新火研究院: 行业钱包漏洞频发，机构资金如何选择托管方案？

By: rootdata|2026/08/07 08:56:13

2026

7 月底，一款主流硬件钱包被曝出严重漏洞。问题出在随机数生成器上：它未采用芯片自带的硬件熵源，而是依赖一个可预测的软件伪随机算法。攻击者不需要物理接触钱包，仅通过链上公开交易数据就能逆向推导私钥。截至 8 月 6 日，多轮攻击涉及数千个地址，累计盗取约 1300 至 2000 枚 BTC，按市价计算损失高达 1.3 亿美元。更棘手的是，已生成的种子无法通过固件更新修复，受影响用户必须在更新后的固件上重新生成种子并完成资产迁移，操作成本相当高。

这不是比特币协议层面的问题，与底层密码学也无关，而是产品实现层的安全性缺陷。但它的警示意义远超单个产品------它暴露了自托管模式中一个容易被忽略的结构性矛盾。

链上数据证实了恐慌情绪。比特币日活跃地址一度攀升至约 98 万，创阶段新高。同期比特币 ETF 净流入约 6.2 亿美元。两者之间虽无直接因果，但已有分析指出，部分资金正从自托管场景向合规托管渠道迁移，因后者在操作便利性、持续性安全维护和专业风险管理方面具备结构性优势。

硬件钱包漏洞并非孤例。过去几年中，因固件缺陷、用户操作失误、多签配置失当导致资产损失的案例反复出现。这些不是偶发事件，而是自托管模式本身面临的几个结构性难题。

第一，安全门槛远比表面看起来高。 自托管的本质要求用户自行判断固件是否可信、随机数生成是否可靠、签名算法有无漏洞、通信协议是否安全，而这已经是专业安全审计的范畴。绝大多数个人用户甚至机构中承担资产管理职能的员工，都不具备识别这类隐患的能力。

第二，人为失误是自托管中占比最高、也最难量化的风险。 助记词写下来怕丢、存电子设备里怕被盗、放保险箱怕家人找不到------这些看似琐碎的细节恰恰是丢币最主要的原因。行业里出现过将助记词夹在书页中被当作废纸丢弃、将硬盘锁入银行保险柜却未交代家人导致资产永久冻结的案例。中本聪的 100 万枚 BTC 至今无人能动，某种意义上正是"自己管"模式最极致的风险注脚。据行业报告估算，自托管渠道累计损失约 157 万枚 BTC，与交易所侧的 151 万枚规模相当，但因为助记词丢失、设备损坏等"静默损失"难以完整追索，实际数字很可能被低估。

**第三，安全需要持续投入，但自托管天然缺乏这一条件。**固件需要更新、漏洞需要修补、安全策略需要随威胁环境动态调整。自托管用户往往在完成初始配置后不再关注后续风险，但攻击手段每年都在进化。机构级托管有专门的安全团队进行持续监控、定期审计和快速响应，安全投入是持续的而非一次性的。

第四，自托管缺乏任何兜底机制。 "私钥即所有权"的另一面是：一旦私钥丢失或被盗，没有任何机构能协助找回，没有保险赔付，没有法律救济途径。

一个关键对照是机构级 HSM（硬件安全模块）托管方案的设计逻辑：HSM 通过物理噪声生成真随机数种子，而非依赖软件伪随机算法，这意味着本次漏洞的根因，在 HSM 体系下从硬件层就被直接封堵。私钥的生成、存储、签名全生命周期在防篡改硬件内完成，不进入系统内存和应用层。

以新火集团（1611.HK）为例，其机构级钱包业务依托 HSM 托管技术方案体系设计，在安全层面有几个关键设计：

在私钥安全层面，新火采用离线硬件保护加冷存储机制，最大限度减少私钥的在线暴露风险，底层安全团队保持了 13 年零事故的记录。目前新火正向 HSM 托管服务进行持续升级，该服务体系可通过物理噪声生成真随机数种子，私钥全生命周期受硬件物理保护，搭配最高安全级别的安全屋保障签名机与核心基础设施的物理安全。

在流程风控层面，具备网银级的多角色权限体系，提币支持多人审批、审批人及阈值自定义，转账保护开关进一步降低内部操作风险。同时集成行业领先供应商的 KYT 实时监控，满足反洗钱合规要求。

在安全维护层面，采用多层数据备份、定期渗透测试、安全巡检与日志监控相结合的方式，由专门团队进行持续性防御，而非"一次配置、此后不管"。

市场验证数据也说明了这套体系的可行性：截至 2026 年 7 月，新火累计开户客户 760 位客户量较 2025 年 8 月增长 46.5 倍；全球市场资管业务规模同比增长 76.64%。

此次行业钱包 1.3 亿美元损失的事件再次印证了一个判断：安全不是"私钥在谁手里"的二值问题，而是一个覆盖技术实现、操作流程、治理机制和合规架构的连续谱系。对于大额数字资产持有者而言，真正的问题不是"自托管还是托管"，而是每一层风险都有没有对应的系统性方案。

注：漏洞信息来源于公开安全报告及链上数据分析，新火集团数据来源于公司内部数据库。