黑客偷走币安63亿 30亿被冻结 发现稳定币「可控」真相｜邓进一

本来这周是要接着上回，继续聊稳定币与人民币国际化的。可是币圈出了个大事，不能不先插队。

10月29日，币安据报被盗，估计受影响金额高达63亿美元，可能是加密货币史上最大宗的安全事件。交易所一度暂停提币，市场应声下挫，比特币跌破7.8万美元。赃款转出不到半小时，约30亿美元已经在链上被冻结。这个冻结机制，恰好和我们上回聊的稳定币有关，所以这期就从这单新闻说起。

先把事情简单交代清楚。根据币安的初步调查，今次不是钱包私钥外泄，而是一名开发运维工程师的笔记型电脑被入侵，攻击者借此接触到内部服务，提交未经授权的提现交易。

似曾相识？的确。就在一个月前，Bitget才被盗走约3.87亿美元，黑客利用第三方安全设备的零日漏洞入侵。再往前数，Bybit的15亿美元大案剧本也差不多。一个月内两间交易所接连出事，与其说是巧合，不如说是行业的结构性弱点。过去几年，中心化交易所一直野蛮生长，规模上去了，但在营运安全和合规意识上却未能跟上。这亦是我一直说的，我们要搞清区块链省掉的是成本还是保障。

不过今次真正值得记下来的，是事发之后各方的反应速度：Tether冻结了近15.7亿美元的USDT，Circle冻结超过8亿美元的USDC，Ripple也冻了约2亿。更进取的是公链Arbitrum，直接在链的层面介入，把涉案地址的资产强行冻结划走。从被盗到冻结，前后不过半小时左右。

上链不等于失控

笔者平日和传统金融业者交流，发现他们经常误以为在公链上发了代币，从此就失控了。理由是链上去中心化、不可篡改，加上地址匿名，钱一旦转走就追不回来，因此每每谈到「上链」都有种抗拒。

今次币安被盗事件，刚好说明了这是一种误解。63亿美元的赃款，分布在多条公链上，按传统金融的想像应该是泼出去的水，结果半小时之内，其中30亿被冻结。这是由于USDT和USDC的智能合约里，本来就内建了黑名单和冻结函数，发行商手持管理员权限，可以把任何地址的资产瞬间锁死，甚至作废重发。链确实是去中心化的，记录确实不可删改，但代币的「生杀大权」从来不在链上，而在发行商手里。

其实别说代币，就连「链」本身，也不是真的无人管得了。今次事件里最震撼的一幕，不是Tether或Circle冻结，而是Arbitrum。其安全委员会直接在链的层面出手，临时升级合约、冒充黑客地址发起交易，把对方名下约3,050万美元的ETH和ARB强行划到冻结地址，事后再把合约恢复原状。

黑客眼睁睁看著资产被搬走，「不可篡改」这个迷思也打破了。原来合约可以改，余额也可以改。区块链的历史记录确实还在，每笔都清清楚楚，但不可篡改的只是历史，不是所有权。原因不复杂，Arbitrum这类Layer 2公链，升级权限本来就集中在少数实体手上，「去中心化」只是口号而非现实。

公链是记账方式，不是权力结构。把代币发在公链上，不等于放弃控制，反而获得了一种传统体系没有的能力：实时、透明、以及前所未有的执行力。对发行商如此，对监管机构也是如此。这个道理一旦想通，「上链恐惧症」就烟消云散了。（详情可参考我在《人类史上最高效企业Hyperliquid》中提到的超中心化机构理念）

我的建议：公链稳定币注册制度

本来这是打算在《稳定币与人民币国际化》最后一篇才提出的技术方案，现在刚好藉这个机会提前拿出来。假设将来真的推出人民币挂钩稳定币，笔者只希望发行方不要患上「上链恐惧症」，把稳定币造成一个只在存量市场打转的闭环。要同时享有开放接轨的优势，又要有安全保障，可以参考以下这个提案。

具体设计很简单，两条通道。注册体系内的钱包，完成身份认证和合规审查，享受即时到帐；没有注册的钱包，照样可以收发，但结算要等一天。这一天不是惩罚，而是缓冲：资金在这段时间内处于可追索状态，一旦涉及被盗、诈骗或制裁名单，发行商和执法机构有足够的时间窗口介入，把今次的「奇迹半小时」，变成制度化的「标准24小时」。当然，这里还有很多细节，例如名单由谁管理、DeFi协议地址该怎么归类等问题，每一条都值得再写一篇。但方向是在不牺牲用户保障的前提下，享有区块链的便利。

63亿的教训 30亿的启示

币圈有个自嘲的梗，说这个行业是个草台班子。这话不是说币圈的人水平不够，恰恰相反，能把交易所做到这个规模的都是聪明人。问题在于行业发展得太快，快到业内人根本没有时间先把事情做完善再往前跑，只能边搭台边唱戏。接连的被盗，可以说都是这种「跑得太快」的代价。

回头看今次事件，与其说是币圈的爆雷，倒不如说是一次代价沉重的压力测试。它测出了中心化环节的脆弱，也测出了稳定币和公链的真实治理能力。被盗的63亿是教训，半小时冻结的30亿是启示。草台班子没有时间慢慢完善，因此每次出事之后才靠行业见招拆招，如今是时候把实打实的教训变成规则和制度了。

本周是香港Fintech Week，笔者近日约了一位做跨境贸易的专家请教。稳定币讲了这么多机制和制度，最终还是要落到实处：做贸易的人到底愿不愿意用、用起来卡在哪里、注册制度这类设计在实务上站不站得住脚，这些问题，纸上谈兵答不了，得问真正在第一线收钱付钱的人，到时再把请教的心得和大家分享。

邓进一