多年來，大多數美國人在將錢存入銀行時都明白，如果出現嚴重問題，他們的資金將受到政府財政力量的保障。聯邦存款保險公司（FDIC）可為高達25萬美元的損失提供保障。該機構誕生於大蕭條之後。

在全球最大的加密貨幣交易所幣安於10月29日遭受黑客攻擊之後，加密投資者可能也希望有類似於FDIC的機制。這起事件估計影響達63億美元，並引發了外界對被盜資金追回以及對加密市場更廣泛影響的疑問。根據幣安的一則安全更新，目前約有30億美元的被盜資產已被凍結。

該交易所承諾將承擔所有損失。區塊鏈調查機構 TRM Labs 和 Chainalysis 將此次攻擊與朝鮮聯繫起來，但美國政府和幣安都尚未公開確認黑客攻擊的來源。

幣安聯合首席執行官 Richard Teng 在 X 上的一則帖子中表示：「我們承諾將會用公司資金來覆蓋所有黑客攻擊所造成的損失。你的資產是安全的。」

隨著越來越多美國人投資加密貨幣，了解加密資產在線上是如何受到保護的，以及有哪些機制能發揮類似保險的作用，正變得愈發重要。

皮尤研究中心稱，大約五分之一的美國成年人表示他們曾投資、交易或使用過加密貨幣，而在高收入家庭中，這一比例更高，達到27%。美國證券交易委員會基於2024年和2025年的研究則認為，這一比例更接近15%，並估計在其調查時，約9%的投資公眾持有加密貨幣。其調查顯示，加密貨幣持有在年輕人、男性、風險承受能力較高者中更为常見，同時這些人往往也具備更高的金融素養。

儘管幣安承諾承擔全部損失，但这並不等同於在法律上受到約束。

聖地牙哥大學網絡安全專家兼教授 Nikolas Behar 表示：「幣安稱將通過 SAFU 基金和公司資金來覆蓋所有損失，並表示沒有證據顯示錢包私鑰外洩。在真正賠付發生之前，這都只不過是承諾而已。」

類似的承諾也曾在其他加密安全事件之後出現。2025年5月，在海外支持人員被收買並竊取客戶數據之後，Coinbase表示，將向因相關騙局而蒙受損失的客戶進行賠償。該公司在博客文章中稱：「我們將向那些被誘騙向攻擊者轉賬的客戶進行賠付。」

如果你的加密資產出現問題，大多數消費者往往只能面對一套因交易所而異、且通常相當模糊的應對選項。許多交易所都表示，如果出現問題，客戶將會得到賠償。

塔夫茨大学弗莱彻学院網絡安全政策教授 Josephine Wolff 表示，「實際上並不存在與 FDIC 保險等同的、針對加密資產的法律保護。」

她說，客戶可以試圖起訴遭受黑客攻擊的交易所，例如主張其存在疏忽；如果交易所宣佈破產，也有可能追回部分資金，就像 FTX 那樣。但她表示，「賠償並沒有保證。」

比特幣金融服務和託管公司 Onramp Bitcoin 的聯合創始人兼首席執行官 Michael Tanguma 表示，當交易所遭到黑客攻擊時，客戶通常會獲得賠償，“但那只是因為交易所決定賠償，而且它有能力賠償。”

Tanguma 說：「法律並沒有要求它必須這樣做。」

Tanguma 表示：「部分被盜資金可以被凍結。兩大與美元掛鉤的代幣背後的公司 Tether 和 Circle 已經凍結了本周被盜資金中的數十億美元，而執法部門有時也會在數年後追回資產。」但他補充說，比特幣背後沒有任何一家公司能夠凍結它，因此一旦它脫離你的控制，幾乎總是就此消失。

與捲入交易所攻擊事件的客戶不同，個人單獨失去資金時，處境會截然不同。

Tanguma 說：「如果自己的賬戶遭到攻擊，比方密碼被盜、點擊了釣魚鏈接，或者手機號碼被竊取，後果就糟糕多了。」他指出，交易所通常會將這類損失視為客戶自身的問題，而且由於加密交易一旦確認就不可撤銷，因此沒有銀行可以打電話求助，也沒有款項可以申訴撤回。

自行存放數字貨幣

Tanguma 表示，將代幣離線保存可以防範幣安此次遭遇的那一類攻擊，不過這種數字安全方式也伴隨著其他風險。

他說：「被盜的资金來自交易所為處理日常提現而保持連線的錢包，而非其離線儲備。」但他補充說，這次黑客事件的細節指向了一個更大的問題。

Tanguma 表示：「幣安方面聲明沒有密鑰外洩。攻擊者操控了批准提款的系統，這與去年 Bybit 那起 15 億美元的盜竊案所採用的方法相同，後者針對的是從冷儲存中轉出資金。」他指出，每一種托管架構都有薄弱點，而在大多數情況下，這個薄弱點只有一個。

Tanguma 說：「在交易所中，這個弱點就是公司本身：它的員工、審批系統、財務狀況，以及它是否願意賠償你。」他說，當你自己持有代幣時，這個弱點就是你自己：設備遺失、備份被不該得到的人找到、從非官方賣家處買到被篡改的設備、在壓力下批准交易，或者在持有人去世後家屬無法取得資金。

Tanguma 說：「將儲蓄從交易所轉出，只是將一種風險換成另一種風險，並沒有消除風險。」

加密資產被盜後，拿回資金的機會有多大

保險經紀公司 Lockton 執行副總裁兼全球區塊鏈與數字資產諮詢負責人 Sarah Downey 表示，決定你是否能拿回加密資產的因素還包括：盜竊被發現的速度、資金被轉移到了哪裡、交易所或錢包服務商是否擁有覆蓋該事件的保險，以及其是否擁有足夠的儲備來賠償客戶。

Downey 表示：「有些公司建立了類似於 FDIC 的保險或其他兜底機制，但這些機制是否會進行賠付，在很大程度上取決於每個案件的具体事實。即便沒有保險，許多交易所也會試著使用自身的儲備來向客戶賠付，以保護客戶和自身的聲譽。」

另一家大型交易所Bitget在9月發生3.88億美元的黑客事件後，不得不動用內部基金向客戶賠付。Bitget首席執行官Gracy Chen表示，其用戶保護基金規模超過4.64億美元，足以覆蓋這筆損失。Chen在X上的一則帖子中說：“保護基金正是為了這樣的時刻而設立，並吸收了此次事件帶來的財務影響。”

相比之下，幣安的緊急儲備「用戶安全資產基金」（Secure Asset Fund for Users，簡稱SAFU）估計約為10億至12億美元。若不計已被凍結的資金，這一規模約相當於損失的三分之一。幣安在10月30日的一則更新中表示，公司已撥出超過63.4億美元的公司資金，並且已持有超過50億美元的相應代幣資產。

Downey 表示，如果您的加密資產被盜，應該採取哪些步驟，取決於投資者是自行託管，還是使用受監管的交易所等第三方服務。

她說：「如果他們使用第三方服務，應該確認大部分資金是否被離線儲存，或者是否受到多層計算保護。投資者自己的資金也應該與交易所的自有資金分開存放。」她還補充說，客戶也應該了解托管方是如何授權交易的，以及如何管理資金的儲存。

獨立網絡安全諮詢公司 Reck Advisory 的創始人兼負責人 Ryan Reck 指出，加密行業缺乏監管與監督。

Reck 說：「加密世界沒有『撤銷』按鈕。一旦轉賬確認，就沒有拒付機制，也沒有人能將其逆轉。」在某些情況下，收到被盜資金的交易所，或穩定幣發行方可以在特定的區塊鏈地址上凍結這些資金，但追蹤資金和真正拿回資金是兩回事。

投資者給出加密投資理由時，常見的說法包括：分散傳統資產配置、將加密貨幣視為數字版的黃金、押注金融去中心化主題，以及押注隨著更多機構採用數字貨幣，這將形成順風。當然，也有投機因素。如今，投資加密貨幣也有不必在錢包中持有底層資產的方式，例如交易所交易基金。比如 iShares Bitcoin Trust （ IBIT ），其資產規模已經超過620億美元。

對於希望直接持有加密貨幣的投資者，Reck 表示，在信任任何平台之前，應該先問四個問題：

• 保障範圍是什麼？
• 哪些情況不在保障範圍內？
• 面向所有客戶的總保障額度是多少？
• 我是否擁有可執行的賠付權利？

Reck 說：「『已投保』只是討論的起點，並不能證明你的錢真的受到了保護。」

—— CNBC 的 Jenny Lee 也对本文的報導有所貢獻