OneKey CEO警告:BlackRock 630亿美元比特币(BTC)ETF或成朝鲜黑客目标

IBIT坐拥81.5万枚BTC,托管高度集中

香港开源硬件钱包厂商OneKey创始人兼首席执行官王亦实(Yishi Wang)于星期五公开发出警告:在币安(Binance)遭遇约63亿美元规模的黑客攻击之后,朝鲜黑客组织可能已经选定了下一个目标,即比特币市场规模最大的ETF、BlackRock旗下的iShares比特币信托(IBIT)。他在X平台发帖指出,仅凭体量,这只基金就足以吸引攻击者。IBIT目前持有81.5万枚Bitcoin (BTC),价值接近630亿美元,规模相当于数个加密巨鲸之和,而这些资产全部托管在单一托管机构Coinbase手中。王亦实认为,这种集中度对一个实体而言是极端风险。他写道:“无论服务商规模多大、资本多雄厚,一旦其安全基础设施出现重大故障,整只基金都可能陷入危险。”这番论证的核心在于市场份额:目前没有任何其他现货比特币产品在体量上接近IBIT,一旦攻击得手,冲击的将是全球现存规模最大的机构级比特币持仓。警告发出的时间点颇为敏感:行业仍在消化星期四全球最大加密交易所币安遭袭、损失估计达63亿美元的消息,比特币市场随之承压,过去24小时比特币价格下跌5%。需要说明的是,OneKey以销售自托管硬件钱包为主业,在这场争论中有商业利益;不过王亦实帖中的持仓数据和托管结构均来自基金自身的公开披露,而过去一天,安全领域的多位人士也一直在追问:攻击者的下一个目标会是谁。

帖中的账算得很具体。王亦实估算,如果IBIT遭受与币安同等规模的攻击,将抹去基金约9.5%的资产,按当前估值折算约相当于每份4美元的损失,由全体持有人共同承担。币安这个参照系是双向的。币安事件发生后,Circle与Tether迅速冻结了超过23亿美元的被盗稳定币,压缩了攻击者的收益;但没有任何中心化发行方能冻结被盗的BTC,因此从比特币基金中盗走的资金将更难追回。保险兜底也比看起来单薄。Coinbase披露拥有3.2亿美元的犯罪保险,但王亦实指出,该保额由托管机构的全部客户共享,且托管协议将冷存储地址的赔付责任上限设定为每个地址1亿美元,一旦发生重大事故,IBIT持有人将首当其冲承担主要损失。便利性造就了这只基金,也构成了它的敞口:现货ETF的存在意义就是让机构和个人无需管理私钥即可持有该资产。在黑客攻击扰动市场之前,ETF资金流一度转向强劲的持续吸筹。王亦实将问题定性为结构性风险,而非针对某一家机构:“这些资金池越大,对攻击者的吸引力就越强,任何关键环节被攻破,后果都可能波及单一机构之外。”他的结尾建议借用了区块链研究员Justin Drake的说法:“安全领域没有灵丹妙药,也没有永久保证。保持警惕,持续验证,切勿把没有出事记录当作安全的证明。进入堡垒模式。”市场层面的变化同样可以量化:据我们跟踪,币安被盗后,比特币已跌至六周低点。

这份警告没有算到什么

需要指出的是,上述警告基于一个推演情景,而非已发生的攻击行动。公开信息中没有任何针对IBIT的实际攻击迹象,9.5%这一数字也是参照币安损失做出的估算,并非实测敞口。这些数字算不出的,是攻击者那一侧的账本:它们描述了单一托管机构背后集中了多少价值,却没有说明朝鲜黑客组织当下实际瞄准这只基金的能力几何。王亦实点出的托管依赖,与持有者选择Wrapped Bitcoin (BTC)时接受的取舍是同一回事;而偏好自己掌握私钥、长期HODL的投资者,自然会把这篇帖子读作对自托管的支持。至于价格后续走势,我们的比特币技术分析持续追踪市场接下来关注的关键点位。