对于整个加密行业来说，分外漫长、揪心的2022年即将迎来尾声，但在用户数字资产被盗的故事里，却远没有到头。
据区块链安全审计公司Beosin监测显示，单在2022年11月，就发生较典型案件超17起，其中，Centralized交易平台Deribit热钱包被盗，损失2800万美元；沈波个人钱包疑似私钥泄露被盗，损失约4200万美元。最后保护用户数字资产的最后一道防线，冷钱包到底安不安全？是否值得我们信任？如果自己的数字资产丢失，冷钱包服务商是否要承担责任？这篇文章我们来聊一聊。一、数字钱包，对用户意味着什么？
本质上，我们拥有的加密资产都只是区块链上的一串数据，数字钱包则作为一个连接区块链入口、发生数据流通的载体而存在。因此，对于每一个钱包用户来说，在冷、热钱包上真正需要储存的是入口的钥匙——私钥，以及约等于私钥的账号、密码、和助记词。由于区块链本身的匿名性和认知门槛较高，大多数冷热钱包服务商所做的就是尽力缩短普通用户和这道门槛之间的距离。加密世界好比一个黑暗森林，数字钱包给了用户一支火把，但这只火把并不能代替用户在黑暗中思考如何前行、如何躲避黑暗的风险。归根结底，要想保护好自己的资产安全必须建立起对钱包安全的认知。二、冷钱包下被盗的几种常见情形
三箭联创：FTX、Alameda“串通”击垮三箭，SBF予以否认:11月17日消息，三箭资本联合创始人Kyle Davies周三对CNBC表示，FTX、Alameda互相“串通”击垮了三箭，FTX、Alameda串通进行猎杀止损（Stop Hunting），作为他们最大的客户，3AC遭到“猎杀”，我们的头寸被清算。CNBC表示，它收到了FTX创始人Sam Bankman-Fried的一份声明，他回应说：我很震惊。100%不同意……他们的指控不属实。
此前11月13日，三箭资本联合创始人KyleDavies在其个人社交媒体平台发文称，今年5月时，LUNA暴雷后的一系列事件让其极为震惊。如今他了解到，是FTX/Alameda在该事件中对三箭资本头寸进行了猎杀，最终导致其损失自身和LP/债权人的全部资金。[2022/11/17 13:15:27]
事实上，用户对钱包知识不够了解，可能直接导致资产被盗。现实中不少盗币案件是用户操作不慎的结果，如用邮箱存储或传输私钥、让熟人接触私钥、助记词...一般来说，冷钱包下用户资产被盗主要可归纳为以下三大原因：第一类：用户的不当保管。冷钱包产品属于不记名的钱包，拥有钱包的人就拥有了钱包内的资产。而用户作为冷钱包的购买者，应当是唯一的使用者，用户保管行为尤为关键。一方面，用户客观上保管不善，如遗失移动设备、遗失自行备份钱包重要信息的介质等，给了盗窃分子可趁之机。另一方面，用户主观上保管不够谨慎，如用户借用、转让、授权他人使用自己的钱包服务，或者让其他人直接或间接存在接触、知悉私钥的可能，间接泄露私钥。现实当中，一部分冷钱包被盗案件往往是周围的熟人作案。第二类：冷钱包服务商的风险。冷钱包服务和热钱包服务，本质上都是一种技术服务，而相比于热钱包，冷钱包服务商应当保证私钥离线生成-离线存储过程的绝对安全性。其中。冷钱包服务商在两种特殊情形下会引起被盗风险。第一种情形：特定冷钱包服务技术中可能存在一些可攻击的漏洞，客观上存在中间环节私钥泄露的风险，给一些黑客或者其他团体组织留下可趁之机。第二种情形：随着冷钱包产品越来越多，可能部分不太正规的冷钱包服务商存在“后门”，偷偷复制、留存了客户的私钥。当然，留存私钥并不必然造成用户资产被盗，更多取决于留存私钥是否被内部人员利用以盗取用户资产。第三类：引入第三方服务的风险。通常，冷钱包服务商会联合一些外部服务商提供特定服务的支持，如LedgerLive嵌入的“购买、出售和加密货币兑换服务”是典型的第三方服务，用户可以轻松地通过网页跳转或者在钱包页面内获得相关服务。从被盗的风险来源和产生方式来看，第三方服务同服务商有所类似，可能存在技术漏洞、留存客户私钥等被盗风险。不过，引入第三方服务往往需要签订另外的协议内容，主要通过直接并入第三方的用户协议或者在冷钱包服务商自身条款中列明两种方式。因此，用户一旦因引入第三方产生的被盗事件，在责任承担上需要考虑第三方和用户之间的条款，有的未列明情况下，第三方服务风险下冷钱包服务商仍需要承担一定的连带责任。三、哪些情形，冷钱包服务商要承担法律责任？
SBF：FTX的保证金头寸“比想象的要大得多”，目前靠电子游戏保持头脑清醒:11月15日消息，SBF在周日接受《纽约时报》采访时表示，他在周日的一次内容广泛的采访中对公司的倒闭深表遗憾，该报道称他“出奇地冷静”。SBF告诉《纽约时报》：“你可能以为我现在睡不着觉，但我倒是睡了一些。但这可能会更糟。”
此外，SBF还表示FTX的保证金头寸“比想象的要大得多”，但他不愿提供更多细节，只是透露有数十亿美元，并希望自己能少承担一些责任，并补充说他一直在“与监管机构、破产官员和公司建设性地合作，努力为消费者做最好的事情。”
SBF在采访中提到，与Alameda Research负责人Caroline Ellison不再有恋爱关系。《纽约时报》称SBF拒绝讨论入狱的可能性，但一直在通过玩电子游戏Storybook Brawl来打发时间，SBF称“它让我头脑清醒”。而对于过去几天的神秘推文，SBF则解释：“我不知道”“我在即兴发挥”。（纽约时报）[2022/11/15 13:05:38]
对于用户资产被盗，冷钱包服务商需要承担的责任是有限的，用户自身引起的被盗属于冷钱包的免责事项，而其他情形下，冷钱包服务商需要承担一定的责任。冷钱包产品存在技术漏洞冷钱包通常是以实体产品的形式进行销售，冷钱包服务商作为产品制造者、销售者，应当承担经营者范围内的相关责任。一旦冷钱包产品存在技术漏洞，可能被认定为产品存在质量缺陷，易造成消费者财产安全的不合理危险。根据《民法典》侵权责任编第1206条，“产品投入流通后发现存在缺陷的，生产者、销售者应当及时采取警示、召回等补救措施”。对于有技术漏洞的冷钱包，冷钱包内的用户财产很难得到保证，甚至损失巨大。根据《消费品召回管理暂行规定》第4条，“生产者应当对其生产的消费品的安全负责。消费品存在缺陷的，生产者应当实施召回”。具体而言，冷钱包服务商应当通过补充或者修正警示标识、修理、更换、退货等补救措施，消除冷钱包缺陷或者增加补丁等以降低安全风险。值得注意的是，部分冷钱包产品在用户协议约定“技术漏洞”免责条款，使得用户不能以合同违约请求赔偿损失。不过，冷钱包服务商应当建立消费品缺陷信息的收集核实和分析处理制度，以及时发现技术漏洞予以弥补。冷钱包经营活动中存在欺诈行为部分冷钱包服务商存在一定的概率会有“后门”，趁机复制并留存了用户私钥，这一点跟冷钱包技术本身是背离的，属于消费者的行为。经营者存在欺诈行为时，首先应当承担行政责任，可能涉及罚款、没收违法所得、吊销营业执照等。经营者提供商品或者服务有欺诈行为的，还应当承担民事赔偿责任。根据《中华人民共和国消费者权益保护法》第55条，“经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或者接受服务的费用的三倍；增加赔偿的金额不足五百元的，为五百元。法律另有规定的，依照其规定。”另外，冷钱包服务商掌握用户的私钥，若内部存在侵占客户资金，还可能涉嫌刑事责任。具体来说，客户通过冷钱包服务设立的区块链账户，既独立于冷钱包服务商，亦独立于其他客户，完全为客户自己所有和使用，因此不属于挪用"本单位的资金或财物”，在这一前提下，冷钱包服务商侵占客户资金的行为就可能被认定为盗窃罪。引入第三方服务商的责任最近几起用户资产被盗案件中，不少用户因为在第三方平台输入私钥，或者钓鱼链接从而错误进行钱包授权，导致资产被盗。为此，冷钱包服务商是否要承担第三方平台内发生的风险，取决于服务商与用户之间对于第三方的条款。以LedgerLive用户使用协议为例，Ledger明确表示“不对第三方服务的内容、准确性、安全性、可用性、任何性能或未能执行或与使用第三方服务相关的任何问题负责。......您同意自行承担使用第三方服务的风险。在使用第三方服务之前，您有责任查看第三方的条款和政策。”大部分冷钱包服务商使用不同的第三方条款，直接提示用户注意第三方的相关协议以免责，用户经由第三方平台服务的使用下载或取得任何资料，冷钱包服务商并不承担相应的责任。当然，在未列明情况下，第三方服务风险下冷钱包服务商仍需要承担一定的连带责任。四、一点感想
SBF：FTX在迪拜受到迪拜加密资产监管局的监管:金色财经报道，SBF发推表示，FTX在迪拜受到VARA (迪拜加密资产监管局) 的监管，并将与相关监管机构展开合作。[2022/10/17 17:29:01]
作为Web3.0入口级的解决方案，对于冷钱包的创业者来说，不仅要在产品易用性、安全性方面下足功夫，也需要在法律方面多加留意。区块链没有国界，但用户却有自己的国家。对于创业者来说，在经营过程中，务必了解清楚当地的法律法规，避免不必要的风险和法律责任。
SBF支持对广泛的衍生品交易进行披露和知识测试:金色财经报道，FTX CEO Sam Bankman-Fried（SBF）同意美国商品期货交易委员会（CFTC）专员Christy Goldsmith Romero对交易信息披露和知识测试的看法，但他补充说，它们不需要特定于加密货币。Romero在Twitter上说：“建立一个家庭散户投资者类别可以为他们提供更多的消费者保护。例如，以普通人理解的方式编写的披露信息，或者在权衡杠杆使用规则时可以被使用的披露。”
SBF表示，100%同意披露、知识测试等。对期货佣金商等广泛的中介机构进行披露和基于知识的测试的规定可能是有意义的。（The Block）[2022/10/16 14:29:25]
SBF：FTX计划通过收购加密公司在全球扩张:金色财经报道，FTX首席执行官Sam Bankman-Fried（SBF）周三表示，FTX计划通过购买当地加密货币公司或交易所来不断扩展到新的司法管辖区。当被问及未来的收购时，SBF暗示他可能正在寻找另一个LedgerX。据悉，受监管的美国加密衍生品公司LedgerX在8月份被FTX收购，购买LedgerX使FTX避开了在美国繁重的注册过程。SBF称：“如果（我们在未来一年左右花费在收购上的金额）超过10亿美元，我不会感到惊讶”。他补充说，收购目标可能会提供与监管机构的关系、许可或“基于用户的”法币出入口。[2021/10/28 6:16:16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。