三起互不相同的事件——與HTX相關的錢包向交易所熱錢包發送的不請自來的粉塵轉帳、Bitget因偽造內部指令被盜約3.88億美元，以及美國參議院對伊朗相關USDT資金流向的審查——共同揭示了一個事實：加密錢包的控制權並非只掌握在私鑰持有者手中，而是分散在發送方、託管方、發行方和監管機構之間。
一家交易所收到了一筆它從未索要的資產；另一家交易所轉出了它從未授權的資產；第三種資產的持有者即便掌握錢包私鑰，仍可能發現自己的代幣被凍結。所謂「加密錢包控制權」，取決於究竟是誰想把錢放進來、把錢拿走，還是阻止它流動。
沒有人要求接收的轉帳
今年8月，一批被識別為與HTX相關的錢包發出了小額轉帳，收款地址屬於其他交易所。Kraken表示，其平台在收到此類資金後，部分客戶帳戶曾被短暫限制。但多名交易所內部人士透露，更廣泛的問題波及了整個行業的多家交易所熱錢包：受影響運營方在合規團隊核查風險敞口期間，一度無法將這些錢包中的資金轉出。
相關人士認為這一模式是刻意為之。目前尚無法獨立確認受影響交易所的具體數量，也無法確認是誰主導了這些轉帳。HTX已否認發起這些轉帳，並質疑將這些發送錢包歸因於它的準確性。
金額極小，運營影響卻不小。交易所熱錢包可能管理著可觀的資金，但運營方無法拒收打向其公開地址的入帳。如果一筆被認定來自受制裁來源的轉帳，促使交易所暫停對外出金，直到其能夠隔離或評估這筆資金，那麼發送方就能以極低的成本製造混亂。資金的到帳只能證明發生過一筆轉帳，並不能證明交易所希望與發送方建立任何關係。
這正是加密錢包控制權的一處邊界：運營方可以守護自己的私鑰、設定提現規則，但地址始終對它沒有索要過的資金敞開。而它的合規反應，隨後又會決定這個錢包的其餘部分是否還能繼續使用。
基於偽造指令的「合法」轉帳
在Bitget，資產流向了相反的方向。按照該交易所對9月安全事件的描述，攻擊者利用了第三方安全產品的一個漏洞，獲取了高權限內部憑證，並向其錢包系統注入了偽造的提現指令。Bitget稱其私鑰並未被盜，但其熱錢包與溫錢包仍執行了未經授權的轉帳，目前估計損失約3.88億美元。獨立取證調查仍在進行中。
在鏈上，這些轉帳是有效的——但這與交易所是否願意執行它們毫無關係。據稱，攻擊者攻破的是「告訴錢包該簽什麼」的流程，在常規提現記錄生成之前就繞過了風控檢查。
這也說明，客戶自行維護的「已批准提現地址列表」並非重點。報導中的攻擊目標是交易所的錢包基礎設施，而不是某個客戶在帳戶內選擇了收款地址。當一個簽名方僅僅因為指令看起來來自可信的內部系統就予以接受時，它可以忠實地執行一條權限已被偽造的指令。
目前Bitget正在追蹤被盜資產，並聯合其他方凍結其中一部分。凍結資金在這裡能發揮作用；而在粉塵轉帳事件中，由交易所自身合規控制所觸發的暫停，本身就是擾亂的一部分。這兩種機制截然不同，對受影響運營方產生的效果也相反。
可以被叫停的數字美元
伊朗相關USDT一案引入了第三種對錢包擁有權力的角色：錢包內資產的發行方。USDT持有者可以控制某個地址的私鑰，但Tether可以阻止該地址轉出代幣。錢包仍然存在，其中的資產卻無法使用。
美國參議院常設調查小組委員會民主黨工作人員的一份報告，追蹤了USDT在與其認定的伊朗央行及中介網絡相關的錢包之間的流向，並質疑Tether是否足夠迅速地識別並凍結了與伊朗相關的錢包。Tether表示，其2026年與美國當局合作，凍結了約5.5億美元與伊朗相關的USDT。該報告屬於少數黨工作人員的調查，並不構成Tether違法的認定。
與伊朗相關的行為體正設法在獲得國際銀行服務受限的情況下繼續交易。這些限制是否正當，是另一個政治與法律問題。就本文而言，真正值得注意的事實是：一種數字美元可以跨越國界流動，無需任何銀行願意配合，而它的發行方卻保留了在特定地址上叫停它的能力。
對轉移資金的人和追蹤資金的人而言，這種組合都比實物美元更好用。現金在人與人之間轉手，不留下公開記錄，也沒有發行方可以遠程凍結某張鈔票；銀行轉帳會留下記錄，但這些記錄分散在各機構內部，公眾無從獲取。鏈上USDT轉帳則留下了一條可見路徑：調查人員可以追蹤，Tether可以凍結已被識別地址上的USDT。資金流動的速度與干預的可能性，來自同一套數字設計。
不透明的資金流動也並非始於加密行業。1992年美國參議院對BCCI的調查發現，中央情報局即便在知悉該行不當行為之後，仍利用該行及其秘密持有的美國子公司First American開展行動。傳統金融長期以來一直提供著外人——有時連監管機構——難以看清的路徑。
區塊鏈的可見性同樣存在邊界。它展示的是地址之間的轉帳，而不是每個地址背後的人是誰，也不是買入這些代幣所支付的款項。參議院報告依賴文件、制裁名單和資金追蹤，才把部分錢包與人及機構對應起來。只有在信息足以判斷該在哪裡動手時，Tether的凍結權力才有用武之地。
控制權不止在一個地方
這三起案件揭示了圍繞同一個基本對象的不同權力：發送方可以把資產打入一個運營方根本不想參與交易的錢包；被攻破的內部系統可以讓交易所把資產轉出；代幣發行方可以阻止錢包內的資產流動，即便持有者希望交易。
「叫停資金」的能力，在小額不請自來的轉帳擾亂交易所時是漏洞，在被盜資金被凍結時是補救手段，在USDT被封鎖時則是制裁執法的工具。交易所的運營性暫停與發行方的代幣黑名單在技術上並不相同，它們的影響取決於誰有權觸發、依據什麼證據，以及受影響的持有者能獲得何種救濟。
這正是加密錢包控制權背後最難回答的問題。鏈上記錄了什麼東西移動了、什麼東西停下了；而決定它「是否應該移動」的權力，由發送方、託管方、發行方和監管當局共同分享——受影響最深的那個人，並不總能擁有最終話語權。
