近期，关于 CryptoBilis 的消息引发了不少客户的担忧，并向我们发送了许多询问。CryptoBilis 是一家位于东南亚邻国的供应商，据我们目前所知，该公司并未在越南开展业务。关于 BitcoinVN Shop，我们想说明以下几点：
- BitcoinVN 自 2014 年起便一直为越南客户提供服务。我们的所有权和运营至今仍由最初的创始团队负责。
- 我们通过现有条件下尽可能短的供应链采购硬件钱包，以降低相关风险。
- 我们与 CryptoBilis 及其团队没有任何关联或合作。
- 截至目前，我们尚未发现任何通过 BitcoinVN Shop 售出的设备遭到篡改的事件。
- BitcoinVN Shop 隶属于同一家企业，该企业同时运营 BitcoinVN 交易服务。从一开始，帮助客户安全地存储自己的加密资产就是我们在实际业务中始终重视的问题。
我们开始供应硬件钱包，是因为交易所客户需要可靠的自我托管工具。将这些设备进口到越南可能会遇到不少麻烦，因此我们希望让整个流程更加简单。
坦白说，如果我们真的想偷走你的加密资产，让你继续把资产留在我们的交易所，然后再找个机会声称自己“遭到了黑客攻击”，反而会容易得多。🙂
不要把保管加密资产的责任交给我们——我们不是你的银行！
请学习如何自行托管资产。如果你需要帮助，我们会在网站上提供免费的指导，也会支持社区倡议，并提供收费的专业资产托管咨询服务。
我们了解到，东南亚地区（包括越南）存在遭到篡改的设备流通。请特别警惕 Shopee 等电商平台上来源不明的卖家。不要从无法核实其可靠性的渠道购买用于保护个人储蓄的设备。
我们还注意到，东南亚各地出现了不少“奇怪”的买家询价，其商业逻辑似乎并不合理。由于我们多年来一直亲自处理进口业务，因此清楚正规设备的采购成本，以及将其进口到当地所需的费用。
如果某项报价明显低于这些成本，那么对设备的真实性和完整性提出质疑是完全合理的。这本身并不能证明存在不当行为，但确实值得进行更加严格的审查。
与此同时，供应链风险很难彻底防范。我们必须做好准备，应对资金充足、技术精密的攻击者，包括可能得到国家支持的行动者。他们可能会试图在供应链更上游的环节入手，破坏设备的安全性，而在这些环节中，下游供应商无法全面了解或控制整个过程。
选择信誉良好的卖家和较短的供应链可以降低风险，但无法彻底消除风险。
对于一旦损失就难以挽回的比特币储蓄，我们认为，正确配置的多供应商多重签名方案是不可妥协的安全要求。
例如，采用三家不同制造商的设备，并分别独立生成种子的 2-of-3 多重签名方案，需要两把独立的密钥才能完成支出操作。即使一台设备或其对应的种子遭到泄露，也不足以窃取资金。
只要其他密钥仍然安全，且钱包配置正确，这种方案就能防范类似今年早些时候 Coldcard 事件中涉及的单密钥泄露，以及当前 Ledger 经销商事件中被报告的助记词盗窃问题。
使用不同品牌的设备只是安全措施的一部分。独立的密钥、分开保存的备份，以及自己真正理解的恢复流程，同样必不可少。
单点故障意味着，一旦某个环节失效，就没有其他余地。越来越复杂的攻击者正是在寻找这些薄弱环节。
我们理解客户为何感到担忧。如果你对从 BitcoinVN Shop 购买的设备有任何疑问，请直接联系我们的团队。
针对 CryptoBilis 的调查仍在进行中。我们会密切关注调查结果，并通过博客和社交媒体向客户分享相关进展。
最重要的是：只有偏执者才能生存。
过去看似纯粹理论上的风险，如今正迅速演变为我们必须切实防范的威胁。如果你不愿意或没有能力投入时间和精力建立必要的防护措施，那么将储蓄交由传统金融机构管理，或许更适合你。
这不是投资建议，但并非每个人都适合“自己做自己的银行”，我们应该接受这一现实。要求人们承担自己缺乏相应能力、准备不足或不愿承担的责任，可能会造成严重的财务损失。