Coinbase 暗藏比特幣沒下文？Onramp 執行長揭比特幣託管治理的 3 大盲點

Coinbase 被指控隱瞜數十億比特幣資產，Onramp 執行長 Michael Tanguma 指出企業比特幣託管有三大治理盲點：誰控制資金、誰批准移動、錢還在不在。多機構共同託管是解法，但單純分攤風險只完成了一半。
（前情提要：Coinbase 報告：穩定幣每小時轉移逾 4 億美元，73% 發生在美國銀行下班後）
（背景補充：專訪 MakeBanc 創辦人 Chris Mihos：打造機構信任、安全才能把他們的流動性帶進幣圈）

本文目錄

比特幣託管看似簡單，買了就放著，但企業實際面對的治理問題遠比想像複雜。Onramp 執行長 Michael Tanguma 指控 Coinbase 的資產隱瞞，指出只要企業無法回答「誰控制資金、誰批准移動、錢還在不在」這三個基本問題，比特幣的公司治理漏洞就不會消失。

每個帳戶都有治理，比特幣沒有

公司的銀行帳戶有命名使用者、角色定義、提款審批規則和審計軌跡。券商帳戶亦然。但企業一買比特幣，這些治理機制就消失於兩處：單一交易所帳號或某個抽屜裡的硬體錢包。

據 Deloitte 2025 年第二季度 CFO 調查，200 位百億美元企業 CFO 表示，會計與控制的複雜性以 42% 的比例排在阻礙因素第二位，僅次於價格波動，比特幣本身不是難事，管它的方式才是。

兩個威脅來源：物理與 AI

比特幣正從兩條戰線同時變得不安全。根據 Jameson Lopp 的公開追蹤器，自 2014 年以來已記錄超過 360 次已知物理攻擊，2025 年就有 86 次，今年至今超過 60 次。Coinbase 去年遭竊取客戶資料，公司估計損失達 400 萬美元，安全研究員稱這是「敲響警鐘」的事件，因為被竊的帳戶資料讓持有人暴露於現實世界的脅迫風險中。

在數位端，AI 攻擊也已工業化：複製財務主管聲音、傳送無法區分的釣魚郵件、每月進化的社會工程攻擊。企業持有一個單一憑證的無記名資產，等同為所有員工和所有者承擔了完整的風險面。

現有方案的缺陷

產業現有的答案都在集中風險而非分散風險。自託管把風險集中在個人身上，企業每換一次人都要重做鑰匙儀式。交易所託管把風險集中在公司身上，客戶既沒有鑰匙也看不到帳戶背後的狀況。審計、信託章程和 SOC 報告測試的是託管人自身的帳目和流程，並未給予客戶命名使用者、提款審批規則或確認資產存在的方法。

BitMEX 在營運 11 年後的關閉提醒了大家，單一機構的結束是多麼常態化。存證證明（proof-of-reserves）是產業最愛的半吊子方案，能顯示資產的快照卻看不出控制機制，也說不明天後誰能移動什麼。

多機構共同託管：解法的一半

Tanguma 指出的永續解法是利用比特幣原生就有的多簽名功能：鑰匙由獨立的管理機構生成和持有，沒有任何單一機構能移動或遺失資產，公司持有法定所有權，命名使用者有明確角色，每筆提款有審批政策，審計軌跡讓董事會能讀懂。

摩根大通為其擬議的比特幣 ETF 設計了兩家託管人，而非一家，顯示依賴單一託管人在市場頂端已經是實際關注點。但分攤託管只完成了一半，真正的測試是所有者能否自己確認持有什麼，而不必相信任何託管人的說法。

這次 Coinbase 的指控只是冰山一角。隨著越來越多的公司將比特幣納入資產負債表，託管治理的標準也在隨之提升。未來一年，值得關注的是新進比特幣國庫公司如何設計其託管架構、是否有多機構分攤、以及審計報告的透明度是否會成為競爭優勢。臺灣企業若考慮配置比特幣資產，第一件事不是決定買多少，而是先想清楚「誰管錢」。