Robert Barr因在狱中策划针对加密资产持有者的入室盗窃，被苏格兰高等刑事法院判处八年监禁。案件目标涉及价值超过200万英镑的数字资产，但同伙盗走硬件钱包后，仍未取得资产控制权。这起案件的关键在于：设备保管、密钥保护与人身安全，是自托管中不同层次的防线。
狱中指挥两次行动，三人获刑
苏格兰司法办公室于2026年11月10日公布的量刑声明显示，29岁的Barr与26岁的Sean Favier、37岁的Iain Doyle均承认参与与此次盗窃企图有关的严重有组织犯罪。Favier被判四年监禁，Doyle被判五年。
Barr当时被关押在爱丁堡监狱，通过违禁手机指挥行动，两名同伙负责进入位于中洛锡安的目标住宅。2024年1月，入侵者首次进入住宅并带走一只硬件钱包；同年4月，他们再次上门，受害者通过门铃摄像头发现来人后拒绝开门，入侵者随后逃离。
受害者是一家加密初创公司的联合创始人，身份未公开，约自2014年起参与数字资产领域。其资产据称包括约100万英镑的自创代币及其他加密资产，合计超过200万英镑。该金额描述的是被盯上的资产规模，并非已经发生的盗窃损失。
拿走硬件钱包，为何仍无法转移资产
硬件钱包保存用于控制加密资产的私钥。取得实体设备，与取得可用的签名权限并不是同一件事：本案入侵者没有设备PIN码，也没有恢复短语，因此未能触及其中资产。恢复短语可用于恢复钱包控制权，其安全性不只取决于设备是否仍在原持有人手中。
从这一结果看，硬件钱包的访问保护发挥了作用。对于自托管用户，设备丢失并不必然等于资产失窃；保护是否有效，还取决于解锁凭据和恢复材料是否与设备一同暴露。本案支持的是这一具体判断，不能据此推导所有硬件钱包在任何失窃情境下都安全。
同样，超过200万英镑是案件所涉资产的估值口径，其中包含受害者自行创建的代币。这一总额不能直接视为现金，也不足以说明相关代币能够按该估值全部变现。评估案件影响时，应把目标资产规模、实际控制权与实际损失分别看待。
密钥防线之外，住宅成为攻击入口
这起行动依赖入室盗窃，没有涉及已披露的智能合约漏洞或钓鱼攻击。其风险路径是先接近持有人及其设备，再尝试取得资产控制权。加密技术能够限制未经授权的签名，却无法独自阻止犯罪者接近住宅。
第二次行动被门铃摄像头和拒绝开门阻断，说明两次尝试停在不同防线上：第一次是凭据缺失阻止了资产转移，第二次则是住宅安全措施阻止了进一步接触。我们的判断是，自托管的保护效果应按这些环节分别评估，不能只用“钱包有没有被拿走”衡量安全与否。
若犯罪者进一步寻求PIN码或恢复材料，设备保护之外的人身风险就会突出。这是此类线下攻击需要考虑的条件性风险；案件已披露的经过并不等于受害者实际遭到了所有形式的胁迫。对持有人而言，凭据隔离与住宅安全各自解决不同问题，任何一项都不能替代另一项。
违禁通信与另案程序仍有边界
Barr策划此案时，已因较早的加密相关欺诈服刑21个月，并因在狱中持有违禁手机被追加刑期。此次仍能利用手机组织外部行动，暴露出监禁状态与切断犯罪联络能力之间的差距。具体问题在于，违禁通信使狱内指挥与狱外执行得以衔接。
Barr另面临与美国较大规模涉嫌欺诈案件有关的引渡程序，该程序尚不能视为引渡已经完成，也不应与本案定罪混为一谈。后续可观察的事项包括引渡程序的公开进展，以及监管方针对监狱违禁通信的具体处置；这些进展才有助于判断其羁押安排及同类组织风险是否受到进一步限制。
