全球最大加密貨幣交易所幣安(Binance)宣佈推出全新的「提現鎖定」功能,旨在應對日益增長的「暴力脅迫攻擊」(Wrench Attacks)。該功能透過內部政策設定延遲提現機制,為用戶在面臨人身安全威脅時提供關鍵的資產保護屏障。
- 應對「五元扳手攻擊」:實體威脅成資產新隱憂
- 提現鎖定機制:內部政策驅動的防禦防線
- 比特幣與以太幣持有者的安全防護升級
- 從數位安全轉向人身與資產的綜合保護
在數位資產領域,安全防護向來聚焦於防範網路駭客攻擊、釣魚詐騙或智能合約漏洞,然而,隨著加密貨幣市值節節攀升,針對持有者的實體暴力威脅——即所謂的「扳手攻擊」——正成為不容忽視的風險。幣安近期推出的提現鎖定功能,標誌著交易所安全策略從單純的技術防禦,延伸至用戶人身安全的深度考量。
這項功能的推出背景是全球範圍內針對加密貨幣持有者的犯罪行為日益猖獗。當投資人持有的資產價值足以引起犯罪集團覬覦時,傳統的數位防護機制在面對面對的暴力脅迫時往往顯得無力,這促使平台必須思考如何從流程設計上降低犯罪者的獲利動機。
應對「五元扳手攻擊」:實體威脅成資產新隱憂
隨著 比特幣 (BTC) 價格屢創新高,持有大額資產的投資人逐漸成為犯罪份子的目標。「扳手攻擊」(Wrench Attack)一詞源於網路安全社群,意指犯罪者不需破解複雜的密碼學機制,僅需使用便宜的工具(如五美元的扳手)進行暴力脅迫,逼迫受害者交出私鑰或當場完成轉帳。這種「物理破解」方式繞過了所有的防火牆與加密演算法。
在過去幾年中,全球已發生多起針對加密貨幣投資人的綁架、搶劫甚至入室行竊案件。對於這些罪犯而言,強迫受害者開啟手機應用程式並轉出 以太幣 (ETH) 或穩定幣,比破解銀行帳戶要容易得多。幣安安全團隊指出,這種威脅不僅影響個人用戶,也對整個產業的信譽造成挑戰,因此急需一種能夠在極端壓力下保護用戶資產的機制。
提現鎖定機制:內部政策驅動的防禦防線
幣安此次推出的「提現鎖定」功能,其核心邏輯並非基於區塊鏈底層的 加密鎖定 或智能合約限制,而是一項由交易所內部風險管理系統驅動的政策。用戶可以根據自身需求,主動申請在特定時間內鎖定帳戶的提現功能,或者設定在偵測到異常登入行為時觸發強制冷卻期。這種設計的關鍵在於「時間延遲」。
當受害者被脅迫進行轉帳時,若系統顯示資金因鎖定而無法立即提取,這將有效打破犯罪者「即時獲利、迅速逃離」的期待。這種人為設定的障礙,能為受害者爭取報警或聯繫交易所安全團隊的窗口。幣安強調,雖然這是一項 內部政策,但其在後端系統中的優先級極高,一旦觸發,即使擁有帳戶權限也無法在鎖定期內繞過。
「我們的目標是讓犯罪份子意識到,即便他們掌控了受害者的人身自由,也無法立即奪走其在平台上的數位資產,從而從根源上降低攻擊動機。」
比特幣與以太幣持有者的安全防護升級
對於長期持有 比特幣 (BTC) 與 以太幣 (ETH) 的「巨鯨」或中產投資人而言,這項功能尤為關鍵。由於這兩大主流資產具備極高的流動性與去中心化轉帳特性,一旦資金離開交易所進入匿名錢包,追回的可能性微乎其微。提現鎖定功能為這些高價值資產提供了一層「保險箱」式的保護,讓資產在交易所環境內具備類似銀行定期存款的防盜屬性。
此外,對於頻繁使用 以太坊 (Ethereum) 生態系中 DeFi 協議的用戶,雖然鏈上資產受智能合約保護,但存放在中心化交易所作為備用金的資產,往往是防禦最薄弱的一環。幣安透過這項功能,填補了從「冷錢包儲存」到「熱錢包交易」之間的防護真空,讓用戶在享受交易所流動性的同時,不必過度擔心實體安全風險。
從數位安全轉向人身與資產的綜合保護
加密貨幣產業的安全範式正在經歷一場深刻的轉型。過去,產業爭論的焦點在於 多重簽名 (Multi-sig) 或 硬體錢包 的可靠性;現在,隨著市場成熟與資產普及化,交易所必須考量更複雜的社會工程與現實世界暴力場景。幣安的舉動預計將引發其他主要交易所如 Coinbase 或 OKX 的跟進,將安全防護從「純數位空間」擴展到「現實生存空間」。
這不僅僅是技術上的調整,更是對用戶資產負責任的表現。當加密貨幣逐漸成為主流財富的一部分,其安全標準也必須向傳統私人銀行看齊。提現鎖定功能雖然犧牲了一定程度的操作便利性,但在安全性與流動性的權衡中,為那些對風險極度敏感的投資者提供了一個更穩健的選擇。
提現鎖定功能的推出,反映了加密資產已正式進入「高價值實體資產」的範疇,防護需求已超越單純的技術防駭。對於比特幣與以太幣的長期投資者而言,這種「人為延遲」雖然降低了即時操作的靈活性,但在面對極端的人身安全威脅時,卻是保護財富甚至生命的關鍵防線。未來,交易所如何優化這類功能以平衡用戶體驗,將成為衡量平台安全實力的核心指標。
原文來源:查看原文




