比特币可追踪、难追回：从钱志民案到冷钱包与交易所安全警示

00:00 影片介绍
01:14 数据头条：杠杆撤出大零币，门罗币挤满多头，币圈的钱去炒黄金
03:10 6 万枚比特币锁了 8 年，到底归谁
06:00 被骗 362 枚只拿回一半，银行币却能一键收回
09:16 门头沟前 CEO 拆出冷钱包里的间谍芯片
11:37 Coinbase 爱尔兰被罚：充进交易所的钱放在哪
 

---

加密货币追踪、追回与资产安全观察

一、被一笔链上转账出卖的诈骗案

天津蓝天绿科实际控制人钱志民在 2014 年至 2017 年间销售号称保本的高收益理财产品，共诈骗超过 10.2 万人，涉案金额达 403 亿元人民币（约合 200 亿美元）。受害者损失近 200 亿元人民币，其中一部分资金被用于购买比特币。

2017 年，钱志民以假名逃往英国。2018 年，英国警方从他身上查获超过 61,800 枚比特币。他在英国过着相当奢华的生活：三个月内在哈罗德百货消费约 9 万英镑，甚至计划投资一个微型国家建造酒店和机场。2018 年警方到达现场时，还发现了约 30 万英镑的现金和支票，但他当时已逃亡五年多。

2024 年 4 月，钱志民在约克被抓获。2025 年，他被判处 11 年零 8 个月监禁。值得注意的是，他并非被线人抓获，而是被一次链上转账出卖。伦敦警察厅调查人员表示，探警发现了一笔源自某加密货币钱包的交易，该钱包此前曾在"曼纳行动"中被识别，但自 2019 年以来一直处于不活跃状态。这笔支出使警方能够追踪加密货币活动，最终找到以钱志民名义注册的账户。

2025 年 10 月 13 日，天津市第二中级人民法院宣布已受理检察机关的没收申请，并给予受害者六个月登记时间。

八年过去，诈骗犯被抓住，硬币也在那里，为什么钱还没有回到受害者手中？这 61,800 枚比特币按当前约 81,600 美元/枚的价格计算，价值数十亿美元，远远超过受害者的损失。当时它们每个售价几百到几千美元，诈骗犯用偷来的钱购买这些硬币，而受害者的硬币实际上升值了数十倍。谁拿到额外的钱？中国检方要求赔偿受害者，剩余部分由英国没收。10 月 12 日，英国高等法院裁定赔偿问题应根据中国法律判断，这反而增加了英国政府获得大部分赔偿金的可能性。

钱志民案例说明了两点：比特币是可以追踪的，因为区块链会留下记录；躲藏了五年多的人，最终被自己的转账行为出卖。但可追踪并不意味着可找回——这些硬币被锁在另一个国家的金库里，必须经过两国法院才能解救，没人知道这需要多长时间。

受害者被骗后应立即向警方报案，并保留所有转账记录、钱包地址和聊天截图。最可怕的情况并非硬币无法找回，而是东西找回来了，却无法证明它是你的。

二、马来西亚 MBI Kingdom 诈骗案：等了十年只拿回一半

10 月 12 日，马来西亚吉隆坡高等法院就 MBI Kingdom 诈骗案作出判决，裁定将查获的 497.82 枚比特币中的 176.18 枚返还给九名受害者。

2015 年至 2016 年间，这九个人存入了 362.04 枚比特币，被该平台承诺的每日 1% 利息所吸引——年化收益率高达 365%，这是骗局的典型特征。等了将近十年，法院承认这部分资产属于他们，但受害者只按比例拿回了不到一半的财产；剩余的 321.64 枚比特币（按今日价值约 260 万美元）归政府所有。

法官穆罕默德·阿里夫在判决中解释，诈骗分子将这些加密货币转移到多个钱包中，与其他资产混合。这种层层洗钱的方式并不能抹杀受害者的所有权，但 207 人报告总共损失了约 1,023 枚比特币，而实际只查获了 497.82 枚，因此必须按比例分配。未被认领的部分根据反洗钱法被没收。

骗子没得逞，受害者分得一半，最大的赢家是谁？答案是政府。

三、银行稳定币测试：比特币没有的"后悔按钮"

美国五大银行之一的美国合众银行（U.S. Bancorp）于 9 月在 Stellar 公共区块链上试行了其稳定币 USBDC。9 月 9 日，合众银行通过 Stellar 链在北美和欧洲子公司之间转移资金，测试了四项功能：发行、销毁、冻结和追回。

所谓"追回"是指，如果发现转账错误或存在诈骗行为，银行可以直接从收款人的地址收回款项。而比特币没有这个按钮，没有人能移动它，就连法院也不行——法院只能对警方已经查获的部分作出裁决。

银行发行的硬币有"后悔"选项，但代价是赎回权始终掌握在别人手中。比特币之所以有价值，原因之一就是没有人可以冻结你的比特币，但同样的特性也意味着，当你被骗时，没有人可以帮你"撤销"交易。

四、冷钱包芯片被篡改事件

德国电子连锁 MediaMarkt 于 10 月 13 日将 Ledger 下架，但 Ledger 坚称这只是东南亚的局部问题，德国门店完全没有问题。10 月 15 日，Ledger 在巴黎发布了一款售价 149 美元的新设备，引发强烈质疑。

拆卸该设备的人是 Mark Carpriles——十二年前，他是当时全球最大的比特币交易所 Mt. Gox 的首席执行官，该交易所倒闭后损失了约 85 万枚比特币，目前仍在偿还过程中，截止日期已推迟至 2027 年 10 月 31 日。

他打开德国买家寄来的 Ledger Nano X 手机，确认其中包含间谍芯片，该芯片与中国、法国和东南亚的批次略有不同。10 月 17 日，他在节目中表示：早期的植入板需要焊接导线，外观比较显眼，但新版本只需卡入 Nano X，最后用几个焊点完成即可。

公司解释称，一个有组织犯罪集团花数月时间购买正品、进行篡改，然后重新投放到东南亚分销渠道，并非系统性供应链攻击。他们发布新政策：不允许分销商将设备摆放在商店货架上，退回商品不能再销售。新型号可防止此类植入手术，但要到 2027 年夏季才能发货。

Mt. Gox 交易所丢失比特币的原因是私钥存储在联网服务器上。十二年后，私钥都存储在冷钱包中，窃贼将目标转向冷钱包，攻击只是转移方向，并没有消失。

散户投资者应仅从官方品牌网站购买冷钱包，远离第三方分销商、二手市场和小电商商店。收到后检查包装和外壳是否被篡改，助记词只能在设备上生成，并记录在纸上。冷钱包就是一把锁，锁的购买地点远比锁的价格重要得多。

五、Coinbase 罚款：客户资金管理不善

10 月 22 日，爱尔兰中央银行对 Coinbase 的子公司 Coinbase Ireland 处以 325 万欧元（约合 360 万美元）的罚款。这不是黑客攻击，而是客户资金管理不善。

从 2020 年 11 月到 2025 年 8 月，近五年时间里，指定用于存放客户资金的保障账户一直资金不足。这并非 Coinbase 在爱尔兰第一次被罚款——去年 11 月，Coinbase Europe 因未能妥善监控反洗钱控制措施而被罚款约 2,146 万欧元。

他们声称自己是最合规的交易所，但如果真像他们说的那样行事，那么存入交易所的钱究竟存放在哪里？Coinbase 披露，2023 年随着对加密货币友好的银行 Silvergate 倒闭，他们指示 30 位客户将资金存入另一个美国银行账户，并将这些资金与来自另一个 Coinbase 实体的资金混合。由于编码错误，保护账户在 2023 年至 2024 年上半年平均亏损 0.54%。

客户资金隔离是指交易所将客户资金与公司自有资金分开存放，如果公司遇到困难，不会动用客户资金偿还债务。Coinbase 在技术上并未违规，但保护账户余额不足意味着当天有人可能无法提现。

无论是将资金存放在交易所还是自行管理，都不能保证绝对安全：交易所存在管理缺陷，冷钱包可能被篡改。选择交易所的散户投资者应首先问三个问题：是否有本地许可证，客户资金是否独立管理，是否定期公布储备金证明。大额长期持有的资金应转移到自己的钱包中，自行管理私钥；交易所中只保留交易所所需的资金。

325 万欧元对 Coinbase 来说不算什么，但这提醒了散户投资者：你交易所账户里的数字只是他们欠你的债务。

结语

如果丢失了硬币，可以报案，但找回硬币需要排队等候。最好的办法就是从一开始不要让硬币"迷路"。私钥握在自己手中，是加密货币世界最朴素也最重要的一条原则。