三周之内，Bitget 给了两个理由，让人重新想想自己的钱放在哪里：九月被转走 3.516 亿美元，十月又关闭了俄罗斯、白俄罗斯和哈萨克斯坦客户的访问。我们按原始来源梳理这两件事，算清自己保管私钥究竟改变了什么——更要紧的是，它没能解决什么。
2026 年 10 月 18 日 · 发布时已核验
它们之间没有关联——至少交易所没有给出任何关联，也没有哪个来源证明过。但它们接连发生，而且打在同一个点上：放在交易所的钱，在技术上并不属于你。
交易所在 18:31 UTC 察觉到他人发起的转账。资金从热钱包和温钱包流出，涉及七条网络——Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base，其中 XRP 占比最大，约 1.58 亿。后来发现更多转账，估算被上调到约 3.875 亿。在当时，这是全年已确认的最大一笔盗窃。
用户协议更新：俄罗斯与白俄罗斯被列入禁止司法辖区名单，哈萨克斯坦此前已在其中。10 月 18 日起无法进行新的交易、挂单和申购；10 月 21 日前须平仓并提走资金；21 日起登录受限。用 VPN 绕开则由单独条款禁止。交易所给出的理由是满足监管要求。
交易所被盗，通常伴随一句「私钥被偷了」。这次不是，而这个区别很要紧。
私钥没有被偷，冷钱包也没被动过。 攻击者进入了服务端，伪造了授权系统所看到的交易数据。他人的提款就这样以合法身份走完了正常的审批流程。首席执行官 Gracy Chen 的说法是，攻击者「manipulated the transaction data shown to its authorization process」。
这对存币的人意味着什么。 你可以把自己的私钥保护得再好——只要你和钱之间隔着别人的审批系统，出问题的就是那个系统。入侵者既不需要你的密码，也不需要你的双重验证：他骗的不是你，而是那个判断「这笔提款是否合法」的机制。站在用户这一侧，对此无从设防。
交易所给出的归因是初步的——指向朝鲜相关团体，依据是 VPN 地址、与此前被盗事件钱包的重合，以及洗钱手法。TRM Labs 的分析师则明确表示，他们尚未作出确定性的归因。
新闻里的三个国家并不是名单的全部。更新后的条款列出了 二十八个 禁止司法辖区，而它的构成解释了背后的逻辑。
除了受制裁国家和冲突地区，名单上还有 日本、新加坡、加拿大、法国、德国、奥地利、香港、马来西亚和美国。也就是说，这同样是关于那些监管严格、没有牌照就不进的市场。决定不是针对某个国家作出的，而是为了自己在监管上省事——而站错一侧的可能是任何人。
全部只有五天。 从 10 月 16 日改条款，到 21 日关闭登录。如果这几天你在休假、在住院，或者干脆没看交易所的邮件，就没有人替你平仓。这正是自我保管不存在的风险：在那里没人给你定期限。
Rainbow 是非托管钱包：私钥保存在用户自己的设备上，公司没有访问权。由此得出的几件事，并不取决于公司的善意。
Bitget 那套路径在这里复现不了。这里没有可以用伪造数据去欺骗的第三方授权系统：交易由你设备上的私钥签名。攻破公司的基础设施并不能拿到用户资金，因为公司本来就不持有。
用户协议里的一行字并不能吊销一把私钥。哪怕公司明天关门，资金依旧可取：助记词在任何兼容钱包里都能用，地址和历史记录活在链上，而不在某台服务器上。
没有人给你五天去提币。这听上去是小事——直到真有人给你定期限的那天为止。
这一节比上一节更要紧。自我保管转移了风险，而不是消除了风险——从交易对手转到你自己身上——诚实的分析必须讲清这要付出什么代价。
损失由用户保护基金承担，基金里有超过 4.64 亿美元。在这次被盗中，存币的人损失的是心情和时间，不是钱。而签了恶意交易、或者弄丢助记词的人，没有基金，没有客服，也没有撤销。
助记词丢了，就意味着资金永久丢失——谁也恢复不了，这恰恰是这套设计的用意所在。转错地址不会回滚。在恶意授权上签下的那一笔，不需要任何攻击就把代币交了出去，而且在形式上，那是你自愿发起的交易。
私钥拿不走，但功能并非处处可用。就在 Rainbow 自己身上，Cash 板块只面向美国客户，纽约州和加利福尼亚州除外，而且只支持 Visa 卡。声称钱包不受地域限制是不实的：私钥确实收不走，但围绕它的产品，面对的是同一批监管机构。
怎样比较才算诚实。 交易所承担的是对手方风险：系统被攻破、按辖区封禁、被人给你定下期限——但保险基金是存在的，而在 Bitget 这件事上基金起了作用。钱包承担的是用户风险：完全在你自己身上，不可逆，也没有任何东西兜底。这不是「谁更好」，而是你愿意承担哪一种风险。
中心化交易所都有自己的忠诚度代币——BNB、OKB、BGB、GT。Rainbow 有 RNBW。这个对比自然而然，所以先把话说在前面：它在哪里成立，在哪里不成立。
可核验的部分。 Rainbow 在市场上回购 RNBW。出手的是金库地址——一个 Safe 多签，转账需要三位持有人中的两位签名：
0xcaa9bFCbc9ff87428535bc4E163296c3A8ae308E
2026 年二月到十月之间，它用市价单经由 Uniswap 与 Aerodrome 的池子买入了 … 枚 RNBW，以 USDC 付款。这个地址没有反向卖出。按 DeFiLlama 的数据，该应用一年的营收为 …。
每天依据代币转账记录重新统计；只有在同一笔交易中付出了 USDC 的，才算作买入。详细拆解见关于 Arthur Hayes 那几条标准的文章。
而这是缺的部分，买之前应当知道。 链上并没有写下任何回购义务。既没有把手续费的一部分导向买币的合约，也没有文件规定必须这么做。回购仍是公司的决定，公司随时可以停下。有时能听到的那句「公司用一部分手续费回购代币」，描述的是链上并不存在的机制：买入是真实可见的，但它与营收分成之间的绑定并不存在。
另外要单说一句：在这一点上，与交易所代币的对比是不利于 RNBW 的。BNB 历史上有与交易所营收挂钩的销毁机制——它与钱的绑定比自愿回购更硬。钱包代币的优势不在奖励机制，而在于钱包本身没法像 Bitget 那样被攻破。
交易所是做交易的地方，不是积蓄安家的地方。放在交易所的合理数额，是你能承受因封禁或被盗而失去的那部分；其余的应当放进私钥归你自己的钱包。
自我保管中最常见的资金损失不是被攻击，而是助记词丢失。它应当抄在设备之外、云盘之外，而且要在用到它之前就核对好，不是之后。
非托管并不能挡住一次自愿的签名。给一个陌生合约授予的无限额度，不需要任何攻击就把资金交了出去——而那将是你自己合法发起的交易。
本站独立运营，与 Rainbow 团队没有关联。这不是投资建议：上面所有数字都是测量结果，不是预测。被盗与封禁的信息依据 TRM Labs、CoinDesk、The Hacker News、BleepingComputer 与 Meduza 的报道；回购数字由我们自链上统计，每天更新。