币安 63 亿被盗凸显监管真空，CFTC 联邦选项成唯一解？

据 Woofun AI 消息，美国商品期货交易委员会（CFTC）主席迈克尔·塞利格提出的'联邦选项'监管框架，在币安遭遇史上最大规模黑客攻击后，被重新推至行业聚光灯下。

这一自愿性机制的核心逻辑在于，通过强制要求交易所实现客户资产与公司资金的严格隔离，换取其开展杠杆交易的联邦许可，旨在填补当前数字资产监管领域的制度空白。

此次引发关注的黑客攻击事件细节令人咋舌。数据，攻击者在极短的时间内完成了巨额资产的转移。从当地时间 29 日开始，资金从币安的热钱包中流出，波及 10 个不同的区块链网络，整个盗取过程仅耗时约 20 分钟。

Woofun AI 整理数据显示，被盗资产总价值高达 63.6 亿美元。这一数字不仅刷新了行业纪录，更是 2025 年 2 月 Bybit 黑客攻击案涉案金额（15 亿美元）的 4 倍之多。在缺乏有效联邦法规约束的背景下，此类针对中心化交易所的热钱包攻击显得尤为致命，暴露出当前市场在应对极端安全风险时的脆弱性。随着攻击规模的扩大，'我的钱该由谁负责'这一核心问题，迫使监管机构必须给出更明确的联邦层面答案，而塞利格此前提出的'联邦选项'因此被视为潜在的解决方案。

'联邦选项'的提出背景与立法受阻密切相关。本月早些时候，塞利格在《清晰法案》于 9 月未能通过参议院投票门槛、导致所有交易所强制向 CFTC 注册的立法路径中断后，转向了自愿性监管思路。由于缺乏法律依据，CFTC 无法强制要求交易所注册，转而于 5 日通过预先规则制定公告（ANPRM），就'数字资产交易规则（CTX）'和'数字资产市场规则（CAM）'公开征求意见。该机制设计为三阶段结构：普通现货交易所继续适用州级货币服务许可体系，而提供杠杆交易或融合金融服务的交易所则纳入 CFTC 监管。

作为交换，加入联邦监管体系的交易所需遵守联邦反欺诈法规并隔离客户资金，从而获得使用美国投资者资金进行杠杆交易的许可。Coinbase 和 Crypto.com 等头部交易所早已提供杠杆产品，这一政策对其具有直接吸引力。塞利格以 为例强调该机制的有效性：尽管 FTX 创始人在 2022 年挪用了约 80 亿美元，但其已向 CFTC 注册的子公司成功保全了所有客户资产。塞利格在 CNBC 采访中重申，他希望'联邦选项'能让交易所享受与现有受联邦监管市场相同的网络安全标准，并将问题根源指向不受监管的境外交易所。

然而，币安事件也深刻揭示了'联邦选项'的局限性。由于币安全球交易所并未在美国开展业务，即便该法规生效，也无法直接约束该平台。币安官方公告称将承担所有损失，并声称已有约 30 亿美元资金被冻结，但 TRM Labs 统计显示实际冻结金额约为 27 亿美元，攻击者仍控制着约 24 亿美元。

更关键的是，'联邦选项'仅规定资金存放位置，无法阻止通过被盗登录信息进行的入侵。币安初步调查显示，一名 DevOps 工程师的笔记本电脑被黑，导致攻击者进入服务容器并发起非法提款。

这意味着，即便实施资产隔离，内部安全漏洞仍可能导致灾难性后果。关于 CFTC 监管草案的意见征集将于 12 月中旬结束，根据《联邦公报》公告，最终截止日为 12 月 14 日。在交易所真正加入联邦监管体系之前，客户资金安全仍高度依赖交易所自身的财务健康状况与内控能力。Coinbase、Kraken 以及各类境外交易所是否接受塞利格的提议，将成为检验自愿性法规能否真正提升行业安全标准的关键试金石。