稳定币冻结机制的局限性与硬件钱包安全风险解析
在Ledger经销商处的客户遭遇钱包被盗事件后，稳定币发行商Tether做出了回应，冻结了相关的USDT地址。然而，这种冻结措施仅部分生效：部分被盗资金被兑换成了另一种稳定币USDD，而Tether的控制权无法延伸至该代币。这一事件简要揭示了稳定币中“冻结功能”的作用范围及其局限性。对于持有者而言，这并非边缘问题，因为谁能决定在紧急情况下停止你的代币，也决定了当你成为受害者时谁拥有这种控制权。
Tether冻结20多个地址并锁定约1000万美元USDT
稳定币是一种价格与法定货币（通常为美元）挂钩的代币。它由管理储备金并制定代币规则的公司发行。这也正是此次争议的“冻结选项”的来源所在。
根Tether将20多个地址列入黑名单，并在过程中锁定了约1000万美元的USDT。这些资金仍保留在相关地址上，但无法再转移。从技术上讲，这背后是黑名单功能，该功能写入代币的程序代码中，允许发行者排除特定地址参与转账。至于Tether保留此权利的范围及其合同依据，我们在另一篇文章中对Tether的冻结条款进行了详细分析。核心要点在于：决策权掌握在发行者手中，而非法院或代币持有者。
与总损失相比，被冻结的金额较小。但此事表明，由中心化机构发行的稳定币与无发行方的加密货币（如比特币）运作方式不同。比特币没有机构可以关闭某个地址，而USDT有。
10月9日：SUN.io上将1470万USDT兑换为1460万USDD
10月9日，通过去中心化交易平台SUN.io，约有1470万USDT被兑换为约1460万USDD。USDD是运行在Tron网络上的独立稳定币，并非由Tether发行。两者之间的差额即为此类兑换产生的折扣成本。
随着代币形式的改变，Tether的控制权随之终止。黑名单仅在所属代币内部有效。一旦余额转入另一个由不同发行方管理的代币，即使地址相同，旧的黑名单也失去意义。同一报告还提及另外一笔针对相同钱包的200万USDT的小额移动记录。
USDT的黑名单功能仅限于其自身代币体系
这是本案的核心教训，无论调查结果如何，这一原则均成立。冻结功能不是覆盖整个市场的网，而是单条管道中的阀门。离开这条管道，你就离开了这个阀门。这并不意味着冻结功能毫无价值，因为它能迅速生效且无需经过司法程序，但它确实是一个作用范围 sharply limited 的工具。
对持有者而言，这一特性具有两面性。如果一个代币的发行者可以冻结被盗资产，那么在原则上，发行者也可以冻结你的余额。具备此功能的代币在某些情况下提供保护，但在其他情况下则让你独自面对风险。哪些稳定币存在以及它们在抵押品和控制权上有何区别，请参阅我们的稳定币概览。
损失估算分歧：Specter与MistTrack得出不同数据
关于总损失的估计存在差异，这也是情况的一部分。链上调查机构Specter最初估计涉嫌盗窃金额超过8600万美元。安全公司MistTrack随后得出的损失数字接近9000万美元。Crypto Slate报道了这两种说法，同时指出这些估计尚未得到证实，且调查人员尚未证明每个钱包都属于同一起案件。Crypto Briefing指出，来自300多个钱包的损失范围约为8600万至9300万美元。
此处保留范围而非取整是有意的。强行将其汇总为一个整数会暗示一种不存在的精确度。Ledger本身并未确认任何损失数字，也未说明可能受影响的设备数量。我们在10月9日的文章中描述了Ledger买家被盗事件的核心情况。
约7060万美元仍停留在被标记的地址中
大部分赃款并未消失，而是可见的。根据Crypto Briefing的统计，被标记的地址仍持有约7060万美元。其中最大的一笔是价值约2800万美元的11,406枚Ether，加上价值约1760万美元的213枚Bitcoin。列表中还包括1365万USDD和1091万USDT，其中部分已被冻结。
可见与不可访问是两个不同的概念
每一笔移动都公开可追溯，这容易引发误解。开放式账本并不意味着资金可恢复。只要代币没有冻结功能或未启用该功能，即使地址在所有分析工具中被标记、监控并标红，所有者仍可自由处置。Ledger正在调查马来西亚、印度尼西亚和菲律宾的经销商CryptoBilis。
10月9日，Ledger表示正在跟进有关客户在购买CryptoBilis设备后丢失余额的报告。据Crypto Slate称，该公司要求该经销商暂停销售和发货。CryptoBilis被描述为Ledger目录中列出的授权经销商，服务于马来西亚、印度尼西亚和菲律宾市场。
正在调查的可能性是通过供应链发起的攻击。这意味着设备可能在到达买家之前被篡改。就目前报道的情况而言，这一点尚未得到证实。Crypto Slate明确指出，目前尚无确凿证据表明内置组件与盗窃案有关联。赵长鹏（CZ）对此情况的描述如下：“基于目前的信息，这似乎局限于与单一供应商相关的供应链攻击。”
Ledger向买家提出的建议
过去90天内从该经销商购买的用户收到特别建议：尚未设置的设备不应投入使用。已经设置好的设备应清空余额，通过将资金转移到具有全新助记词的新设备上来实现。助记词是一组可以从中恢复所有钱包密钥的单词序列。知道助记词的人即可控制余额，无论设备位于何处。
Tornado Cash：430枚Ether留下可追踪痕迹
约430枚Ether（价值约107万美元）通过Tornado Cash进行路由。这类混币器将许多用户的存款混合在一起，并支付到新的地址，从而切断起源与目的地之间的踪迹。与仍暴露在外的7060万美元相比，这是一小部分。
尽管如此，方向是可识别的。试图通过更换代币来绕过黑名单的人，以及使用混币器的人，都在做同一件事：他们寻找的是发行者和观察者都无法干预的空间。这样的空间确实存在，这也是此类案件中追回工作只能取得部分成功的原因。
自有数据：USDD在Kraken有三个交易对，USDT有55个
这就引出了一个问题：德国投资者是否会接触到USDD。为此，我们统计了一家获欧盟授权的交易平台的产品，并检查了其列出的所有资产及交易对：共856种资产和1,460个交易对。USDD在其中列出，但仅有三个交易对。USDT有55个交易对，USDC有54个。DAI和Ripple发行的RLUSD各有五个，PYUSD有三个。cryptoticker.io于2026年10月12日自行编制了此分析。
结果比初听之下更清晰。USDD虽然可达，但属于边缘资产。大多数德国投资者的稳定币余额集中在USDT和USDC中，而这两者都有具备冻结选项的发行者。任何人选择平台时，若关注产品范围和授权情况，可在我们的加密货币交易所比较中找到差异。
当你的USDT位于被冻结地址时
令人不安的情况并非来自罪犯，而是来自无辜的第三方。任何人从后来被列入黑名单的地址接收USDT，都可能在不了解的情况下卷入其中。没有必须在多长时间内解除冻结的期限，也没有通常意义上的上诉程序。Tether的服务条款对此有何规定，以及公司赋予自身多大的自由度，请参阅我们关于USDT冻结条款的文章。
在实际操作中：大额稳定币余额停留在你无法单独控制的地点的时间越短，风险就越小。稳定币是一种存放资金和支付的工具。作为长期存储大额资金的载体，它承担着与价格波动无关的风险。
密封包装与转售：完好无损的包装并不能证明安全
本案的第二部分涉及设备而非稳定币。硬件钱包通过自行生成私钥且从不外泄来保护私钥。这一计算仅在密钥真正在你端生成时才有效。如果设备在交付前被篡改或预置了已知的单词序列，第三方从一开始就知晓你的密钥，此后采取的任何预防措施都将无效。
因此，购买渠道是一个安全问题，而非价格问题。在此，完好的包装是一个微弱的信号，因为薄膜和封条可以被复制。可靠的是设备在设置期间自身的行为：它必须生成一个新的单词序列并要求你确认。任何带有完成短语或附带短语的设备，在任何情况下都不可用。选择时的其他考量因素请参阅我们的硬件钱包比较。
在新设备上使用新的助记词是真正终结供应链潜在知识传递的唯一步骤。
稳定币冻结机制总结
此案提供了一个超越其本身的规则：冻结功能在代币内部有效，并在其边界处终止。这使得USDT在盗窃案中部分可追回，同时也意味着你的余额在原则上可能受到攻击。由此衍生出三个步骤：
- 检查你所持有的稳定币及其发行者： USDT和USDC拥有具备冻结选项的发行者；而对于其他代币，控制权位于别处。稳定币概览展示了抵押品和控制权的差异。
- 检查硬件钱包的购买渠道： 如果你在过去90天内从经销商处购买，请勿盲目设置设备。如果已在使用中，请按照Ledger的建议，转移到具有全新助记词的新设备。哪些设备适合此操作，请参阅硬件钱包比较。
- 检查大额资金停留在你无法单独控制的地点的时间长度： 平台的授权和产品范围属于此决策的一部分，交易所比较将它们并列展示。
Ledger的调查产出尚不明确，从经销商到设备的路线是否可证明也尚不明确。那7060万美元的被标记地址资金是否能收回同样未知。然而，关于冻结功能作用范围的这两句话，已经是定论。
（截至2026年10月12日。本文不构成投资建议。价格和费用结构会发生变化；购买前请咨询提供商的具体条款。）
