全球最大加密货币交易所币安（Binance）于本周一宣布推出一项名为“提现保护（Withdraw Protection）”的新功能，允许用户主动冻结其账户的链上提款权限，时间范围为1至7天。该功能旨在应对加密行业近年来日益严峻的威胁——针对持有者的物理胁迫，即俗称的“扳手攻击”。币安在新闻稿中强调，该锁定无法由交易所自身覆盖。
一、功能背景：物理胁迫事件激增75%
据区块链安全公司CertiK及加密研究员Jameson Lopp的联合数据显示，2025年经核实的针对加密持有者的物理胁迫事件较上年增长75%，达到72起；其中涉及人身攻击的事件更是飙升250%。这类攻击通常发生在受害者被识别为加密持有者后，犯罪分子通过暴力胁迫受害者主动操作账户进行转账。由于链上交易不可逆转，传统的账户密码验证在物理胁迫面前形同虚设。
币安首席安全官Jimmy Su在接受CoinDesk采访时指出，公司通过分析用户行为模式发现了这一需求：“我们看到一些用户可能前往风险较高的地理位置，他们希望拥有一个用户控制层，在必要时对提款施加限制。这样即使发生意外，也能为他们争取更多的恢复时间。”Su进一步确认，扳手攻击正是该功能针对的典型场景之一，此外还包括某些地区恶意分子专门识别加密用户并实施线下暴力的情况。
二、功能细节：政策锁而非加密锁，不阻止执法
“提现保护”功能允许用户自由设置冻结时长，并提供一种更严格的“锁定”模式——在该模式下，提前解锁功能完全禁用。币安在新闻稿中称，该锁定无法被交易所客服人员覆盖。然而，Su在采访中澄清，这本质上是一种内部政策锁定，而非基于智能合约的加密锁。“我们的客服代理无法覆盖这个特定功能的设置，”Su说，“目标在于解决加密资产不可逆转移的问题。与法币场景不同，链上加密转账一旦完成就无法撤销。”
这一区别至关重要：加密锁会在用户选择的时期内实现绝对不可变性，而政策锁依赖币安的持续执行，并可能受到法律强制命令的影响。Su明确表示：“该功能不会阻止执法部门对账户采取行动。”这意味着，如果执法机构依法要求解冻，币安仍可能配合执行。
目前，该功能已向全球用户开放，用户可在账户安全设置中启用。币安建议用户在前往高风险区域、长期闲置账户或对当前安全环境有疑虑时提前激活。
三、市场影响：为何延迟提现成为行业标配
提现延迟功能并非币安首创。Coinbase早已推出“Vault”服务，提供48小时延迟提现及邮件确认；Kraken也有类似的“全球设置锁定”。但币安此次推出的功能将冻结期延长至7天，且提供了“不可覆盖”的更强保障，意义非凡。
分析人士认为，随着物理胁迫事件频发，时间锁正逐渐成为交易所的标准安全配置。在传统金融体系中，银行账户被胁迫转账后可通过交易撤销机制追回资金；但在加密货币世界，一旦链上交易被确认，几乎不可能撤回。因此，设置一个由用户自主控制的强制等待期，相当于为受害者提供了“黄金窗口期”，在此期间他们可以向警方或平台寻求援助。
一位行业安全专家指出：“如果用户计划去一个法律保护较弱或暴力犯罪率较高的国家出差，提前打开提现保护，即使被胁迫也无法立即转走资产。攻击者可能因此放弃目标。”这种机制通过对时间延迟的成本，有效降低了物理强制攻击的预期收益。
四、更深层次的风险：交易机器人API密钥泄露
在采访中，Jimmy Su还提到了另一个令他担忧的行为模式：部分用户会在论坛或广告平台上使用交易机器人，并向其授予具备广泛权限的API密钥。“如果交易机器人是骗局，它就可能造成交易亏损和未经授权的提款，”Su警告道。他强调，用户应将API密钥视作密码或双重认证一样严格保护，“一旦密钥被机器人使用，就相当于它在代表用户操作。”
为此，币安正在加大对上下文感知认证的投入。Su解释，未来的安全策略将在不同风险情境下自动调整验证强度：对于登录、交易等常规操作，目标是减少不必要的安全挑战；而对于高风险的提现操作，则会增加更多验证环节。
但他同时表示，“提现保护”只是多层防御体系中的一环，不能取代基本的安全习惯。针对扳手攻击威胁，Su建议用户务必管理好个人线上足迹：“加密用户需要保护自己的在线存在感，试图隐藏加密资产的数量信息。让自己成为一个更难对付的目标。”
五、结语：用户安全与监管合规的平衡
币安此次推出的提现保护功能，既是对日益猖獗的人身威胁的直接回应，也是行业在安全创新上的一个缩影。尽管政策锁的形式存在一定的局限性——在极端情况下可能被执法或黑客（如果币安内部权限被攻破）所绕过，但它无疑为普通用户增加了一道有力的防线。
随着加密货币主流化进程加快，交易所面临的不仅是技术攻击，还有来自现实世界的物理暴力与欺诈。如何在不牺牲用户体验的前提下，构建更坚固的防护网，将是所有持牌平台必须持续探索的课题。币安的这一步，或许只是开始。