当黑客把 75,700 枚 ETH 换成比特币,真正暴露出来的是什么?

最近沸沸扬扬的又一个黑客事件,似乎又要变得复杂起来,而从这个复杂情况之下,我想继续跟你聊聊比特币的“伪匿名”。

虽然之前也聊过,但是有些话题,常聊常新,也欢迎回看之前的内容:

比特币的匿名神话,早已破碎——美国政府的12万枚比特币没收行动

4月23日,据链上分析师余烬监测,用时一天半,KelpDAO 黑客已将 75,700 枚 ETH(1.75 亿美元)基本全部兑换为 BTC。

看到这条消息都会本能地冒出一个疑问:既然比特币是公开账本,黑客为什么还敢把这么大一笔钱换成 BTC?如果链上都能看到,他难道不怕被查吗?

这个问题非常好,因为它刚好碰到了比特币最容易被误解的地方。

很多人以为,比特币的价值来自“隐身”,来自“查不到”,来自“方便藏钱”。

可真正把这件事看透以后你会发现,事情恰恰没那么简单。

那我们就先把事件本身捋清楚。

公开研究显示(信息来自互联网),KelpDAO 在 4 月中旬遭遇了 2026 年迄今规模最大的 DeFi 攻击之一,攻击者通过针对跨链验证与下游基础设施的手法,释放出约 116,500 枚 rsETH,整体损失规模大约在 2.9 亿美元附近。

后续链上监测与报道提到,其中约 75,700 枚 ETH,价值约 1.75 亿美元,在一天半左右的时间里被基本换成了 BTC,而 THORChain 因此获得了大约 8 亿美元的交易量与约 91 万美元手续费。

与此同时,Arbitrum 安全委员会还冻结了其中约 30,766 枚 ETH。

也就是说,黑客并不是把全部资金都顺利搬走了,只把还没有被冻结、被锁定的ETH,通过混币服务,全部换成了比特币。

甚至还有另一个黑客团队,把去年 11 月从 Balancer 盗走约 9800 万美元资产,在昨天也通过 THORChain 将 ETH 换成 BTC。

但这里有一个关键问题:

如果黑客真的想“隐藏”,为什么不直接换成门罗币这类匿名币,反而要换成比特币?

这恰恰说明,很多人对“匿名”的理解太简单了。

匿名币当然有技术优势。

比如门罗币会默认隐藏交易金额、发送方和接收方。

单从链上隐私这个维度看,匿名币确实更强。

但黑客面对的从来不只是“链上能不能被看见”,而是这笔资产后面能不能长期保存、能不能分散、能不能转移、能不能重新进入流动性市场,甚至多年以后能不能以某种方式兑现。

一笔上亿美元级别的赃款,最重要的不是短暂消失,而是能否完成长期逃逸。这里比拼的不是单点隐私,而是资产的承载能力。

匿名币的悖论就在这里。

它在技术上更隐私,但在现实世界里反而更显眼。

因为很多主流交易所,对匿名币都非常谨慎,甚至直接下架或限制交易。

你拿着一大笔匿名币,链上可能不好追,可一旦想换成美元、稳定币、法币、商品或其他资产,就会遇到非常强的流动性瓶颈。

匿名币像一条雾很大的小路,看不清人影,但路窄,出口少,关卡多。

比特币则完全相反。

它不是最隐身的资产,但它是全球加密资产里流动性最深、共识最强、接受度最高的资产之一。

它可以出现在中心化交易所、场外市场、机构托管、ETF体系、国家储备讨论、矿工收入体系和长期资产负债表之中。

正因为比特币足够大、足够普遍、足够基础,所以它不会因为某一笔赃款进入其中,就让整个资产本身变成“黑色资产”。

这就是黑客选择BTC的现实原因:

他们追求的不是完美隐身,而是最大化的生存空间。

从黑客视角看,把ETH换成BTC,未必是因为BTC更匿名,而是因为BTC更难被某一个生态、某一个基金会、某一个安全委员会、某一套合约治理结构直接冻结。

这不是说比特币上的赃款就安全了,更不是说黑客可以高枕无忧。

而是说,比特币的结构更接近一种中性底层资产。

它没有一个可以直接按下暂停键的公司,没有一个能够随时改数据库的管理员,也没有一个可以临时决定冻结某个地址余额的中心化委员会。

你当然可以追踪它,可以标记它,可以让交易所拒收它,也可以通过司法、情报、链上分析、出入金通道、现实身份关系,把它一点点围起来。

但你很难在比特币协议层面,直接对某个UTXO(或者理解为某个地址)说:从今天开始,你不能动。

这就是比特币和很多DeFi资产、跨链资产、合约资产之间非常本质的区别。

很多资产表面上看起来更灵活、更智能、更丰富,实际上背后多了一层又一层人为控制点。

平时这些控制点被包装成“治理能力”“应急机制”“风险控制”,等真正发生极端事件时,你才会发现,它也意味着某种意义上的可干预、可冻结、可协调。

当然,这种机制不是没有价值。

比如某些安全委员会能够在攻击发生后冻结部分资金,从受害者角度看,这可能减少损失,也给后续追偿留下空间。

可从资产哲学角度看,这也再次提醒我们:

一项资产能不能被冻结,和一项资产安不安全,是两个完全不同的问题。

对受害者来说,能冻结可能是好事。

对长期资产配置者来说,能冻结也意味着你必须重新评估它的边界。

成熟的投资者最怕的不是资产有风险,而是不知道风险藏在哪里。

比特币的好处从来不是没有风险,而是它把风险尽可能放在明面上。

私钥丢了,就是丢了。

交易广播了,就是广播了。

链上记录公开,就是公开。

没有客服可以撤回,也没有董事会可以投票修改。

这也是为什么我一直说,比特币的“伪匿名”不是一个简单缺点,而是一种非常特殊的平衡。

它不像银行账户那样,天然绑定你的姓名、身份证、手机号、开户行、流水用途;但它也不像很多人想象的那样,只要用了比特币就能彻底消失。

比特币地址本身不直接写着你的名字,所以它不是实名系统。

但比特币的每一笔交易都公开记录在账本上,任何人都可以查看,所以它也不是绝对匿名系统。

更准确的说法是:

比特币隐藏的是身份本身,暴露的是行为轨迹。

你可以把一个比特币地址理解成一个没有写名字的透明保险柜。

别人不知道这个柜子属于谁,但所有人都能看到这个柜子什么时候收了钱、什么时候转了钱、转给了哪个柜子、金额是多少。

只要某一天,这个柜子和现实身份发生连接,比如你在交易所出入金、在社交平台展示地址、和别人发生过可识别交易,或者进入某个被监管的兑换环节,那么过去所有轨迹都有可能被重新拼起来。

所以,比特币不是“查不到”。

比特币更像是:当下未必知道你是谁,但只要未来某个节点暴露,历史会回来找你。

这才是它真正厉害的地方。

黑客今天把ETH换成BTC,看似完成了一次资产迁移,但从另一个角度看,他也把自己的路径刻进了一个更难篡改、更难删除、更长期存在的公共账本里。

你今天追不到,不代表十年后追不到。

你今天不知道这个地址是谁,不代表未来某个交易对手、某个服务器日志、某个出入金账户、某次操作失误,不会把整条线重新点亮。

这对普通人理解比特币非常关键。

一个普通人持有比特币,不需要向某个机构申请许可,不需要解释为什么持有,也不需要担心自己的资产被某个中心化平台因为规则变化而随意冻结。

这种特性,对于长期资产配置、跨周期财富保存、家庭资产隔离,甚至代际传承,都有非常重要的意义。

但从公共秩序角度看,比特币又不是完全不可追踪的地下系统。它公开、透明、可审计。任何一个地址、任何一笔交易、任何一次转移,都可以被全世界观察。

所以,比特币的匿名性需要辩证看。

它不是“绝对匿名”,所以不要把它理解成犯罪天堂。

它也不是“完全实名”,所以不要把它理解成传统金融账户的数字版本。

它处在一个非常特殊的位置:

协议层保持中立,账本层保持透明,身份层留给现实世界连接。

普通人看重它,是因为它可以自我托管,可以不依赖银行和平台。

机构看重它,是因为它足够透明,能够被审计、被托管、被纳入资产负债表。

黑客看重它,是因为它抗冻结、流动性强、全球通用。

监管者盯着它,是因为它公开可查,历史轨迹不会消失。

同一个特性,在不同人眼里,会得出完全不同的结论。

这并不矛盾。

因为比特币不是为某一种人设计的工具,它是一套公开运行的规则。规则不会因为好人使用就变得更高尚,也不会因为坏人使用就变得更邪恶。

美元被用于慈善,也被用于犯罪。

黄金被用于储备,也被用于走私。

现金可以帮助普通人保护隐私,也可以帮助犯罪者逃避追踪。

但我们不会因为坏人使用现金,就否定现金的存在价值;也不会因为黄金曾经流入黑市,就否定黄金作为储备资产的历史地位。

比特币也是一样。

真正需要判断的,不是“坏人有没有使用比特币”,而要看这套系统本身的规则是否清晰、供应是否可信、所有权是否明确、账本是否可验证、资产是否可以在不依赖中心机构的情况下长期保存。

如果答案是肯定的,那么黑客换成BTC这件事,反而从侧面说明了一个残酷事实:

当风险(环境)进入极端状态,很多资金会本能地寻找最终结算资产。

它们不一定相信故事。

它们相信流动性,相信抗冻结,相信全球共识,相信十年以后还有人承认它的价值。

当然,这不代表比特币天然站在黑客一边。

恰恰相反,比特币的公开账本会让黑客永远背着历史包袱。只要这些币没有真正进入干净、合法、可解释的流通路径,它们就会长期处在被标记、被监控、被拒收的状态。

从这个角度看,黑客把ETH换成BTC,既是逃离,也是暴露。

逃离的是某些可冻结、可干预、可协调的合约生态。

暴露的是自己进入了一套永不删除、永远可回溯、全球共同审计的账本系统。

这就是比特币最有意思的地方。

它不是通过“相信某个人”来建立安全感,而是通过“让所有人都能验证”来建立秩序。

它不承诺你绝对隐身,也不承诺替你判断善恶。

它只是冷冰冰地记录:谁控制了私钥,谁发起了交易,资金从哪里来,又流向哪里。

所以,这次黑客事件真正值得我们思考的,不是“比特币是不是匿名工具”。

这个问题太浅了。

真正值得思考的是:

当越来越多资产在危机中选择流向BTC,我们看到的不是匿名神话,而是结算资产的竞争。

黑客选择BTC,不代表BTC属于黑客。

就像坏人使用互联网,不代表互联网属于坏人。

它只能说明,在极端环境里,资金会用脚投票,去寻找更深的流动性、更强的共识、更少的冻结点,以及更长期的生存可能。

而这,恰恰是比特币最核心的价值之一。

(本文完)

图片

感谢昨天为我咖啡买单的两位朋友

主站:www.btchao.com

邮箱订阅:sub.habfut.com

⬅️购买链接

喜欢一对一私聊,请付费交流

2026年咖啡会员加量不加价,399元/年

愿你穿越牛熊周期,归来仍是囤币少年。

比特币投资具有高波动性及不可预测的市场风险,请理性评估自身风险承受能力并谨慎决策。本公众号仅作信息分享与个人投资思考,不构成任何投资建议,所有决策需基于个人独立判断。