加密资产托管指南：机构如何选择安全可靠的加密资产托管方案？
2025 年 2 月 21 日，全球头部交易所 Bybit 的一个多签冷钱包被盗超过 14 亿美元（401,347 枚ETH），成为加密货币史上金额最大的一次盗窃事件。攻击者是被广泛认为具有朝鲜国家背景的 Lazarus 黑客组织，其手法并非直接破解私钥或多签算法本身，而是通过入侵 Safe 开发者机器、向签名流程注入恶意脚本，让 Bybit 的多名签名者在界面上看到”正常交易”，实际却在对被篡改的合约调用签了名，在签名完成后，恶意代码又把界面数据悄悄换回原样，不留痕迹。这起事件之所以格外值得机构警惕，是因为它绕过的不是密码学算法，而是”人眼看到的信息是否等于实际签名的信息”这一环——业内称之为”盲签”风险。
而在一年之后的今天，同样的核心问题以另一种形式重演。2026 年 7 月 30 日起的短短几天内，超过 5200 个使用 Coldcard 硬件钱包的地址遭到攻击，约 1816 枚比特币（价值约 1.16 亿美元）被盗，而起因正是在 2021 年发布的固件中，密钥生成环节的随机数强度被意外削弱到仅40比特，攻击者无需接触设备本体即可通过暴力破解还原私钥。
从 Bybit 的多签盲签漏洞到 Coldcard 的密钥生成缺陷，两起事件的攻击面完全不同，却都能让我们得出”自托管就等于安全”这个假设结论并不成立，而 “加密资产托管” 这个原本偏技术圈的话题，也因此被重新推到了机构投资者、交易所与合规部门的桌面上。
据 CoinDesk 统计，2026年上半年加密行业因安全事件损失已达 9.72 亿美元，其中 54.6% 的资金损失源自密钥管理失误和中心化系统被攻破，而非智能合约代码漏洞本身。这还未计入Bybit这起单笔就超过 14 亿美元的历史级事故。
所以加密资产安全的核心矛盾，早已从”代码写得对不对”转移到了”私钥到底该怎么存、签名的那一刻到底能不能被信任”。这才是加密资产托管技术存在的真正意义。
什么是加密资产托管，为什么它决定了数字资产的生死线
加密资产托管，指的是对数字资产私钥（或对应权限）进行生成、存储、使用和恢复的全流程安全管理服务。区块链的”最小化信任”特性意味着一旦私钥丢失或被窃取，资产几乎不可能追回——这与传统金融体系中银行、清算所可以冻结、追溯、拦截交易的机制完全不同。
机构因网络攻击导致的数字资产损失累计已超过 147 亿美元（按历史市场价格计算，按 2021 年市场价计累计资产损失约 1000 亿美元），其中多起攻击疑似有国家背景的黑客组织参与。Safeheron 将机构常见的安全漏洞归纳为五类：缺乏对网络钓鱼的敏感性、热钱包缺乏安全防护、员工登录授权保护薄弱、系统本身存在漏洞，以及交易过程被篡改。这五类问题至今仍是行业安全事件的主要成因，Coldcard 事件本质上就是”私钥生成环节存在系统漏洞”的又一次翻版。
历史攻击案例表明私钥单点是加密资产托管最大的敌人
按时间顺序梳理行业过去十余年的重大安全事故，几乎都指向同一个根源——私钥的单点存储、使用，或签名过程本身不可信：
- Mt.GOX（2014年）：因交易信息被篡改导致损失4.73亿美元；
- Bitfinex（2016年）：因热钱包私钥管理缺陷，被盗约12万枚比特币；
- Parity多签钱包（2017年）：智能合约漏洞导致约15万枚以太坊被冻结或盗取，损失约3000万美元；
- Coincheck（2018年）：单私钥热钱包被攻破，损失约5.34亿美元的XEM代币；
- “CryptoCore”犯罪组织（2018–2021年）：持续三年通过网络钓鱼从多家交易所累计盗取约2亿美元数字资产；
- KuCoin（2020年）：多种数字资产热钱包私钥被窃，损失约2.5亿美元；
- Bybit（2025年）：迄今为止金额最大的单笔盗窃事件，Safe{Wallet}多签冷钱包因签名界面被恶意篡改（”盲签”漏洞）遭Lazarus黑客组织攻破，损失超14亿美元。
十年间攻击手法从热钱包私钥泄露、智能合约漏洞，演变为对多签签名界面本身的篡改，损失规模也从千万美元级升级到 2025 年 Bybit 事件的十亿美元级。但这些案例共同指向一个结论：无论是热钱包单私钥方案、传统的中心化托管模式，还是看似更安全的链上多签方案，只要私钥在任何环节以完整形态出现，或者签名者”看到的”与”实际签的”信息可以被中间篡改，就存在被单点突破的风险。这也是为什么近年来机构级加密资产托管方案纷纷转向”安全多方计算（MPC）”技术架构，并将”所见即所签”作为签名安全的硬性要求。
MPC技术是把私钥拆开，而不是把私钥锁起来
安全多方计算（Secure Multi-Party Computation, MPC）最早由华裔计算机科学家、图灵奖获得者姚期智教授于 1982 年提出，旨在解决多个数据持有者在互不信任的情况下如何协同计算、且任何一方都无法获得除自身应得结果之外的其他信息的问题。将这一密码学理论应用到私钥管理上，效果是：私钥从生成、存储到使用的整个链路中，完整的私钥明文都不会出现在任何单一终端上，而是由多方各自持有的”私钥分片”通过协同计算共同完成签名。
相较于链上多签方案，MPC 具备几个显著优势如下：
- 不受资产类型限制，可作为统一方案适用于几乎所有链上资产
- 链上仅为单地址交易，手续费比链上多签低30%–40%
- 签名方数量可灵活调整，无需像链上多签那样受协议本身的签名数量限制
- 同时链上呈现为普通单签交易，保护了机构的链上隐私，同时又能在链下完整追溯每一次签名的参与方。
Safeheron 的安全托管方案：MPC、可信执行环境与零信任安全架构
Safeheron 的 MPC 自托管产品将私钥全生命周期拆分为几个关键环节：
- 私钥生成：客户发起创建指令后，客户与Safeheron在各自终端独立生成私钥分片，通过加密通道和MPC协议生成公钥，对应的完整私钥不会出现在任何终端；
- 私钥备份：客户终端导出分片，所有分片密文只有客户自己能够解密，即便平台出现极小概率的灾难性故障，客户仍可通过开源恢复工具安全拿回全部资产；
- 交易发起与审批：任意成员发起交易后，系统会验证身份并对照预设的策略引擎规则——例如”转账超过100万美元需至少2人批准””周末交易需管理员与至少1名成员共同批准”——由组织内多人对交易的金额、地址、用途进行审批，防范人为出错与中间人劫持；
- 签名与上链：审批通过后，MPC协议协调客户终端与Safeheron终端共同完成签名计算，原始私钥全程不出现在任何终端，随后由分布在全球多个区域的节点将签名信息安全广播上链。
在这一流程之外，Safeheron 还引入了可信执行环境（Trusted Execution Environment, TEE）来保护关键隐私信息与签名程序，即便服务器被入侵或内部人员有作恶意图，也无法拿走或篡改这些隐私数据；配合”全链路鉴权“的零信任安全架构，只要链路中任何一个环节被验证为不可信，相关行为都会被自动发现并阻断。白皮书中特别强调的”所见即所签”原则，要求签名者在终端上看到的交易信息必须与最终实际签名的信息完全一致、不允许中间被篡改——这恰好是Bybit事件中Safe{Wallet}签名界面被恶意脚本”调包”这一漏洞的直接对应解法。在合规层面，Safeheron 对接了行业头部的反洗钱服务商，并通过慢雾科技、Kudelski Security 等第三方专业机构完成持续的安全审计与渗透测试，相关审计与安全实践可在Safeheron信任中心公开查阅。
Safeheron 表示，相较于传统托管、合约多签、链上原生多签三类方案，MPC路径在私钥生成安全、私钥存储安全、私钥使用安全、私钥泄露处理机制、私钥恢复安全、所见即所签、对抗中间人作恶等近 20 项关键安全指标上均可实现全项达标，而其他三类方案（包括 Bybit 所采用的合约多签类型）普遍在私钥生成/存储/使用安全、所见即所签、对抗中间人作恶等维度存在明显短板，这恰恰分别对应了 Bybit 事件暴露的”签名信息可被中间篡改”，以及 Coldcard 事件暴露的”密钥生成环节安全性不足”这两个根本问题。
2026年监管风向：合规正成为托管方案选择的硬约束
行业的安全焦虑正与全球监管收紧同步发生。美国《GENIUS法案》正式生效后，为合规稳定币发行方建立了明确的储备资产托管与信息披露框架。2026年7月，台湾地区也通过新法案，要求加密企业及稳定币发行方在更严格的监管框架下向金融监督管理机构申请批准。这意味着，无论是交易所、OTC经纪商，还是资产管理机构，未来在选择加密资产托管服务商时，除了安全性之外，是否具备完善的反洗钱能力、审计留痕机制与透明的资金存储证明，将同样是不可回避的合规考题。
机构在选择加密资产托管方案时应关注的五个问题
结合上述行业事故与监管趋势，机构在评估加密资产托管服务商时，建议至少确认以下几点：
- 私钥是否在生成、存储、使用的任一环节以完整明文形式出现过
- 是否支持灵活可定制的多人审批策略，而不是简单的固定多签门槛
- 是否具备开源可验证的私钥恢复机制，避免平台方”一言堂”式的资产控制权
- 是否接入了受认可的反洗钱与合规服务能力
- 是否经过独立第三方安全机构的审计与渗透测试，并能提供可查验的审计记录。
对资产管理人、风险投资机构、家族办公室而言，面向基金与资管机构的托管方案通常还需要满足多人审批与投资者透明监管的双重要求，对OTC经纪商与贸易机构，OTC与经纪商解决方案更强调高频交易环境下的自动化结算效率，对交易所与支付服务商，相应的托管方案则需要兼顾用户资产自动化存取与第三方托管带来的信任背书。
结语
从Mt.GOX、KuCoin，到 2025 年史上最大规模的 Bybit 事件，再到 2026 年的 Coldcard 硬件钱包事件，加密资产安全事故的形态虽然在不断变化，但核心矛盾始终未变，只要私钥在某个环节以完整、单点的形式存在，或者签名过程中”所见”与”所签”可以被分离，就意味着有攻击面存在。MPC结合可信执行环境与零信任架构，本质上是用密码学工程手段，从根本上消除私钥单点，把”谁能动用资产”这件事，重新交还给资产的真正所有者。
如果您正在为机构评估加密资产托管方案，欢迎与 Safeheron 技术团队预约演示，结合实际业务场景，深入了解更具针对性的托管架构与安全方案。
