Ripple 无法冻结被盗 XRP 中的 8300 万美元：托管和存款中应检查哪些内容

当币被盗时，决定是否可以冻结收益的并不是公司的商誉。这就是代币的构建方式。过去几天的情况异常清晰地表明了这一点。从 Bitget 交易平台盗走价值数亿美元资产的攻击者能够无障碍地转移大约 8300 万美元的 XRP。 Ripple 没有任何工具可以对抗它。稳定币的情况则不同：发行者介入，但只占总数的一小部分。对于作为持有人的您来说，这提出了一个值得在您下次购买之前回答的问题：您的哪些资产可以被任何人冻结，那会是谁？对于原生代币和发行的代币来说，答案是不同的，而自我托管和交易账户之间的答案也是不同的。这篇文章对技术进行了梳理，列出了实际后果，并展示了账户冻结也会对与盗窃无关的投资者造成影响。自周四以来发生的事情：五个账户中有 1.03 亿个 XRP 据该公司称，资产于 2026 年 9 月 24 日周四被转移到 Bitget 攻击者控制的地址。损害数字已多次上调。最初的估计为 3.516 亿美元，不久之后报价为 3.88 亿美元，周五该公司公布的数字为 3.875 亿美元。该平台将这一增长归因于跟踪交易时发现的 Zcash 和 Tron 上的进一步转移，而不是第二波攻击。我们故意在这里对 351.6 至 3.875 亿美元的范围不进行平滑处理，因为它显示了事件发生后最初几天内数字的不确定性。 XRP 形成了自己的区块。据 CoinDesk 称，周四提取了近 1.03 亿枚 XRP，并分配到五个账户中。该运动于周六开始。截至世界标准时间 04:32，原来的五个账户中仍存有约 7000 万枚代币；大约八小时后，这个数字达到了 4900 万。之前分别持有 2000 万 XRP 的两个账户分别剩下约 23 和 55 个代币，第三个账户持有 580 万。其背后的算术很容易理解。按照 CoinGecko 于 2026 年 9 月 27 日 12:49 UTC 报价，XRP 价格为 1.54 美元，移动的约 5400 万个代币相当于约 8300 万美元，其余 4900 万个代币相当于约 7500 万美元。这两个数字都与 CoinDesk 周六公布的数字相符。

交易游戏 交易游戏：用 10,000 欧元的真实价格、真实市场价格、排行榜进行练习。前三笔交易无需账户。免费试用

为什么 Ripple 不能冻结原生 XRP XRP Ledger 自己的技术文档中有决定性的声明，毫无疑问：“没有人可以冻结 XRP Ledger 中的 XRP。”该文件补充说，地址不能交出 XRP，并且网络范围内的冻结根本不适用于 XRP。原因在于代币的作用。 XRP 是网络的原生资产，类似于以太币在以太坊网络中扮演的角色。原生资产没有发行人可以在事后锁定头寸。 XRP Ledger 的冻结功能专门针对构建在该网络之上的代币发行者。个人冻结、全局冻结和不冻结：XRP 账本中的三个开关 该文档描述了三种设置，所有这三种设置仅适用于已发行的代币： 个人冻结：发行人冻结特定交易对手的信任线。然后，该交易对手就不能再减少其持有的股份，除非直接将其偿还给发行人。

发行人冻结某一特定交易对手的信托额度。然后，该交易对手就不能再减少其持有的股份，除非直接将其偿还给发行人。全球冻结：发行人立即冻结其在每个交易对手方发行的所有代币。

发行人立即冻结其在每个交易对手方发行的所有代币。不冻结：发行人永久放弃冻结个别交易对手的能力。网络范围内的冻结仍然可用，但此后永远无法再次关闭。任何读过这份清单的人都会立即发现其中的差距。所有三个转换都以发行人为前提。 XRP 没有，所以它们都不适用。这不是 Ripple 方面的疏忽，而是网络的财产，记录了多年并适用于每个持有者，包括您。大约 32 万美元的稳定币被冻结，而数亿美元的原生币仍在流动。原生代币与发行者代币：决定是否可能冻结的分界线 在实践中，您只需要一个区别。原生代币是网络的基础资产：比特币网络上的比特币、以太坊上的以太币、XRP 账本上的 XRP、Solana 上的 SOL。这里没有人持有可以锁定他人平衡的开关。相比之下，发行者代币是公司或程序在其他人的网络上发行的合同。这包括大型稳定币、代币化证券以及现实世界资产下的大部分交易。对于发行者代币，控制权属于发行者，其影响范围写入相应的合约中。 Tether 和 Circle 可以将地址放入阻止列表中。在 Solana 上，某些代币标准允许设置冻结权限，冻结余额并在某些情况下收回余额。代币是否具有该功能是其合约数据的一部分，可以在购买前进行检查。结果是令人不安的双重发现。保护您的货币免受外部访问的财产本身就消除了货币被盗后技术恢复的可能性。而使恢复成为可能的财产也赋予了公司固定您的常规余额的权力。从两个方向看，两者的功能相同。 Circle 和 Tether 实际取得了什么在 Bitget 案例中，稳定币发行人确实采取了行动。根据现有报告，Circle 和 Tether 因该事件冻结了约 32 万美元的 USDC 和 USDT。这个数字才是本案的真正教训：以 3.875 亿美元的损失来衡量，32 万美元还不到百分之一。这并不是因为发行人不愿意，而是因为攻击者持有哪些资产。任何以本地货币转移收益的人都超出了该工具的范围。 Bitget本身表示，其自己的保护基金弥补了损失，客户余额保持不变。这是企业承诺，而不是技术恢复。

自我保管意味着没有人冻结任何东西，包括你。显而易见的结论是从交易所拿走硬币。这解决了一个问题，同时又产生了第二个问题。在您自己的硬件钱包上的自我保管中，任何公司都无法访问您的密钥。没有平台可以锁定您的余额，没有托管人破产拖累您的余额，没有黑名单到达您手中。价格处于同一行。如果有人拿走了您的钥匙，则没有任何权力可以阻止该过程。没有客户服务，没有保护基金，也没有发行人冻结地址。对于原生代币，一旦交易确认，损失就是最终的。选择这条路线的任何人都将承担交易所中托管人的角色，以及与之相关的所有职责。我们的硬件钱包比较中列出了哪些设备存在问题以及它们有何不同。因此，明智的答案很少是一个极端或另一个极端，而是根据目的进行分裂。您打算长期保留的资产属于自我保管。您在短时间内交易的金额会保留在您需要的地方。而你如何保护你的恢复词最终决定了两者。当被标记的硬币进入您的帐户时：冻结也会影响旁观者这一点在报道中经常被忽视，它会直接影响您。虽然没有人可以锁定网络上的原生代币，但交易平台当然可以锁定此类代币到达的账户。这就是重要的杠杆：接收被盗瑞波币的交易所可以限制接收账户并阻止提款。当硬币留在犯罪者的钱包中时，平台无法阻止它们，但一旦有人试图将它们变成金钱，它就可以关闭出口。问题是，此时平台只能看到来源可疑的资金已经到达。无论您是犯罪者还是在点对点交易中无意中获得代币的买家，只有在稍后才能确定。在那之前，您的账户以及其中的所有其他资产都将保持不变。欧洲反洗钱规则和 MiCA 加密货币监管规定的尽职调查义务要求提供商跟进此类信号，如果有疑问，他们会迅速采取行动。出口可以关闭，而代币则不能：只有当有人想要提取资金时，交易所才会停止标记的资金。如何在购买前发现有问题的原产地 作为私人投资者，您无法对原产地进行全面检查，但存在一些可靠的指标。与受监管平台之外的陌生人进行点对点交易是标记资金到达私人手中的主要途径。交易价格的明显折扣是一个警告信号，而不是讨价还价，因为没有人无缘无故地以低于市场价格的价格出售。如果再加上迅速解决问题的压力，交易就会被取消。通过欧盟许可的平台购买会将检查转移给提供商。这就是许可证的实际优势，日常中很少可见，但在出现问题时却具有决定性作用。我们对受监管的加密货币交易所的概述中列出了哪些提供商在监管下运营。 MiCA 对托管人的要求以及不满足的要求 自欧洲 MiCA 法规全面生效以来，托管客户资产或提供交易的提供商需要获得许可证。这就带来了将客户持有的资产与公司自有资产分开、妥善组织托管并对平台运营产生的损失承担责任的义务。 MiCA 不做的是改变网络技术。该法规没有赋予任何机构和公司事后阻止原生代币的能力。它管辖的是提供商在持有余额时必须如何处理您的余额。一旦资金离开，监管法和民法就适用，但技术转换则不适用。第二个区别与上下文有关。为每个客户和机构提供高达 100,000 欧元银行余额保护的法定存款担保不适用于加密资产。它以信贷机构持有的存款为前提。任何在交易平台持有代币的人都对该公司提出索赔，而不是受保护的存款。外汇保护基金：一种承诺，而非存款保险 在目前的案例中，Bitget 指出了自己的保护基金。此类基金在行业中很常见，并且在个别案例中确实得到了支持。从法律上讲，它们是公司的自愿承诺。规模、构成和支付条件由提供商自行决定，这些资金不受国家监管，而且通常没有个人客户可以从这些资金中获得可执行的索赔。这并不是一揽子警告，而是在开立账户之前要问的一个问题：该基金相对于客户持有的资产有多大，提供商披露该基金的透明度如何，以及持有哪些资产？主要由平台自有代币组成的基金在需要时就会失去价值。如果提供商既没有公布规模也没有公布组成，则您无法验证该承诺，您应该相应地权衡。