多年來(lái), 我于區(qū)塊鏈安全范疇開(kāi)展工作, 處理過(guò)好些資產(chǎn)遭盜的實(shí)例。用戶(hù)時(shí)常會(huì)問(wèn)的一個(gè)問(wèn)題是: 錢(qián)包被盜之后報(bào)警, 是否能夠把錢(qián)追回來(lái)呢? 這個(gè)問(wèn)題的答案并非簡(jiǎn)易, 得從多個(gè)層面去領(lǐng)會(huì)。

資產(chǎn)追回難度極大是由區(qū)塊鏈交易的本質(zhì)所決定的, 一旦私鑰泄露,或者授權(quán)被惡意合約騙取, 資金常常在短短幾分鐘內(nèi)就會(huì)被轉(zhuǎn)移到多個(gè)地址, 甚至借助混幣器進(jìn)行洗白, 執(zhí)法部門(mén)雖有權(quán)調(diào)取鏈上數(shù)據(jù)來(lái)追蹤資金流向, 然而跨國(guó)協(xié)作、鏈下身份鎖定等環(huán)節(jié)都存在現(xiàn)實(shí)障礙。

做報(bào)警這個(gè)動(dòng)作是必須要有的, 第一時(shí)間朝著當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案, 并且把完整的交易記錄、地址的信息以及截圖的證據(jù)上報(bào), 這樣方可對(duì)警方建立起案件的檔案有所幫助, 處在部分案件里, 要是涉案的金額比較大而且資金還沒(méi)有完全轉(zhuǎn)移, 警方存在著凍結(jié)相關(guān)賬戶(hù)或者追到洗錢(qián)環(huán)節(jié)里某個(gè)節(jié)點(diǎn)的可能性, 不過(guò)這更大程度上是個(gè)概率方面的問(wèn)題, 并非必然會(huì)有的結(jié)果。

以實(shí)際案例而言, 追回成功的占比并非很高。部分用戶(hù)能夠借助配合警方開(kāi)展調(diào)查, 尋覓合規(guī)的鏈上分析公司予以協(xié)助追蹤, 從而獲取部分資金回流契機(jī)。還有用戶(hù)在察覺(jué)到異常之后, 迅速切斷授權(quán), 轉(zhuǎn)移剩余資產(chǎn), 進(jìn)而規(guī)避了更大損失。關(guān)鍵之處在于反應(yīng)速度: 行動(dòng)越早, 可能性便越大。

是不是預(yù)防這件事, 從來(lái)都比追回更為重要。那設(shè)置硬件錢(qián)包, 啟用多重簽名, 不隨意就去授權(quán)陌生合約, 這些基礎(chǔ)的措施, 能夠極大程度地降低被盜的風(fēng)險(xiǎn)。而保護(hù)好私鑰以及助記詞, 這可是所有安全措施的根基, 任何一點(diǎn)兒疏忽, 都極有可能致使產(chǎn)生那種不可挽回的后果。