关键功能：用户可冻结提款，客服无法覆盖
全球最大加密货币交易所币安（Binance）于7月4日宣布推出全新的“提款保护”（Withdraw Protection）功能，旨在帮助用户防范针对加密货币持有者的物理胁迫攻击——即俗称的“扳手攻击”（wrench attacks）。该功能允许用户自主冻结自己的账户，阻止链上提款，冻结期可选1至7天。更严格的是，用户可启用“锁定模式”，彻底关闭提前解锁的选项。
币安首席安全官Jimmy Su在接受CoinDesk采访时表示，该功能是基于公司观察到的风险模式而开发的，包括“一些具有较高风险甚至是在胁迫下进行的提款”。他特别指出，一些用户会前往某些地区，在这些地方，被视为加密货币持有者会面临人身危险。Su说：“我们看到了一个模式：一些用户可能会前往风险较高的地理位置。他们希望有这个用户控制层，可以限制提款。一旦发生意外，这能为他们争取更多时间来恢复。”
当被问及这一功能是否专门针对扳手攻击时，Su表示这确实是其中的一个场景，此外还包括一些地区的有组织犯罪分子主动定位加密货币持有者并进行人身威胁的情况。
政策锁而非加密锁：区别何在？
币安在公告中将“不可撤销的锁定”形容为硬性保证，但Su澄清这实际上是一项内部政策机制。“这是针对这一特定功能的内部政策，我们的客服人员无法覆盖它，”Su告诉CoinDesk。“目标是解决加密货币转账不可逆转的特性。与法币场景不同，法币提取到支票或银行账户后可能可以撤销交易，但链上加密货币做不到。”
这种区别很重要。加密锁在用户设定的期限内几乎是不可变的，而政策锁取决于币安持续执行该政策，以及没有法律强制要求解除锁定。Su表示，该功能不会阻止执法机构对账户采取行动。这意味着，如果法院或执法部门提出要求，币安可能需要配合解锁。但在一般情况下，用户开启保护后，就连客服也无法解除冻结。
为什么延迟提款现在如此重要？
延迟提款功能并非新鲜事物。Coinbase多年来一直提供“Vault”功能，包含48小时延迟和邮件确认。Kraken也提供类似的“全局设置锁”。然而，威胁形势已发生显著变化。根据CertiK和加密货币研究员Jameson Lopp的数据，已证实的针对加密货币持有者的物理胁迫事件在2025年增长了75%，达到72起确认案例。其中袭击相关事件激增250%。
胁迫提款能绕过所有常规账户安全措施，因为所有凭据验证都是由合法用户自己完成的。时间锁定改变了这一局面：用户若在前往高风险地区前激活提款保护，即使在当地遭受身体威胁，也无法被迫转移资金。此时联系客服也毫无帮助。
市场影响与行业趋势
币安此功能的上线，进一步加剧了头部交易所之间在安全与用户体验平衡上的竞争。随着物理胁迫事件频发，用户对资金安全（包括人身安全）的关注度急剧上升。能够提供更强大预防措施的交易所将更容易赢得用户信任，尤其是高净值人群。
对于整个行业而言，这种基于延迟的安全机制可能成为标准配置。Coinbase和Kraken已有类似功能，但币安此次强调“客户服务不可覆盖”的底层政策锁概念，试图给予用户更强的心理保障。不过，由于政策锁并非基于智能合约的不可变规则，其实际抗胁迫能力仍有待检验。一旦出现执法要求或内部管理漏洞，该机制可能被突破。
此外，该功能也提醒所有加密货币用户：传统的密码、双因素认证已不足以应对物理胁迫。用户需要管理自己的在线足迹，避免公开暴露持仓信息。Jimmy Su建议：“加密货币用户需要保护自己的在线形象，尽量保密自己的加密货币持有量。要让自己成为一个更难对付的目标。”
交易机器人风险：另一个隐忧
当被问及最令他担忧的用户行为时，Su提到了论坛和广告网络上宣传的交易机器人，这些机器人要求用户授予具有广泛权限的API密钥。“如果交易机器人是骗局，它可以用于造成交易损失和未经授权的提款，”Su说。他建议用户应当像保护密码或双因素认证一样保护API密钥：“一旦密钥被交易机器人使用，就如同机器人代表该用户进行操作。”
币安正在投资基于上下文感知的认证机制，根据检测到的风险变化提供不同级别的验证摩擦。对于常规操作如登录或交易，目标是减少可见挑战；而对于高风险的提款操作，增加摩擦才是关键。
综上所述，提款保护只是深度防御体系中的一环，而不是基本安全习惯的替代品。在扳手攻击威胁下，最有效的策略仍然是降低自身在数字世界中的暴露度。