九成與三十億先被分好了欄位:幣安的被駭自保清單,是一頁排好口徑的介面
從幣安 10 月 30 日與 31 日兩份公告的數字口徑看起,觀察 SAFU、準備金證明與帳戶安全設定如何被排成一套可核對的信任介面。
科技 設計評論 約 4 分鐘閱讀
同樣一場事故,幣安在兩天內給出了兩組完全不同的數字。10 月 30 日的公告說,約 63 億美元的受影響資產中,已有約 30 億美元在鏈上凍結;隔日的第三次更新則改口另一套語彙,稱已配置超過 63.4 億美元、補足約九成,剩餘一成是流動性較低的代幣。來源為 APPI News 於 2026 年 10 月 31 日的整理報導。
「凍結」與「補足」被放在兩份公告、兩個日期裡,並非偶然。凍結代表限制資產移動,補足代表平臺買回或調度代幣,兩者定義不同,來源也特別提醒不能相加視為追回金額。這是一種版面誠實:把不同口徑的數字分開陳列,而不是疊成一個更漂亮的總額。對照來看,這與我們先前分析的幣安 63 億被盜的 20 分鐘介面觀察屬於同一場事件的不同切片,一份講攻擊路徑,一份講事後的數字敘事。
保障機制的部分,報導整理了幣安既有的三層安排。SAFU 是由部分交易手續費累積的緊急準備金,條款列明的補償情形包含因平臺系統或安全協定缺失造成的損失,是否有資格由幣安審核,官方 FAQ 訂有 90 天申請期限。期貨保險基金處理的是合約清算缺口,功能與現貨賠償不同。公司資金則作為最後墊底。三者的用途、來源與審核權各自獨立,讀者若把它們讀成一筆「總賠償池」,資訊就失準了。
準備金證明(Proof of Reserves)是另一個容易被過度閱讀的介面。幣安的 PoR 頁面以默克爾樹與零知識證明呈現資料,讓使用者核對自己的帳戶資產是否納入特定快照的負債清單。10 月 31 日的快照已更新,完整證明預計需要約 40 至 50 小時產生。但來源明確指出它的限制:PoR 檢查的是快照時點的資產負債對應,無法單獨證明交易所即時有足夠現金、提款不會中斷,或所有資產能同時變現。換句話說,這個介面回答的問題很窄,問題在於讀它的人常以為它回答了更多。
資產隔離的部分更依賴條款細節。報導舉幣安巴林條款為例,其中同時寫明帳冊分列、部分客戶資產使用共用冷錢包,以及特定排除資產可能與公司資產共用錢包。這份條款只適用其列明地區,不能推定臺灣帳戶適用相同安排。一個使用者實際被什麼規則保護,取決於帳戶隸屬的法律實體,這個資訊通常藏在條款深處,而非產品首頁。
至於自保清單,報導列出的動作都有明確的官方出處。從自行輸入的官方網址登入,檢查登入紀錄、已授權裝置、提幣地址與 API 金鑰;不點陌生訊息裡的「解凍」連結、不提供驗證碼。幣安的帳戶安全建議列出 passkey 或驗證器、獨立密碼、反釣魚碼與登入活動檢查;提幣設定則建議開啟地址白名單,並設定新增地址的提領等待時間。發現異常時,保留公告截圖、交易紀錄與客服案件編號,且不要為了「追回資產」再匯款給任何人。
值得留意的是,這些安全功能與平臺事故是兩回事。雙重驗證與白名單降低的是帳戶被冒用的機率,防不了交易所自身的系統被攻破。來源在結尾也把三件事拆開:帳戶安全、平臺事故、流動性與資產保管,各自需要不同的檢查動作。這種拆分本身,或許才是這波公告與整理報導裡最有價值的設計,比起任何一個單一數字,把「凍結多少」「補足多少」「能隨時提多少」分成三個欄位,才是讓使用者做出正確判斷的介面。而當提款於 11 月 1 日預定恢復、完整證明還在 40 到 50 小時的產生途中,這頁介面其實還沒寫完,這與我們曾觀察的幣安存提暫停狀態通告一樣,考驗的都是平臺如何把「尚未確定」誠實地排在版面上。