO 的语气几乎无异，社会工程攻击持续升级。对于持有“持有人即所有者”属性资产的企业而言，一旦资产依赖单一凭证，损失往往是不可逆的。

现有解决方案的局限与多重签名的持久优势

现有解决方案均存在根本局限：自托管将风险集中至个人，交易所托管让客户无法独立核实资产；审计与 SOC 报告只能检查托管方自身的流程，储备证明只是特定时点的快照，均无法回答控制结构的核心问题。

多重签名（Multi-sig）被文章视为更持久的解法——私钥由彼此独立、受监管的机构分别持有，没有任何单一机构能够单独转移或丢失资产，企业仍可保留法律所有权，并设置明确的用户角色、逐笔提款审批政策及董事会可读的审计轨迹。

摩根士丹利在设计其拟议中的比特币 ETF 托管方案时选择了两家托管机构，被业界视为对单一托管风险的现实回应；但文章强调，拆分托管只完成一半，真正的考验在于资产所有者能否不依赖任何托管方口头保证，亲自核实自己持有什么。

常见问题

Ari Paul 对 Coinbase 的具体指控内容是什么？

依据 Paul 的公开陈述，他指控 Coinbase 损失了 BlockTower Capital 约 2,500 万美元的托管资产，并隐瞒了一起涉及十余家机构、总规模逾 10 亿美元的黑客事件；Coinbase 否认所有指控，Paul 表示因诉讼仍在进行无法公开证据。以司法程序或独立审计结果为准。

为何企业比特币托管的治理问题难以解决？

依据文章分析，企业银行账户自带的治理结构（明确用户、提款审批规则、可审计记录）在比特币托管中往往缺失；资产集中在单一交易所登录账号或个人持有的钱包中，外部在不依赖托管方配合的情况下难以独立核实控制情况。

多重签名（Multi-sig）如何解决托管治理问题？

依据文章说明，多重签名让私钥由彼此独立的受监管机构分别持有，没有任何单一机构能够单独转移或丢失资产；同时企业保留法律所有权，可设置明确用户角色、逐笔提款审批政策与审计轨迹，使控制结构透明化而不依赖托管方单方面保证。

QuadrigaCX 事件对企业比特币托管有何警示意义？

依据公开记录，QuadrigaCX CEO 于 2018 年突然去世后，保管客户资产的唯一私钥随之消失，约 1.9 亿美元客户资产无法取回，安大略省证券委员会对此作出正式记录；此事件是“单一持钥人”风险最具代表性的历史案例。