多年来，大多数美国人把钱存进银行时都知道，如果情况出现严重问题，他们的资金会受到政府财政力量支持的保障。联邦存款保险公司（FDIC）可为最高25万美元的损失提供保障。该机构诞生于大萧条之后。

在全球最大加密货币交易所币安于10月29日遭黑客攻击后，加密投资者可能会希望也有一个类似FDIC的机制。这起事件估计影响达63亿美元，并引发了外界对被盗资金追回以及对加密市场更广泛影响的疑问。根据币安的一则安全更新，目前约有30亿美元被盗资产已被冻结。

该交易所承诺将承担全部损失。区块链调查机构TRM Labs和Chainalysis将此次攻击与朝鲜联系起来，但美国政府和币安都尚未公开确认黑客攻击的来源。

币安联席首席执行官Richard Teng在X上的一则帖子中表示：“我们承诺将通过公司资金覆盖所有黑客攻击造成的损失。你的资产是安全的。”

随着越来越多美国人投资加密货币，了解加密资产在线上是如何受到保护的，以及有哪些机制能够发挥类似保险的作用，正变得愈发重要。

皮尤研究中心称，大约五分之一的美国成年人表示，他们曾投资、交易或使用过加密货币，而在高收入家庭中，这一比例更高，达到27%。美国证券交易委员会基于2024年和2025年的研究则认为，这一比例更接近15%，并估计在其调查时，约9%的投资公众持有加密货币。其调查显示，加密货币持有在年轻人、男性、风险承受能力较高者中更为常见，同时这些人往往也具备更高的金融素养。

尽管币安承诺承担全部损失，但这并不等同于在法律上受到约束。

圣迭戈大学网络安全专家兼教授Nikolas Behar表示：“币安称将通过SAFU基金和公司资金覆盖所有损失，并表示没有证据显示钱包私钥泄露。在真正赔付发生之前，这都只是承诺。”

类似承诺也曾出现在其他加密安全事件之后。2025年5月，在海外支持人员被收买并窃取客户数据后，Coinbase表示，将向因相关骗局而蒙受损失的客户进行赔偿。该公司在博客文章中称：“我们将向那些被诱骗向攻击者转账的客户进行赔付。”

如果你的加密资产出了问题，大多数消费者往往只能面对一套因交易所而异、且通常相当模糊的应对选项。许多交易所都表示，如果出现问题，客户会得到赔偿。

塔夫茨大学弗莱彻学院网络安全政策教授Josephine Wolff表示，“实际上并不存在与FDIC保险等同的、针对加密资产的法律保护。”

她说，客户可以尝试起诉遭黑客攻击的交易所，例如主张其存在疏忽；如果交易所宣布破产，也可能追回部分资金，就像FTX那样。但她表示，“赔偿并没有保证。”

比特币金融服务和托管公司Onramp Bitcoin联合创始人兼首席执行官Michael Tanguma表示，当交易所遭到黑客攻击时，客户通常会获得赔付，“但那只是因为交易所决定赔，而且它有能力赔。”

Tanguma说：“法律并没有要求它必须这么做。”

Tanguma表示：“部分被盗资金可以被冻结。两大美元挂钩代币背后的公司Tether和Circle冻结了本周被盗资金中的数十亿美元，而执法部门有时也会在数年后追回资产。”但他补充说，比特币背后没有一家公司能够冻结它，因此一旦它脱离你的控制，几乎总是就此消失。

与卷入交易所攻击事件的客户不同，个人单独失去资金时，处境会截然不同。

Tanguma说：“如果是你自己的账户被攻破，比如密码被盗、点开钓鱼链接，或手机号被劫持，前景就糟糕得多。”他指出，交易所通常会把这类损失视为客户自己的问题，而且由于加密交易一经确认便不可撤销，因此没有银行可打电话求助，也没有款项可申诉撤回。

自行存放数字货币

Tanguma表示，把代币离线保存，可以防范币安此次遭遇的那类攻击，不过这种数字安全方式也伴随着其他风险。

他说：“被盗资金来自交易所为处理日常提现而保持联网的钱包，而不是其离线储备。”但他补充说，此次黑客事件的细节指向了一个更大的问题。

Tanguma说：“币安表示没有密钥泄露。攻击者操纵了批准提现的系统，这与去年Bybit那起15亿美元盗窃案所采用的方法相同，后者针对的是从冷存储中转出资金。”他指出，每一种托管架构都有薄弱点，而在大多数情况下，这个薄弱点只有一个。

Tanguma说：“在交易所，这个薄弱点就是公司本身：它的员工、审批系统、财务状况，以及它是否愿意赔付你。”他说，当你自己持有代币时，这个薄弱点就是你自己：设备丢失、备份被不该拿到的人找到、从非官方卖家处买到被篡改的设备、在压力下批准交易，或者在持有人去世后家人无法取得资金。

Tanguma说：“把储蓄从交易所转走，只是把一种风险换成另一种风险，并没有消除风险。”

加密资产被盗后，拿回资金的几率有多大

保险经纪公司Lockton执行副总裁兼全球区块链与数字资产咨询负责人Sarah Downey表示，决定你能否拿回加密资产的因素还包括：盗窃被发现得有多快、资金被转移到哪里、交易所或钱包服务商是否持有覆盖该事件的保险，以及其是否拥有足够储备来赔付客户。

Downey说：“一些公司建立了类似FDIC的保险或其他兜底机制，但这些机制是否赔付，在很大程度上取决于每个案件的具体事实。即便没有保险，许多交易所也会尝试用自有储备向客户赔付，以保护客户和自身声誉。”

另一家大型交易所Bitget在9月发生3.88亿美元黑客事件后，不得不动用内部基金向客户赔付。Bitget首席执行官Gracy Chen表示，其用户保护基金规模超过4.64亿美元，覆盖了这笔损失。Chen在X上的一则帖子中说：“保护基金正是为这样的时刻而设立，并吸收了此次事件带来的财务影响。”

相比之下，币安的紧急储备“用户安全资产基金”（Secure Asset Fund for Users，简称SAFU）估计约为10亿至12亿美元。若不计已被冻结的资金，这一规模约相当于损失的三分之一。币安在10月30日的一则更新中表示，公司已拨出超过63.4亿美元的公司资金，并且已持有超过50亿美元的相应代币资产。

Downey表示，如果你的加密资产被盗，应该采取哪些步骤，取决于投资者是自行托管，还是使用受监管交易所等第三方服务。

她说：“如果他们使用第三方，应确认大部分资金是否离线存储，或是否受到多方计算保护。投资者自己的资金也应与交易所自有资金分开存放。”她还补充说，客户也应了解托管方如何授权交易以及如何管理存储。

独立网络安全咨询公司Reck Advisory创始人兼负责人Ryan Reck则指出，加密行业缺乏监管监督。

Reck说：“加密世界没有撤销按钮。一旦转账确认，就没有拒付机制，也没有人能把它逆转。”在某些情况下，接收到被盗资金的交易所，或稳定币发行方在特定区块链地址上，可以冻结这些资金，但追踪资金和真正拿回资金是两回事。

投资者给出加密投资理由时，常见说法包括：分散传统资产配置、把加密货币视作数字版黄金、押注金融去中心化主题，以及押注随着更多机构采用数字货币，这会形成顺风。当然，也有投机因素。如今，投资加密货币也有不必在钱包中持有底层资产的方式，例如交易所交易基金。比如iShares Bitcoin Trust（IBIT），其资产规模已超过620亿美元。

对于希望直接持有加密货币的投资者，Reck表示，在信任任何平台之前，应先问四个问题：

• 保障范围是什么？
• 哪些情况不在保障范围内？
• 面向所有客户合计的保障额度有多少？
• 我是否拥有可执行的赔付权利？

Reck说：“‘已投保’只是讨论的起点，并不能证明你的钱真的受到了保护。”

——CNBC的Jenny Lee对本文报道亦有贡献