近期,比特派钱包出现用户余额异常失踪事件,多名用户反映其账户内价值千万级别的数字资产不翼而飞,引发广泛关注,针对用户资产损失,比特派平台以“非托管”模式为说辞进行回应,称资产由用户自行保管,该解释未能获得用户认可,反而引发行业内外对数字钱包责任界定、用户资产安全保障等问题的争议,事件的具体原因仍待进一步调查核实。
国内知名去中心化钱包比特派近日陷入信任危机,多位用户在黑猫投诉、比特派官方论坛等平台集中反映,其保管的数字资产余额“不翼而飞”,单笔损失最高达数十万元,用户联系平台后,对方以“去中心化钱包非托管属性”为由将责任推至用户自身操作,这一回应不仅未能平息争议,反而引发了行业对去中心化钱包安全责任边界的深层反思。
家住杭州的李女士是此次事件的受害者之一,2023年9月,她将辛苦积累的12万USDT(稳定币)转入自己的比特派冷钱包,计划用于短期低风险理财,为确保资产安全,她特意截图保存了钱包余额页面,并通过区块链浏览器确认资产已成功到账,然而半个月后,当她准备将资产转出用于购房首付时,却发现钱包内的USDT余额显示为0。
李女士第一时间联系比特派客服,对方回复称“可能存在链上数据同步延迟”,建议她等待24小时后再查看,但一周过去,余额依旧没有恢复,无奈之下,她通过以太坊区块链浏览器查询自己的钱包地址,发现那笔12万USDT已于转账前3天被转入一个陌生的合约地址,转账记录显示是通过她的钱包授权的“DeFi理财合约”完成的。
“我根本没点过什么合约链接,也没泄露过助记词,怎么会被授权?”李女士向记者展示了自己的手机操作记录,期间并未点击任何陌生链接或进行过主动的合约授权,她怀疑比特派平台的安全机制存在漏洞,或者存在后台操作的可能——“如果是我自己授权的,不可能完全没有印象”。
记者随后联系比特派官方,工作人员回应称:“比特派是去中心化钱包,用户的私钥由自己保管,平台不托管用户资产,所有链上交易都是用户授权后完成的,平台无法干预链上数据或资产转移。”对于用户反映的余额失踪问题,平台建议用户报警,并表示会配合警方调查,但截至目前未透露任何具体的调查进展或后续处理方案。
多位遭遇类似问题的用户在各平台发帖反映:有的用户称自己的20万USDT被转走,有的用户则发现钱包内的余额突然变为0,却找不到任何交易记录,更让用户寒心的是,不少人报警后,警方以“虚拟货币交易不受法律保护”为由未予立案,导致资产无法追回。
去中心化钱包的“非托管”特性是其核心优势,也是其风险所在:用户掌握私钥,资产安全取决于自身操作和平台的安全机制,此次事件中,用户的核心疑问在于,平台是否尽到了足够的安全提示义务?比如在用户进行合约授权时,是否明确提示风险?是否对恶意合约进行拦截?
据区块链安全公司慢雾科技2023年发布的报告,国内去中心化钱包用户资产被盗、失踪事件同比增长15%,其中近60%的案件与恶意合约授权有关,行业分析师指出,比特派此次事件的核心争议点在于,平台是否在用户授权过程中存在疏忽,以及是否有义务为用户提供更完善的安全保障。
对于用户而言,数字资产安全的第一道防线是自身的安全意识:不点击陌生链接、不泄露助记词、谨慎进行合约授权,但平台也不能以“非托管”为借口完全推卸责任——应不断优化安全机制,加强风险提示,比如在用户授权合约前弹出更醒目的风险警告,对已知的恶意合约进行拦截和预警。
监管层面也需进一步明确数字资产领域的责任划分,2023年央行发布的《虚拟货币交易炒作风险提示》中明确,虚拟货币交易炒作活动不受法律保护,但用户的合法财产权益仍应受到保护,若平台存在过错,比如安全机制漏洞导致用户资产被盗,需承担相应的责任。
比特派钱包的用户资产失踪事件仍在发酵,更多用户站出来反映类似问题,平台的回应也未能平息质疑,数字资产时代,如何平衡去中心化的优势与用户资产安全,仍是行业需要解决的重要课题。