硬件钱包 Ledger 的供应链被攻击导致 1 亿美金被盗这个事依然沸沸扬扬，东南亚经销商 CryptoBilis 出了问题，现在暂停全部销售和发货。除了关心 Ledger 的后续赔偿，社区开始讨论老生常谈的问题：如何更好保护自己的资产。
硬件钱包本来是之前的标准答案，因为「私钥自己掌握，资产才是自己的」这种标语是加密货币行业长久以来的宗旨，但硬件钱包接连出现问题，用户信心被大减，不得不想想还有什么方法能缓解这种焦虑情绪。
最简单的就是放交易平台，主流平台理论上都有能力赔，但 FTX 事件肯定还是会被人拿出来说。
还有人用断网的设备，比如 iPhone，恢复出厂设置，先把应用装好、再打开飞行模式，然后永远不再联网，蓝牙和 NFC 也一并关掉；签名靠两台手机扫二维码，这也是多年的老方法，就是相对麻烦一些。
最近有人提出了一种新方法，比较有意思，前几年没有出现过，因为产品是这两年才有的：买 ETF，比如贝莱德的 IBIT。
为什么 IBIT 可以被当成一种保存比特币的方法
iShares 官方在 10 月 9 日的持仓数据是：IBIT 持有 80.50 万枚比特币，市值约 667 亿美元，基金净资产约 663 亿美元。
我们先看一下 IBIT 的结构。
这是一只法定信托。托管方是 Coinbase。Coinbase Custody Trust Company 把信托比特币的全部私钥保管在冷存储的 Vault Balance 里；基金的日常运营由受托人负责，发起人负责整体监督，并在赎回或支付费用时指示托管方把比特币从 Vault Balance 移到交易余额。贝莱德这一方不持有私钥。
所有流程里，只有 Coinbase 有私钥。选择 IBIT，在很大程度上是选择相信 Coinbase Custody 不会出事、贝莱德会正常运营、你的券商正常持有份额、以及这套信托和监管框架本身。
也就是相比于信自己，选 IBIT 就是更相信管理天量资金的机构的眼光。毕竟他们管理 15 万亿美金也没出过事。
还有一点，是流动性。ETF 的流动明显要少很多。
你在券商账户里买卖 IBIT，是在股票市场撮合成交的，链上什么都不会发生。只有基金整体的净持仓需要变化时，才会有比特币真正移动，申购赎回在 Coinbase Prime 那边走的是内部记账交割，不算链上转账；比特币真正上链，只发生在信托的交易余额被扫进托管方冷存储的那一步，按日终批量执行。
即使在比特币行情很好的时候，ETF 的托管地址交易笔数也很少，2025 年 6 月 2 日转了 4,113 枚、约 4.294 亿美元的比特币，拆成多笔 300 枚上下，也就才十几笔，两个小时做完。
但交易平台肯定不是这个频率，每天上万笔交易都是少的。
交易频率越低，安全性确实会相对大一些。这也是 ETF 确实有优势的地方。
所以，你选择相信谁？
