“沒有那個加密貨幣錢包是100%安全的，”幣安創始人一周前曾發出警告。

上周，全球最大加密貨幣交易所的創始人發出了一條令人不寒而慄的警告，與其說是提醒人們注意網路安全，不如說更像是恐怖電影的宣傳語。

幣安的趙長鵬在社交媒體平台X上寫道：“沒有那個加密貨幣錢包是100%安全的。也沒有任何技術是100%安全的。”

幣安的使用者很快就被捲入了近期一系列軟體攻擊、恐慌蔓延和相互指責的漩渦之中。在席捲全球的“黑色十月”中，最新也是規模最大的一次網路攻擊發生在周四下午，駭客洗劫了幣安。短短20分鐘內，他們就盜走了至少63億美元。

此次盜竊案的速度、規模和複雜程度令加密貨幣行業震驚不已，也再次引發了人們對數位資產市場的質疑：它們是否能夠真正兌現其作為傳統金融體系可行替代方案，甚至是安全儲錢場所的承諾？去年推動比特幣和其他加密貨幣創下歷史新高的勢頭已經停滯。但最近一系列的攻擊事件，尤其是幣安被盜事件，可能會給加密貨幣市場帶來更加嚴重的打擊。

“對於加密貨幣行業來說，這是一個非常艱難的時刻，”加密貨幣情報公司 TRM Labs 的全球政策主管 Ari Redbord 表示。

對於幣安及其客戶而言，這一刻的到來就像是晴天霹靂。

阿布扎比時間晚上11點20分左右（紐約時間下午4點20分），幣安公司網路安全團隊檢測到系統遭到入侵——超過10億美元的資金突然從交易所被盜走。該團隊立即通知了交易所的高管，高管們隨即召集了約100名員工組成危機應對小組。幾分鐘之內，所有員工就召開了電話會議。每一位高管都參加了會議。

團隊只能眼睜睜地看著幣安的資金即時流出，驚恐萬分。初步統計，被盜資金高達10億美元；這無疑是一起規模巨大的盜竊案，但並非史無前例。

但這個數字持續攀升，先是達到了30億美元，到下午4點40分，又翻了一番，超過了60億美元。

整個行業很快拉響了警報。監控區塊鏈（記錄加密貨幣交易的數字帳本）活動的安全公司也發現了幣安的異常情況。這些公司的自動警報開始湧入其客戶的辦公室，其中不乏全球最大的加密貨幣投資者。

該公司的網路調查人員開始與專門追蹤加密貨幣的合作夥伴——TRM Labs、Chainalysis 和 Elliptic——合作，編制一份包含被盜資金的數字地址列表。

幣安的下一步行動是聯絡穩定幣發行方，這些穩定幣作為數字美元在加密錢包之間流通。由於包括Tether和Circle在內的這些公司可以凍結其代幣並將可疑錢包列入黑名單，因此它們的迅速合作可能是阻止贓款流入市場、防止其被洗錢的關鍵。

但那時，更廣泛的加密貨幣領域開始注意到幣安突然消失了數十億美元。“未經證實，但幣安可能發生了大規模駭客攻擊，”一位網名為“Spreek”的X使用者在紐約時間下午4點32分寫道。

十三分鐘後，扎克·維特科夫的手機響了，他的首席技術官打來了一個令人不安的電話：他也發現幣安出了問題。

“這完全符合駭客攻擊的特徵，”維特科夫說道。他與川普總統及其兒子在2024年大選前共同創立了加密貨幣公司World Liberty Financial。川普上任後赦免了趙，趙於2023年承認違反了美國的反洗錢規定。

維特科夫注意到，幣安的駭客曾從Tornado Cash——一種常被不法分子用來掩蓋資金來源的“混幣器”程序——獲得資金。“這顯然是一次駭客攻擊，即使是區塊鏈分析的新手也能一眼識破。”

幣安向維特科夫證實其系統遭到入侵，並向他提供了一份與駭客攻擊相關的地址列表。維特科夫與發行USD1（世界自由金融公司的穩定幣）的公司合作，凍結了約2700萬美元的被盜資產。

最大的穩定幣公司 Tether 和 Circle 也很快效仿。

儘管他們的合作阻止了一些資金外逃，但幣安仍在爭分奪秒地尋找並凍結數十億美元的資金。他們很快就會發現，他們的速度還不夠快。

包括幣安聯席CEO何（趙長鵬的伴侶）在內的公司高管，連夜與業內夥伴通電話，直至凌晨。身在阿聯、已懷孕七個半月的何徹夜未眠。何的另一位聯席CEO滕則在香港徹夜未眠。

但就在他們繼續在區塊鏈上搜尋失蹤資金的同時，駭客們也沒閒著。

美國東部時間下午5點，駭客將價值6000萬美元的穩定幣存入名為Aave的加密貨幣借貸平台。這些穩定幣作為抵押品，駭客用它們借入了近2萬枚以太幣，當時價值約4460萬美元。

以太幣和比特幣等其他資產無法被凍結，因此這筆交易實際上將資金轉移到了任何中心化平台控制範圍之外。這意味著，駭客們得逞了。

據 TRM 稱，像 Aave 這樣的去中心化平台最終關閉了向這些可疑帳戶發放的貸款，但駭客最終還是捲走了價值約 24 億美元的無法凍結的加密資產。

到下午 5 點 15 分，社交媒體上對幣安危機的強烈抗議聲浪已經大到該公司及其創始人無法忽視的地步。

趙在X上寫道：“這看起來像是幣安遭到了駭客攻擊。使用者資金是安全的！”

趙長鵬在其最初的X平台帖子中表示，目前已有17億美元被凍結。30分鐘後，幣安就此事發表聲明，在X平台上表示已意識到“潛在的安全問題”，並將暫停所有提現功能直至問題解決。

提現暫停在社交媒體上引發了新一輪恐慌——一些X使用者評論說，這讓他們想起了FTX的倒閉，FTX是Sam Bankman-Fried創立的加密貨幣交易所，在崩盤前曾暫停提現，此事廣為人知。當晚，幣安一直堅稱所有使用者資金都是安全的。

晚上10點25分，幣安宣佈凍結30億美元資金，並稱這是一起“安全事件”。該公司表示，初步調查顯示，一名維運工程師的筆記型電腦遭到入侵，攻擊者得以從幣安平台進行未經授權的提款。（該公司隨後表示，其他公司基礎設施也可能遭到入侵。）

該公司還首次正式估算了此次事件造成的經濟損失總額：63億美元。

加密貨幣長期以來一直是老練駭客的重點攻擊目標，但今年的攻擊頻率和嚴重程度都有所加劇。

在早前的一次X論壇交流中，一位使用者指出，這些損失僅佔幣安總資產的0.69%。趙長鵬回覆道：“損失可能略高於此，但可以彌補。”

然後，彷彿這位億萬富翁的夜晚還不夠糟糕似的，他又收到了埃隆·馬斯克的回應。

一位X使用者回覆了趙長鵬發佈的一條帖子，該帖子旨在安撫使用者，保證幣安會承擔使用者損失。回覆中附上了一張截圖，截圖內容是臭名昭著的企業家、趙長鵬曾經的競爭對手班克曼·弗裡德發表的類似聲明。馬斯克回覆了一個鬼臉表情。

“埃隆，我很尊重你，但現在不是挑釁的合適時機，”他寫道。“請停止這種行為。”     (invest wallstreet)

在人工智慧的幫助下，駭客發現交易漏洞與發起攻擊的能力迅速提升，加密貨幣領域的安全問題變得尤為嚴峻

當地時間10月30日，全球最大加密貨幣交易所幣安（Binance）公開確認，價值63億美元的加密貨幣資產被駭客盜竊。

這是有史以來最大的加密貨幣盜竊案。

消息震動加密市場，比特幣價格一度跌至六周以來的低點約7.6萬美元/枚。同一天，美國總統川普公開表示，美國政府正在調查幣安遭駭客攻擊事件。

幣安由趙長鵬和何一於2017年創立，同年7月正式推出交易平台。該公司在短短數年內成為全球交易量最大的加密貨幣交易所，在其主要競爭對手——全球第二大加密貨幣交易所FTX於2022年11月崩盤倒台後，幣安進一步鞏固了領先地位。

但過去數年，幣安也曾在全球多地陷入了法律漩渦。2023年，幣安承認違反美國反洗錢法，並向美國政府支付了43億美元的罰款。趙長鵬被判處四個月聯邦監禁。在獲釋後，趙長鵬獲得了川普的赦免。中國內地明確禁止虛擬貨幣交易。

幣安試圖提升市場信心。據其披露，約一半受影響資產已被凍結在區塊鏈網路上，但超過一半仍在駭客手中，該公司承諾使用自有基金“承擔所有損失”。截至發稿前，幣安稱已補足90%被盜資產，提現預計將於周日恢復。

但穆迪評級(Moody’s Ratings)去中心化金融與數位資產部門副總裁克里斯蒂亞諾·文特裡切利(Cristiano Ventricelli)對《財經》表示，此次事件凸顯了與熱錢包相關的網路安全風險正在提升——這一隱患早在此前Bybit加密貨幣交易所遭駭客攻擊時就已暴露。同時也揭示了大型中心化中介機構固有的風險集中問題。更嚴格的機構管控雖能降低部分風險，但託管資產的規模可能放大入侵造成的衝擊。

據美國聯邦調查局（FBI）公佈的資訊，2025年2月，駭客從總部位於杜拜的加密貨幣交易所Bybit竊取了約15億美元。在本次攻擊之前，這曾是規模最大的加密貨幣盜竊案。

在克里斯蒂亞諾·文特裡切利看來，幣安受攻擊事件產生的更廣泛信用及行業影響將取決於最終損失金額、受影響交易對手方、資產追回情況，尤其關鍵的是，該事件是否會導致整個數位資產生態系統的連鎖混亂或信心崩塌。

當地時間10月29日，一名攻擊者從幣安錢包中轉移了約63億美元，這些錢包分佈在包括以太坊、比特幣、波場、瑞波幣、索拉納、Arbitrum、Avalanche、Optimism、Base和Polygon在內的十個區塊鏈上，涉及了多套完全不同的底層簽名體系。

引人關注的是，大部分加密貨幣是在僅20分鐘內發生的轉移。這意味著，與駭客的鬥爭是一場“與時間的賽跑”。

幣安的初步調查顯示，一名開發維運工程師的筆記型電腦遭到入侵，攻擊者借此獲得了對服務容器的存取權，並提交了未經授權的提現交易。此後，幣安又發現了其他安全漏洞，但聲稱沒有證據表明私鑰洩露。

區塊鏈分析公司TRM Lab復盤這一過程後認為，攻擊準備工作至少在盜竊發生前36小時就開始了。攻擊者的操作錢包從10月28日上午開始收到三筆來自Tornado Cash的小額提款，Tornado Cash是一項隱藏加密貨幣來源的服務。10月29日清晨，操作者部署了攻擊程式碼的第一部分，並在兩個錢包上進行了測試。當天晚些時候，他們在第三個錢包上演練了最終版本，然後將測試資金轉回了自己的錢包。演練四小時後，相同的程式碼被安裝到了一個幣安熱錢包中。

熱錢包是指連接到網際網路的錢包，交易所用它來處理客戶的提現操作，以太坊熱錢包是幣安最知名的錢包之一。

這次攻擊利用了EIP-7702委託，這是2025年5月以太坊的一次大型網路升級中引入的機制，它允許普通錢包通過簽署授權書將自身行為的控制權交給智能合約。此後，每次對錢包的呼叫都會運行該合約的程式碼，這種安排會一直保持有效，直到錢包簽署新的授權書為止。

TRM Lab從以太坊上的早期活動跡象推測，攻擊者可能通過釣魚方式竊取了以太坊上的授權資訊。在同一時間段內，五個幣安錢包（分別位於 XRP 分類帳、Arbitrum、Avalanche、Optimism 和 Base 鏈上）、一個幣安比特幣熱錢包、一個幣安Tron熱錢包和一個幣安 Solana錢包通過標準簽名轉帳向攻擊者傳送了資金。另一個幣安以太坊熱錢包也以同樣的方式傳送了 28006 ETH、5570 萬 USDT 和 2590 萬 RLUSD，且未進行任何委託。大約兩個半小時後，幣安在Avalanche 和 Polygon 鏈上的錢包也進行了類似的轉帳。

這些錢包使用不同的區塊鏈、金鑰類型和簽名方案。所有錢包都在大約半小時內為攻擊者生成了有效的簽名。TRM 評估認為，最可能的是攻擊者獲得了讓幣安熱錢包簽名系統對其選擇的跨鏈交易進行簽名的能力。

穩定幣發行商迅速採取行動，在駭客發起攻擊 37 分鐘後，Tether、Circle、Ripple 和川普家族持有的世界自由金融公司（World Liberty Financial）陸續凍結了價值約 26.7 億美元的穩定幣，Arbitrum 的安全理事會也凍結了價值約 3000 萬美元的以太坊和 ARB，總計約 27 億美元。但攻擊者仍然控制著超過 42萬枚以太坊和18270枚比特幣，價值約 24 億美元，此外還控制著其他鏈上的少量資產。

Circle 或 Tether 這樣的穩定幣發行公司會先銷毀被凍結的穩定幣，使其無法被駭客獲取。然後它們可以重新發行新的穩定幣，這些穩定幣可以存放在合法的政府機構中，然後再交還給幣安。

但駭客的反應十分迅速，他們正利用加密混淆技術和全球洗錢網路，將加密貨幣兌換成法定貨幣。

在最初的幾小時內，攻擊者以極高的成本將可能被凍結的穩定幣打折兌換為發行方無法追蹤的加密資產。約3.25億USDT被出售或抵押給專業做市商和掛單商，換取了約12.23萬以太坊。這意味著，折價超過10%。

值得關注的是，區塊鏈分析公司Chainalysis 還找到了一種此前從未發現的洗錢模式——被盜資金在不同地址間反覆循環，並經常返回到之前使用過的錢包，這可能表明存在自動化操作，以迷惑調查人員。Chainalysis 還發現，這些資金與9月數位資產交易平台Bitget 漏洞利用事件的收益混雜在一起，可能是同一駭客所為。

數位資產安全基礎設施平台Fireblocks首席產品官兼聯合創始人伊丹·奧弗拉特（Idan Ofrat）對《財經》表示，從這次事件中得到的主要教訓是，任何單個開發人員或維運機器都不應該擁有單方面部署或更改錢包權限的權限。

在他看來，幣安漏洞表明，安全不能依賴於邊界防禦，也不能依賴對內部開發工具的隱性信任。要保護機構資產，就需要把每一個終端或伺服器都視為可能被攻陷的點，分離維運角色，執行嚴格的策略法定人數機制，並借助即時的交易透明度，在未授權簽名被傳送到區塊鏈之前將其攔截。這些控制措施只有在正確配置時才有效，因此應當持續驗證，而不僅僅是在初始設定時驗證。

加密貨幣交易所存放著價值數十億美元的客戶資產，一直是駭客攻擊的主要對象之一，因為攻擊交易所的收益直接且迅速。但是，此次幣安的損失金額遠超此前的類似攻擊。

尤其引發投資者擔憂的是，在人工智慧模型每兩周就發佈一次的時代，駭客發現交易漏洞與發起攻擊的能力正在迅速提升，加密貨幣領域的安全問題變得尤為嚴峻。

奧弗拉特分析說，10月對網路安全領域而言是重要的一個月，多個重大漏洞被披露，包括 php2shell、HTTP2Shell、eMudhra 證書頒發機構被入侵事件等。AI正在增強攻擊者的能力，並可能加速漏洞的發現。正是這類增強的工具和漏洞，讓攻擊者得以在工程師機器上獲得最初的立足點，而這恰恰是幣安遭遇攻擊的起點。

“加密貨幣公司，都需要建立足以抵禦未來幾個月即將到來的一波波事件的安全態勢。”奧弗拉特說。

近期其他遭受網路攻擊的案例，都沒有達到幣安的規模。

9月末，加密貨幣交易所Bitget 遭遇駭客攻擊。攻擊者通過利用該交易所使用的第三方安全產品中的一個“零日漏洞”（Zero-day vulnerability），成功入侵了 Bitget 的基礎設施，導致其多條鏈上的部分熱錢包和溫錢包內資產被未經授權轉移。此次事件造成的損失金額約 為3.88億美元。Bitget在事件發生後採取了應對措施，並啟動了保護基金等機制以應對風險及嘗試補償受影響使用者，以維護平台信任。

10月下旬，基於區塊鏈的預測市場平台Polymarket 遭受了一次重大網路攻擊。駭客利用該平台使用的一家第三方服務提供商的漏洞侵入。攻擊者從部分交易員的帳戶中竊取資金，受影響使用者估計約有 700 人，被盜總額約為 270 萬美元。在發現安全問題並進行修復後，Polymarket已恢復了交易，並承諾對受損使用者進行賠償。

幣安事件之後，全球主要加密貨幣交易所爭相加強安全措施，並向客戶保證他們的資金是安全的。

幣安聯合創始人何一在社交媒體稱，幣安將與全球執法部門合作，調查攻擊團隊並追回被盜資金，同時加大對安全的投入。

加密貨幣交易所Coinbase產品副總裁威爾·梅格森公開表示，該公司對其手機保護功能進行“重大升級”，以“保護使用者免受詐騙電話的侵害”。他說：“詐騙分子通常會試圖在電話裡指導受害者更改設定。”

由於幣安的行業地位，本次被盜事件料將對全行業產生重要影響。使用者通過幣安這類交易所將傳統貨幣兌換成比特幣、以太坊和其他類型的加密貨幣。幣安也扮演著類似銀行的角色。客戶將資產記憶體在幣安，依靠交易所來保障資金安全。幣安2025 年年度報告顯示，幣安在全球擁有 3.35 億註冊使用者，託管資產約為1628億美元。

幣安試圖安撫市場情緒。何一在社交媒體介紹稱， 受影響的30多億美元僅佔幣安使用者資產和公共儲備總額的約2%。

此前，曾有加密貨幣交易所因對網路漏洞處理不當，以致破產倒閉。

日本的Mt. Gox（暱稱“門頭溝”）曾是全球最大的比特幣交易所，於2011 年遭遇首次大規模入侵。由於該公司技術架構漏洞和極度薄弱的安全管理，在長達數年的時間裡，Mt. Gox不僅未能發現持續的資金外流，甚至掩蓋其已處於資不抵債狀態的事實。2014 年2月，Mt. Gox 突然暫停所有比特幣提現，隨後宣佈丟失了約 85 萬枚比特幣，並申請破產保護。

Mt. Gox事件一度導致比特幣價格暴跌，並讓早期投資者對中心化交易所產生了極大的不信任，促使行業開始重視冷記憶體、多重簽名等安全技術。在隨後的多年中，Mt. Gox 進行了極其漫長的破產清算和法律訴訟。破產受託人歷經多年努力，追回了部分被盜或遺失的比特幣，並陸續向受損使用者進行賠償。    (財經雜誌)

台北時間10月30日凌晨4點24分，當大多數人還在睡夢中，全球最大加密貨幣交易所幣安的熱錢包被人撬開了。

駭客瞄準的是幣安Binance 14熱錢包，利用以太坊EIP-7702委託授權機制，提交了一筆包含50項授權的交易。

僅僅三分鐘，錢包資產的劃轉權限就到手了。鏈上復盤資訊顯示，駭客提前搭建測試錢包演練了兩次，最後一次綵排距離正式動手，只隔了三個半小時。

這不是碰運氣的小毛賊，而是一場有劇本、有預演、有技術儲備的定向獵殺。

攻擊者橫跨以太坊、比特幣、波場多條公鏈，一共捲走63種代幣。

幣安內部估算鏈上流出總額最高約63億美元，折合人民幣接近400億元，鏈上資料機構Glassnode的測算約為53億美元。

無論按那個口徑，這都是加密行業有史以來規模最大的駭客盜竊案，遠遠超過2025年Bybit被盜15億美元的前紀錄。

區塊鏈分析機構TRM Labs、Chainalysis研判，作案手法與去年Bybit被盜案高度吻合，嫌疑直指朝鮮TraderTraitor駭客組織。換句話說，這可能不是一個人在戰鬥，而是一個有國家背景的駭客軍團在收割。

幣安初步排查的突破口更讓人後背發涼：

一名DevOps工程師的筆記型電腦被入侵，駭客借此滲透進內部簽名系統，繞過防護拿到了轉帳簽名權限。整個過程中，駭客未必直接拿到傳統意義上的私鑰，卻成功驅動系統執行了轉帳。

台北時間10月30日凌晨4點20分，大多數中國人還在沉睡，但鏈上資料卻記錄下了一組令人窒息的數字：幣安標記為“Binance 14”的熱錢包，向一個從未出現過的地址轉出了167,464枚ETH，隨之而去的還有約16.15億枚USDT在內的63種代幣。這筆交易，價值約25億美元。而40分鐘後，流出總額定格在了58億美元上下。

消息傳開，加密市場瞬間崩盤。

比特幣一度跌破77000美元，盤中最大跌幅約3.7%，以太坊下跌近4%，索拉納跌約3%，幣安平台幣BNB重挫7%。短短一天，超23萬人爆倉，全網爆倉金額超過15億美元，大量多頭倉位被強平。

值得注意的是，事發前市場本已風聲鶴唳。

比特幣從8.6萬美元的區間高點一路回落，全球科技股同步回呼，投資者對AI基建巨額開支和融資環境的擔憂持續升溫。這場駭客事件，相當於在本就脆弱的神經上又猛踩了一腳。

幣安緊急暫停多條公鏈提現，充值通道保留，同時暫停幣安Alpha交易。

一場鏈上圍剿隨即展開：Tether凍結超15億美元涉案USDT，Circle凍結超8億美元USDC，瑞波公司協助攔截約2億美元相關轉移。陸續鎖定的資產最高突破50億美元。扣除凍結部分，駭客真正能自由處置的淨損失大約10億美元。

從被盜資產構成看，穩定幣和以太坊佔了大頭：價值16.6億美元的USDT、17985枚以太坊（約14.5億美元）、7.67億美元USDC。恰恰是穩定幣佔比高，發行方的一鍵凍結才有了用武之地，這也埋下了後文最大的諷刺。

雖然趙長鵬早在2023年認罪辭職、退出幣安日常管理，但作為最大股東，危機來臨時站出來兜底的還是他。

他在X平台承諾所有使用者資金全額賠付，賠付資金來自SAFU安全基金和平台自有資金。聯席CEO何一同步表態：幣安年營收一百多億美元，這筆虧損壓不垮平台，不需要變賣資產填窟窿。

財務上扛得住，但馬斯克顯然不想放過這個看戲的機會。

他在趙長鵬發佈安全提醒的帖子下方，接連發出大笑、火焰、尷尬的表情，還留下一句"Everyday is Zeroday"，暗諷幣安漏洞層出不窮。

有網友貼出FTX創始人當年承諾資金安全的舊帖，馬斯克又附上嘲諷表情，意思再明白不過：你們這些交易所大佬，說的話都一樣。

趙長鵬被徹底惹惱，直接回懟："埃隆，我很尊重你，但現在不是開玩笑的時候，請停下。"同時亮出底牌：當年幣安出資5億美元參與馬斯克收購推特，這筆投資如今轉化成價值超10億美元的SpaceX股權。

潛台詞很清楚，幣安家底足夠厚，賠得起。

何一隨後緊急滅火澄清，幣安不會出售SpaceX股份。

兩人的梁子早在2021年狗狗幣提現故障時就結下了。

首富隔空對線，把恐慌中的市場情緒進一步放大。

三件事，每個持幣者都該想明白

多年來無數使用者默認幣安是幣圈最安全的港灣，資產託管在內，不用保管助記詞，省心省力。但這次事件擊碎了共識：交易所一旦按下提現暫停鍵，帳戶裡的數字，就只是平台給你打的一張欠條。

2022年FTX暴雷的劇本，開頭幾乎一模一樣。幣圈那句鐵律值得再抄一遍：Not your keys, not your coins，不是你的私鑰，就不算你的幣。

第二件事，去中心化的信仰輸給了中心化的開關。

被信徒奉為圭臬的BTC、ETH，被盜後幾乎無法追回；反而是被幣圈原教旨主義者瞧不起的中心化穩定幣，靠著發行方一鍵凍結，成了本次追回贓款最關鍵的武器。行業追求的終極理想，和真正能救命的工具，竟然是彼此對立的兩端。這是整個加密行業都繞不開的悖論。

第三件事，攻擊的門檻在降低，目標的誘惑在變大。

AI可以快速挖掘合約漏洞、批次生成釣魚話術，區塊鏈每一項新功能都會新增攻擊面，EIP-7702本是提升使用者體驗的改進提案，轉眼就成了駭客的利器。

頭部交易所資產高度集中，永遠是駭客緊盯的肥肉。

Bybit在前，幣安在後，下一次可能會在任何一天重演。(財經會議圈)

462億，463億。一周時間，全球RWA總規模只挪了0.2%。

要是只看這一個數字，本周的結論應該是"無事發生"。可就在同一個星期裡，DTCC的代幣化服務上線，對應的合格證券池是30兆美元；香港證監會批准代幣化基金做24小時零售二級交易；數位人民幣基礎設施服務體系正式發佈。三件事擠在同一周落地。

數字幾乎是平的，結構卻是垂直的。

這才是本周真正值得看的東西：RWA正在從"增量擴張"切換到"存量重構"，而絕大多數人的注意力還釘在總量上。

一、美債這塊基本盤，掉到三分之一以下了

2024年到2025年的大部分時間，聊RWA基本等於聊代幣化美債。那時候國債類資產在鏈上佔比接近甚至超過50%，邏輯簡單得很：短久期、高信用、能套利，機構認這個。

按463億的總量推，寬口徑的代幣化美債大約133億美元，窄口徑純國債類約108億。美債本身沒縮，是別的東西長得更快，私人信貸62億、代幣化黃金60億、代幣化股票39億，各自把位置佔住了。

這個數字的意義不在誰漲誰跌，而在於RWA第一次有了"多資產類別並重"的樣子。以前它更像個吃利差的政策市場，誰給得高錢去那。

這比任何單只產品的規模跳升都重要。只靠國債撐著的市場，天花板就是利率周期；有了多品類，才有配置價值，機構才有理由把它當獨立資產來配。

二、最大的一筆錢，沒走最去中心化的那條路

10月28日，DTCC代幣化服務上線。股票、ETF、美國國債，約30兆美元的合格證券池，摩根大通、花旗等約20家機構首批接入。

行業第一波解讀是"美股上鏈了"，這個說法不對，還會帶偏後面的判斷。

DTCC走的是"官方帳本鏈上鏡像"，鏈上那個代幣不是新發行的證券，是DTCC法定登記簿裡那隻證券的數位化表示。法律定性不變，投資者的分紅、投票、清算優先權一樣不少，最終的清算交收還是DTCC做。鏈上那層是加速器，不是替代品。

更值得琢磨的是選型：Canton網路加Hyperledger Besu，不是以太坊主網。

Canton是許可型網路，核心設計是子帳本隱私模型，參與方之間只共享交易必需的最少資訊。這在加密原生的語境裡幾乎是被批判的特徵，可在機構那裡是剛需：交易細節一旦外洩，策略會被抄，頭寸會被搶跑。

所以行業吵了好幾年的那個問題，本周有了實證答案，最大規模的證券池，未必選最去中心化的鏈。

以太坊48.4%的份額還在，但它的角色正在從"所有RWA的默認主網"變成"開放金融層的默認主網"。評估一條鏈，得把"機構結算價值"和"市場流動性價值"分開算。

另外：DTCC的參與者超過3500家，首批只來了20家，參與率不到1%。30兆是"合格池"，不是"已代幣化"。這兩個數混著用，是這輪報導裡最常見的誤讀。

三、資產端在漲，結算端卡住了

鏈上RWA從今年6月的約320億美元漲到10月的463億，四個月漲了44%。同期，美元穩定幣總供給在3000億美元附近徘徊了將近一年，沒突破。

資產猛漲，結算工具沒跟著漲。增量資金不是靠穩定幣進來的。

那走那了？摩根大通把JPM Coin鋪到以太坊做機構支付與代幣化資產結算，同周作為首發成員接入DTCC；匯豐跟螞蟻鏈測試用AI代理髮起代幣化存款支付；貝萊德推BUIDL進傳統抵押品場景，還跟日本SBI、Statele合作要把代幣化貨幣基金和日元穩定幣接起來。

代幣化銀行存款。可計息、有銀行信用背書、受存款保險或同等保護。機構拿一大筆錢做結算，憑什麼要用一個無息的風險資產？

對穩定幣發行方來說，這是個該警惕的訊號。RWA曾是穩定幣最有想像力的增量場景，可機構化程度一往上走，結算工具就往"更像存款"的方向挪了。

本周真正發生的事，一句話能概括，不是加密行業把傳統資產拉上了鏈，而是傳統基礎設施把連結進了自己的帳本。

合法性這題基本結了。當全球最大的證券結算機構、亞洲最開放的監管轄區、央行的支付基礎設施在同一個月各自把區塊鏈當成自家元件，"代幣化能不能被主流接受"這場爭論可以歇一歇了。

規模這題變複雜了。DTCC的30兆不在任何公開統計裡，香港持牌平台的流通量不在DeFi TVL裡，機構結算網路的體量永遠追不全。以後"公開能統計的RWA"和"真實的RWA"會長期是兩個數，只看一個做判斷，一定低估。

競爭焦點從"誰能發更多"變成"誰站在關鍵位置"。結算被DTCC佔了，分銷被香港佔了，發行入口在Solana和Stellar之間拉扯，應用入口在Ondo和LiFi手裡。

規模不再是護城河，位置才是。(二小文的書架)

鏈情局的最新貼文及歷史文章，讓您掌握相關股市行情消息，協助您做投資決策。分享區塊鏈，加密貨幣，NFT，元宇宙...世界的發展動態

分享區塊鏈，加密貨幣，NFT，元宇宙...世界的發展動態

《華爾街日報》揭秘加密貨幣最大噩夢：一場破紀錄的網路劫案！

全球最大加密貨幣交易所遭駭客攻擊，被盜63億美元

趙長鵬出事了，40分鐘損失400 億，加密史上最大劫案

全球與中國RWA市場周報（2026年10月24日-10月30日）