Bitget钱包COO表示：自托管必须使资产所有权更安全_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget钱包COO表示：自托管必须使资产所有权更安全

2026-10-07 03:11:16

Bitget Wallet COO Alvin Kan呼吁明确交易权限与钱包恢复控制

在Bitget交易所报告发生3.875亿美元的安全漏洞后，Bitget Wallet首席运营官Alvin Kan呼吁建立更清晰的交易权限和钱包恢复控制机制。他强调，直接拥有资产必须伴随用户能够理解的安全保障措施。

Kan指出，共享签名和管理系统可能导致许多用户面临同一安全漏洞的风险。Bitget Wallet表示，其独立的自我托管服务未受此次交易所事件的影响。Kan认为，钱包开发者应明确说明支出权限和恢复权限，而欧洲监管机构和美国证券交易委员会（SEC）也正通过各自的监管举措审查托管控制措施。

自我托管旨在降低单一故障的影响

Alvin Kan在接受crypto.news独家采访时表示，自我托管应能减少单一安全故障造成的损失，而无需用户成为安全专家。他指出，让用户掌控资产的同时，也将更多责任放在了所使用的钱包、设备以及用户的决策上。Kan表示，钱包开发者必须将这些风险纳入产品设计中，包括如何让用户批准支付以及在丢失设备后重新获得访问权限。

根据公司发布的声明，Bitget Wallet并未受到此次交易所事件的影响。该公司将钱包描述为一种独立的自我托管服务，用户在此类服务中保留对其链上资产的控制权。

集中托管的核心风险在于“爆炸半径”

对于Kan而言，集中托管问题的核心在于当共享系统发生故障时，可能波及多少人。他表示，依赖共同签名或管理控制的大型资产池可能会使多个用户暴露于同一安全漏洞之下。“最近的安全事件告诉我们，托管风险最终关乎‘爆炸半径’。”Kan说道。

他主张，不应将交易所和自我托管钱包视为满足所有金融需求的竞争方案，而是让用户实现直接拥有资产，同时限制任何单点故障的后果。

Bitget交易所事件回顾

9月28日发布的关于Bitget重启提款的报道详细阐述了交易所方面对攻击者如何通过第三方安全产品中的漏洞获取高级内部凭证的描述。Bitget表示，这些凭证使得欺诈性的提现指令得以绕过现有控制措施。

据交易所称，9月24日的事件影响了其热钱包和温钱包基础设施的部分区域，而冷钱包保持安全，私钥未泄露。Bitget将其最初估计的3.516亿美元损失修正为约3.875亿美元。

交易所表示，在完成安全检查后，比特币提现已于9月28日UTC时间08:00重新开放。在同一更新中，Bitget表示用户账户余额未受影响，其用户保护基金将覆盖财务损失，Mandiant和SlowMist正在协助调查。

明确的审批与恢复规则可降低自我托管风险

Kan表示，在用户签名之前，钱包应清楚说明有多少资金将被转出，以及该操作是授权单次支付还是允许应用程序后续转移资金。在他看来，用户还需要一种简单的方式来撤销已授予的权限。“无法解读的警告几乎不提供任何保护。”Kan说。

在访问恢复方面，他呼吁对设备或备份丢失时的情况进行同样清晰的解释。根据Kan的观点，用户应该知道谁能帮助恢复访问权限，以及各方拥有的权限范围。“更容易的访问不应悄然重建自我托管旨在避免的那种集中控制。”

超越资产存储：自我托管钱包的未来角色

Kan预计，随着账户用于接收资金、持有余额、进行支付和访问投资的功能日益普及，自我托管钱包将成为常态。他将这一预期归因于用户对在一个界面中提供这些服务的需求，同时保持对资产的掌控。

他表示，交易所仍然服务于交易、流动性和法币接入需求，但使用这些服务不应要求客户将所有资产委托给交易所。他将自己理想的托管模式描述为“直接拥有资产，并辅以人们为满足特定需求而选择的服务”。

ESMA的托管审查测试交易控制及外部供应商

欧洲的监管工作已经涵盖了Kan提出的若干运营问题。7月11日的报道审查了欧洲证券和市场管理局（ESMA）的加密托管韧性审查，其中包括密钥管理、交易控制以及对外部技术提供商的依赖情况。

ESMA在7月8日的公告中表示，此次审查将评估治理、密钥和存储管理、事件检测与响应、智能合约风险以及第三方依赖关系。监管机构称，国家当局将对获授权的加密资产服务提供商的风险样本进行检查。ESMA表示，这项工作将从2026年下半年持续到2027年上半年。其公布的时间表显示，最终报告将于2027年下半年提交至监督委员会。

在事件响应方面，Kan呼吁更快地共享威胁情报，并协调努力追踪被盗资产。他说，预防和响应都需要改进，而不是让用户负责理解每一个安全威胁。

一份10月2日关于被盗Bitget资金流向的报告引用了BlockSec的发现，即攻击者迅速将发行人可以冻结的资产转换为其他形式，跨链转移价值到比特币，并将部分BTC发送进入CoinJoin交易。BlockSec的分析基于公开的攻击者地址和9月29日的快照。

SEC提案将机构自我托管单独分类

对于使用顾问或受监管基金的美国投资者，SEC提出了不同的托管框架。10月3日的报道详细介绍了该机构于10月1日发布的有条件加密托管提案，针对投资顾问和受监管基金，包括注册投资公司和发展公司。

委员Hester Peirce在10月1日的声明中解释称，机构的“自我托管”意味着顾问为客户持有资产。她将这种安排与个人投资者在没有中介的情况下自行保管资产区分开来。

根据Peirce对该提案的描述，顾问首先需要确定没有可用的许可托管人来托管该资产，并每季度重复此评估。对于州信托公司托管，她说顾问和基金在被任命前需评估州授权和书面保障措施，然后每年重复这些检查。

根据SEC的规则制定档案，这些变更仍是拟议规则，公众可在《联邦公报》发布后的60天内提交评论，文件编号为S7-2026-35。

披露：本文不代表投资建议。本页展示的内容和材料仅供教育目的。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文