910 亿美元悬于两把密钥：USDT 控制权零延迟接管风险

据 Woofun AI 消息，全球最大稳定币 USDT 的控制权正面临前所未有的单点故障威胁，其核心风险源于智能合约架构中缺乏必要的延迟与撤销机制。区块链安全公司 Hacken 的最新评估指出，一旦 Tether 的多重签名密钥发生泄露，攻击者将能够立即接管合约行政权限，导致流通市场中约一半的资产暴露于无防护状态。

这一发现揭示了在财务审计日益规范的背景下，底层代码逻辑仍存在巨大的安全敞口，使得价值数百亿美元的流动性资产悬于一线。更关键的变量在于，这种风险并非孤立存在，而是通过共享密钥机制在不同区块链网络间形成连锁反应，对全球加密市场的稳定性构成潜在冲击。

深入剖析波场（Tron）网络的具体风险敞口，数据显示该网络上流通的 USDT 规模约为 913 亿美元，其中绝大部分受制于特定的智能合约治理规则。Hacken 的智能合约审计师 Seher Saylık 通过 Telegram 向 CoinDesk 披露，当前控制该合约的签名密钥组中，任意两把密钥的持有者即可瞬间获得行政控制权。令人担忧的是，该合约设计中不存在任何内置的延迟机制、取消窗口或用于撤销变更的手段。

这意味着一旦密钥被盗，攻击者无需接触任何单个用户钱包，便可直接操控整个系统，包括发行 token、冻结地址以及重新分配所有权。尽管 Tether 在网络安全方面的综合评分仅为 10 分中的 3.3 分，但其合约架构并未因低分而进行实质性整改。Saylık 强调，攻击者可以先将合约所有权更改为自己控制的地址，从而将 Tether 的合法签名者排除在外，随后便可执行包括清空被冻结余额、收取转账费或重新定向 token 路径在内的恶意操作。

这种'无延迟接管'的特性，使得 910 亿美元规模的资产在密钥泄露的瞬间即面临被完全控制的风险，且链上似乎没有任何机制能够阻止这种即时性的权力转移。

值得注意的是，尽管技术风险严峻，Tether 的企业信用等级却在近期获得了上调。毕马威美国分公司在完成财务审计后，评级机构 Bluechip 将 Tether 的等级从 D 级提升至 C 级。这是 Tether 在 Bluechip 新推出的 SMIDGE 评估体系下接受的首次审核，该体系创新性地结合了财务审查与 Hacken 的技术分析。审核结果显示，目前尚无证据表明有任何密钥遭到泄露，也未发生过相关安全事件。

然而，这一评级上调主要基于财务层面的改善，而非技术架构的优化。相比之下，Circle 发行的 USDC 此前获得的 B+评级是基于 Bluechip 早期的评估方法得出的，当时并未纳入 Hacken 提出的网络安全因素，因此两者不具备直接的技术对比意义。

Woofun AI 整理数据显示，Tether 在以太坊、Avalanche 和 Celo 网络上重复使用同一组六把签名密钥，这导致风险具有跨链蔓延的特性。一旦 Celo 或 Avalanche 上的密钥遭到攻破，攻击者同样可以利用它们在以太坊上发起额外的行政操作，进一步放大了系统性风险。

尽管 Tether 会在应对执法案件时冻结列入黑名单的地址，但安全审计师们指出，这种机制在密钥被盗用时无法提供任何保护，因为两把密钥被攻破后，攻击者就可以重新分配合约的所有权，从而绕过原有的冻结机制。

行业专家的观点进一步印证了这种架构缺陷的严重性。Cysic.xyz 的创始人兼首席执行官、曾担任 Algorand 量子抗性项目负责人的 Leo Fan 指出，虽然毕马威的审计改善了 Tether 的财务状况，但合约架构本身并未发生改变。仍有半数的 USDT 供应量，即波场网络上的约 910 亿美元，由两把密钥掌控，且没有时间限制。区块链行业顾问 Ethan Whitcomb 在 11 月的一份报告中解释称，这可能会永久剥夺 Tether 的行政控制权，使其丧失冻结资金的能力。Hacken 证实 Tether 拥有链下的财务支撑，但指出储备金与代码执行之间并不存在关联：USDT 的智能合约中没有自动的'储备金证明'检查机制，也没有对 token 发行数量设置上限。

这意味着一旦签名者授权某笔交易，合约就会在无需银行存款证明的情况下发行任意数量的 token。这种漏洞在其他稳定币项目中已有先例：在 3 月，有攻击者通过发行 token 窃取了 2500 万美元的 ETH，导致 Resolv 的稳定币价格下跌了 70%；5 月发生安全漏洞后，StablR 也曝出了未经授权发行 USDR 和 EURR 的情况。

在财务审计方面，Tether 的评级上调得益于毕马威发现，截至 2025 年 12 月 31 日，Tether International, S.A. de C.V.的储备金比其负债多出 68 亿美元。Bluechip 和 Hacken 在 8 月宣布建立合作伙伴关系，称该技术评分体系将涵盖智能合约的可靠性、供应量完整性、行政密钥控制以及链下基础设施等多个方面。

此前 Bluechip 多年来一直将 USDT 的评级维持在 D 级，而毕马威的审计满足了其设定的评级上调条件之一，即由独立审计师对 Tether 的综合财务报表进行全面审计。目前 USDT 的流通供应量约为 1846 亿美元，是加密货币领域最重要的流动性来源之一。Bluechip 的首席执行官 Benjamin Levit 表示，随着 Hacken 的技术数据被纳入评估体系，他们终于能够对稳定币的整体状况进行完整评价，而不再局限于以往的财务层面。

然而，评级机构的分歧依然显著。标普全球评级公司在 11 月将 USDT 的评级降到了其稳定币稳定性评级体系中的最低等级，理由包括担心 Tether 无法维持其与美元的固定汇率、过度持有比特币等高风险资产，以及其在储备金披露方面仍存在缺陷。Tether 对此表示'强烈反对'，称该评级机构所使用的旧有评估框架无法体现数字原生货币的本质、规模及其在宏观经济中的重要性。

这一争议凸显了传统金融评级标准与 Web3 原生资产特性之间的认知错位。尽管 Tether 试图通过引入第三方审计和技术合作来提升透明度，但核心智能合约的'无延迟接管'风险仍未得到根本解决。随着 USDT 在去中心化金融和现货交易中的渗透率持续加深，任何针对多签密钥的攻击都可能引发连锁反应，波及整个加密市场的流动性基础。未来，如何在保持行政效率的同时引入多重验证和延迟机制，将成为 Tether 及其他稳定币发行方必须面对的关键挑战。