Bitget 被駭後，Circle 與 Tether 出手凍結黑客錢包：穩定幣追跡的邊界與痛點

Bitget 發生的大規模資金外流，讓市場再次看到交易所熱錢包的脆弱。資金被竊走後，黑客通常不會把錢留在同一個地址，而是快速拆包、跨鏈、兌換成穩定幣。這次 Circle 與 Tether 黑名單一個持有約 318,000 美元 USDT 與 USDC 的錢包，代表穩定幣發行商正式介入劫案後續處理。這件事之所以重要，不在於那筆 31.8 萬美元，而在於它暴露一個長期矛盾：鏈上資產可以被追蹤，但能不能被凍結，取決於資產背後有沒有可執行的發行商或合約機制。ETH 這種原生資產，目前仍然很難被外力直接凍結。

錢找到了，卻不一定凍得住

我比較在意的是，這則新聞把「追跡」和「凍結」兩件事拆得很清楚。

USDT 與 USDC 這類穩定幣，多數是部署在以太坊等鏈上的 ERC-20 代幣，發行商可以在 智能合約 層面設定黑名單、凍結地址、暫停轉帳或限制特定功能。也就是說，當 Circle 或 Tether 判斷某個錢包與非法活動有關，他們確實可以對該地址的穩定幣餘額下手。這在傳統金融裡有點像凍結帳戶，但在加密世界裡，它更依賴合約權限與企業政策。

問題是，ETH 不是同一種邏輯。它是以太坊的原生資產，沒有單一公司可以說「我凍結這個地址的 ETH」。即使黑客錢包被公開、被標記、被分析，ETH 仍然可以透過普通交易轉到別處，進而去中心化交易所兌換、跨鏈橋跨到其他鏈，或是進入 OTC 市場變成法幣。追跡工具可以畫出資金路徑，但沒有按鈕可以直接把原生 ETH 鎖死。

這就帶來一個很現實的痛點：加密資產的可追蹤性，並不等於可執行性。

資產類型	典型例子	能否被「凍結」	主要痛點	對劫案追訴的影響
穩定幣	USDT、USDC	發行商可黑名單或凍結	需要跨公司協調，法律程序與隱私爭議	約 31.8 萬美元被處理
原生資產	ETH	通常不可	無單一發行商，可自由轉移	大部分盜款仍難直接凍結
DeFi 代幣	一般 ERC-20	部分可，視合約設計	合約可能沒有 freeze 功能，流動性分散	增加洗錢與追跡難度

真正難的不是「找到錢」，而是決定哪些資產可以被合法凍結、哪些必須讓它繼續跑，以及誰有權按下那個按鈕。

我還注意到，黑名單機制本身也不是無痛。它可能影響到正常用戶，也可能在沒有完整司法程序時引發爭議。發行商如果凍錯地址，會遇到法律責任與商譽風險；如果不動，又可能違反反洗錢要求。對交易所來說，被駭後最尷尬的是：你找到了部分資金，卻不能保證它能被追回。對用戶來說，這會讓「錢放在交易所熱錢包裡」這件事，變得比以前更不可靠。

未來一兩年，會往哪邊走？

我猜接下來一兩年，產業會往三個方向走。

第一，穩定幣發行商會更積極地建立「事件回應機制」。不是等到媒體報導才處理，而是與交易所、錢包服务商、鏈上分析公司交換威脅情報，一旦識別高風險地址，就快速標記、黑名單、通報。這會讓 USDT、USDC 這類穩定幣在犯罪資金追訴上，變成相對容易被卡住的環節。

第二，交易所會被迫重做資產配置。熱錢包裡可能不再放大量高價值資產，尤其是穩定幣與 ETH。冷錢包、多簽、MPC 金鑰管理、硬體安全模組、保險基金，這些東西會從「加分項」變成「基本配備」。我也會看到更多延遲提款、白名單地址、風險評分機制。這些機制會降低便利性，但在被駭事件後，用戶會更接受。

第三，監管會把「可凍結性」變成穩定幣合規的一部分。未來可能出現更明確的要求：發行商必須提供 freeze API、事件通報流程、地址標記機制，甚至配合司法機關查詢。對 Circle 與 Tether 來說，這既是壓力，也是商業壁壘。誰能在合規與安全之間做出可驗證的流程，誰就更容易進入機構市場。

但去中心化陣營一定會反彈。如果資產越做越像「可被中心節點凍結」的代幣，它和傳統銀行帳戶的差距會縮小。我認為接下來會看到一種分層：面向合規與機構的穩定幣軌道，會更強調可凍結、可審計、可暫停；面向去中心化金融的資產軌道，會更強調不可凍結、可組合、可跨鏈。兩者不會完全合併，但會互相影響。

還有一個容易被忽略的點：黑客資金不一定會乖乖停在某個地址。只要 DeFi、跨鏈橋、OTC 市場還在運作，資金就可以被拆成很多小塊，在不同鏈之間跳來跳去。追跡團隊要追的不是一筆錢，而是一條不斷變形的資金路徑。這會讓「凍結」變成一場時間賽：誰能在資金被洗散之前，先凍結掉最容易處理的那部分。

延伸思考與常見問題