黑客偷走幣安63億 30億被凍結 發現穩定幣「可控」真相｜鄧進一

本來這周是要接着上回，繼續聊穩定幣與人民幣國際化的。可是幣圈出了個大事，不能不先插隊。

10月29日，幣安據報被盜，估計受影響金額高達63億美元，可能是加密貨幣史上最大宗的安全事件。交易所一度暫停提幣，市場應聲下挫，比特幣跌破7.8萬美元。贓款轉出不到半小時，約30億美元已經在鏈上被凍結。這個凍結機制，恰好和我們上回聊的穩定幣有關，所以這期就從這單新聞說起。

先把事情簡單交代清楚。根據幣安的初步調查，今次不是錢包私鑰外洩，而是一名開發運維工程師的筆記型電腦被入侵，攻擊者藉此接觸到內部服務，提交未經授權的提現交易。

似曾相識？的確。就在一個月前，Bitget才被盜走約3.87億美元，黑客利用第三方安全設備的零日漏洞入侵。再往前數，Bybit的15億美元大案劇本也差不多。一個月內兩間交易所接連出事，與其說是巧合，不如說是行業的結構性弱點。過去幾年，中心化交易所一直野蠻生長，規模上去了，但在營運安全和合規意識上卻未能跟上。這亦是我一直說的，我們要搞清區塊鏈省掉的是成本還是保障。

不過今次真正值得記下來的，是事發之後各方的反應速度：Tether凍結了近15.7億美元的USDT，Circle凍結超過8億美元的USDC，Ripple也凍了約2億。更進取的是公鏈Arbitrum，直接在鏈的層面介入，把涉案地址的資產強行凍結劃走。從被盜到凍結，前後不過半小時左右。

上鏈不等於失控

筆者平日和傳統金融業者交流，發現他們經常誤以為在公鏈上發了代幣，從此就失控了。理由是鏈上去中心化、不可篡改，加上地址匿名，錢一旦轉走就追不回來，因此每每談到「上鏈」都有種抗拒。

今次幣安被盜事件，剛好說明了這是一種誤解。63億美元的贓款，分佈在多條公鏈上，按傳統金融的想像應該是潑出去的水，結果半小時之內，其中30億被凍結。這是由於USDT和USDC的智能合約裡，本來就內建了黑名單和凍結函數，發行商手持管理員權限，可以把任何地址的資產瞬間鎖死，甚至作廢重發。鏈確實是去中心化的，記錄確實不可刪改，但代幣的「生殺大權」從來不在鏈上，而在發行商手裡。

其實別說代幣，就連「鏈」本身，也不是真的無人管得了。今次事件裡最震撼的一幕，不是Tether或Circle凍結，而是Arbitrum。其安全委員會直接在鏈的層面出手，臨時升級合約、冒充黑客地址發起交易，把對方名下約3,050萬美元的ETH和ARB強行劃到凍結地址，事後再把合約恢復原狀。

黑客眼睜睜看著資產被搬走，「不可篡改」這個迷思也打破了。原來合約可以改，餘額也可以改。區塊鏈的歷史記錄確實還在，每筆都清清楚楚，但不可篡改的只是歷史，不是所有權。原因不複雜，Arbitrum這類Layer 2公鏈，升級權限本來就集中在少數實體手上，「去中心化」只是口號而非現實。

公鏈是記賬方式，不是權力結構。把代幣發在公鏈上，不等於放棄控制，反而獲得了一種傳統體系沒有的能力：實時、透明、以及前所未有的執行力。對發行商如此，對監管機構也是如此。這個道理一旦想通，「上鏈恐懼症」就煙消雲散了。（詳情可參考我在《人類史上最高效企業Hyperliquid》中提到的超中心化機構理念）

我的建議：公鏈穩定幣註冊制度

本來這是打算在《穩定幣與人民幣國際化》最後一篇才提出的技術方案，現在剛好藉這個機會提前拿出來。假設將來真的推出人民幣掛鈎穩定幣，筆者只希望發行方不要患上「上鏈恐懼症」，把穩定幣造成一個只在存量市場打轉的閉環。要同時享有開放接軌的優勢，又要有安全保障，可以參考以下這個提案。

具體設計很簡單，兩條通道。註冊體系內的錢包，完成身份認證和合規審查，享受即時到帳；沒有註冊的錢包，照樣可以收發，但結算要等一天。這一天不是懲罰，而是緩衝：資金在這段時間內處於可追索狀態，一旦涉及被盜、詐騙或制裁名單，發行商和執法機構有足夠的時間窗口介入，把今次的「奇蹟半小時」，變成制度化的「標準24小時」。當然，這裏還有很多細節，例如名單由誰管理、DeFi協議地址該怎麼歸類等問題，每一條都值得再寫一篇。但方向是在不犧牲用戶保障的前提下，享有區塊鏈的便利。

63億的教訓 30億的啟示

幣圈有個自嘲的梗，說這個行業是個草台班子。這話不是說幣圈的人水平不夠，恰恰相反，能把交易所做到這個規模的都是聰明人。問題在於行業發展得太快，快到業內人根本沒有時間先把事情做完善再往前跑，只能邊搭台邊唱戲。接連的被盜，可以說都是這種「跑得太快」的代價。

回頭看今次事件，與其說是幣圈的爆雷，倒不如說是一次代價沉重的壓力測試。它測出了中心化環節的脆弱，也測出了穩定幣和公鏈的真實治理能力。被盜的63億是教訓，半小時凍結的30億是啟示。草台班子沒有時間慢慢完善，因此每次出事之後才靠行業見招拆招，如今是時候把實打實的教訓變成規則和制度了。

本周是香港Fintech Week，筆者近日約了一位做跨境貿易的專家請教。穩定幣講了這麼多機制和制度，最終還是要落到實處：做貿易的人到底願不願意用、用起來卡在哪裡、註冊制度這類設計在實務上站不站得住腳，這些問題，紙上談兵答不了，得問真正在第一線收錢付錢的人，到時再把請教的心得和大家分享。

鄧進一