币圈界报道：

原生代币不可冻结：技术架构是唯一决定因素

近期Bitget平台遭遇大规模攻击，导致数亿美元资产外流。在这一系列事件中，一个关键事实凸显：能否冻结被盗资金，不取决于公司意愿，而由代币底层技术架构决定。以XRP为例，尽管其价值高达8300万美元被转移，但Ripple官方无能为力，因为该网络的设计原则明确禁止任何形式的账户冻结。

攻击后资金流向：1.03亿枚XRP分拆至五个地址

根据平台披露，攻击发生于2026年9月24日，初始损失估算为3.516亿美元，随后上调至3.875亿美元。这一增长源于对Zcash与Tron链上额外转账的追踪，而非新一轮攻击。数据显示，约1.03亿枚XRP在当日被提取，并分散至五个控制地址。截至9月27日，仍有近4900万枚滞留，其余已转移。按当时市价1.54美元计算，移动部分价值约8300万美元，剩余部分约7500万美元。

为何原生代币无法被冻结？技术根源在于无发行方

XRP Ledger（XRPL）的技术文档清晰指出：“没有任何实体可以冻结该网络中的XRP。” 这一特性并非漏洞，而是核心设计逻辑。作为网络原生资产，XRP不具备发行方，因此不存在可操作的“冻结开关”。其角色等同于以太坊上的ETH，属于去中心化共识机制下的流通单位，任何外部干预均无技术基础。

三种冻结模式仅适用于发行代币，不覆盖原生资产

XRPL支持三种代币管理机制：个体冻结、全局冻结与无冻结。然而，这些功能仅针对构建在该网络之上的发行代币，如某些合规稳定币或代币化证券。由于原生代币无发行主体，上述所有权限均无法启用。这并非监管缺失，而是协议层面的固有属性，对所有用户平等适用。

原生代币与发行代币：冻结能力的根本分界线

区分两类代币至关重要。原生代币（如BTC、ETH、XRP、SOL）由网络本身支撑，无中央发行方，故无法被锁定。而发行代币则由特定实体创建并写入合约规则，其发行方可通过智能合约设置冻结权限。例如，Tether和Circle可对违规地址实施黑名单，部分Solana代币标准亦允许追回资金。但这也意味着持有者需承担公司干预余额的风险。

稳定币发行方实际干预范围极小

在本次事件中，Circle与Tether确实冻结了约32万美元的USDC与USDT，但这仅占总损失的不到0.1%。原因在于攻击者使用的是原生代币通道，超出发行方控制边界。平台声明其自有保护基金将覆盖损失，客户资金不受影响——此为商业承诺，非技术恢复手段。

自我托管：无第三方干预，也无应急救援

将资产移出交易所实现自我托管，可避免任何机构锁定你的余额。硬件钱包提供最高级别的控制权，杜绝平台破产、密钥泄露或黑名单影响。但代价是：一旦私钥丢失或被盗，无任何机构可协助恢复。对于原生代币而言，交易确认即为最终结果。选择此路径者，实质承担了托管人的全部责任。

被盗资金流入账户：无辜者也可能被牵连冻结

即使你未参与盗窃，若接收了被标记的原生代币，交易平台仍可能限制你的账户提款。平台虽无法阻止硬币停留，但可在提现时触发风控机制。欧洲反洗钱法规及MiCA要求服务商对可疑来源进行尽职调查，在存疑情况下会立即采取行动。这意味着你的整个账户，包括其他合法持仓，都将暂时停滞。

购买前识别高风险资金来源的实用信号

私人投资者难以全面审查资金链路，但可通过几个指标判断风险：非监管平台间的点对点交易、远低于市价的折扣、急于结算的压力，均为警示信号。相反，通过欧盟持牌平台交易，检查责任由合规机构承担，显著降低误收风险。

MiCA法规不能改变技术现实

尽管欧盟MiCA法规已全面生效，要求交易平台隔离客户资产、规范托管流程并承担运营风险，但它并未赋予任何机构事后冻结原生代币的能力。该法规关注的是平台行为规范，而非网络底层技术。此外，加密资产不享受传统存款保险，持有者对平台仅拥有债权，而非受保护的金融资产。

保护基金：自愿承诺，非法定保障

Bitget宣布动用自身保护基金弥补损失。此类基金虽常见，但属企业自愿行为，不受国家监管。其规模、构成与支付条件由平台自行决定，客户通常无法获得可执行索赔权。若基金主要由平台自有代币构成，则在危机时刻反而贬值。因此，开户前应评估其透明度与可持续性。

税务处理：保存证据比价格更重要

若你成为受害者，税务申报的关键在于证明损失真实性。务必保存平台公告、交易哈希、接收地址记录以及沟通往来。事故后历史数据易被清除，建议导出原始文件而非截图，以确保机器可读标识符完整留存。

Bitget提款恢复时间表：分阶段逐步开放

平台正按计划重启服务：比特币提款于9月28日开启，以太坊紧随其后，USDT于9月30日恢复。其余代币、法币服务及点对点交易预计在10月2日上线。建议初期进行小额测试，确认系统正常后再执行大额操作。初期可能出现延迟，需保留指令下达时间记录。

未来趋势：从技术到监管的双重演变

此案揭示两大趋势：一是发行方冻结能力越强，其作为控制节点的角色越突出，引发关于权力滥用的担忧；二是平台防御重心转向入口与出口管控。随着攻击者偏好原生代币，平台将加强身份验证与临时冻结机制。对普通用户而言，获取硬币的渠道，远比价格更值得重视。

核心教训：按设计分类资产管理

必须根据代币类型规划托管策略。原生代币无法被任何人冻结，而发行代币则存在被锁定风险。明确每个头寸在紧急情况下的可控方，并据此选择托管方式。长期持有的资产宜采用自我托管，短期交易需求可保留在合规平台。设备选型请参考硬件钱包对比分析。

优先在受监管平台完成交易，避免低价点对点带来的账户冻结风险。提前验证托管方承诺的可靠性，理解保护基金的自愿性质与无存款保险的本质。技术无法挽回的损失，只能靠理性决策来规避。