2026 年 2 月 26 日，韩国国税厅（NTS）庆祝了一次重大的执法胜利。该机构突击搜查了 124 名高净值逃税者，没收了价值约 81 亿韩元（560 万美元）的数字资产。该机构自豪地发布了一份新闻稿，其中包含了被没收的 Ledger 硬件钱包的高分辨率照片。
但有一个问题。其中一张照片展示了手写的恢复助记词，完全没有打码，像素清晰，并向全球广播。
在几个小时内，标称价值 480 万美元的 400 万枚 Pre-Retogeum (PRTG) 代币被洗劫一空。然而，大约 20 小时后，攻击者又将它们退了回来。这并非出于悔恨，而是因为该代币的日交易量仅为 332 美元，从数学上讲，变现是不可能的。韩国国税厅被这种流动性不足救了一命，而讽刺的是，正是这种流动性不足原本让这次没收在经济上变得毫无意义。
这一事件既滑稽、令人尴尬，又发人深省——它是所有这一切的缩影。它也是一个警告。随着各国政府持有的没收加密货币金额达到数十亿，执法雄心与托管能力之间的差距从未如此巨大。
480 万美元公关灾难的剖析
韩国国税厅想要展示其执法的强硬。他们没有裁剪或模糊处理没收的 Ledger 设备，而是直接发布了突袭现场的原始照片。其中一张照片拍到了 Ledger Nano 旁边的一张纸——目标人物显然手写了备份助记词并将其保存在设备旁边。
该机构后来的道歉说明了这一点：“为了提供更生动的信息，我们没有意识到其中包含敏感信息，疏忽地提供了原始照片。” 翻译一下：新闻团队中没有人明白，Ledger 旁边的 12 个单词序列是主密钥，而不是装饰。
新闻稿发布后几小时内，一名身份不明的攻击者重构了钱包。链上取证显示了一个教科书般的流程：
- Gas 准备 —— 攻击者向被没收的钱包存入少量以太坊，以支付交易费用。
- 提取 —— 他们分三笔精心计算规模的交易，将 400 万枚 PRTG 代币转移到一个外部地址。
- 等待 —— 然后，什么也没发生。
因为面对这一大笔财富，他们无能为力。
为什么流动性不足救了韩国
PRTG（Pre-Retogeum）是那种大多数人从未听说过的代币，理由很充分。它仅在一家中心化交易所——MEXC——上市交易，24 小时交易量约为 332 美元。根据 CoinGecko 的数据，仅 59 美元的卖单就会导致价格暴跌 2%。
试图在这样的流动性下将 480 万美元变现，其数学前景是惨淡的。即使将套现过程分摊到几周内，攻击者也会：
- 向 MEXC 的合规团队发出明显的盗窃模式信号
- 在有意义的成交量完成之前，价格就会暴跌 90% 以上
- 引起已经在调查此事的韩国当局的即时关注
在最初转移大约 20 小时后，攻击者放弃了。一个与“86c12”小偷钱包关联的地址将所有 400 万枚 PRTG 代币发回了原始地址。那篇新闻稿暴露了一个装满大富翁游戏纸币的保险库的主密钥。
如果被没收的是比特币、以太坊或一线稳定币，资金早就消失了。同样的运维安全（OpSec）故障如果发生在 USDT 或 ETH 上，结局将是 10 分钟的 Tornado Cash 混币，然后资产无法追回。PRTG 糟糕的市场成了意外的安全气囊。
这并非个例
韩国加密货币托管记录的漏洞远不止这一篇新闻稿。2021 年，警方调查人员从存放在证物库的冷钱包中丢失了 22 枚 BTC（按当前价格计算价值数百万美元）。根本原因是一样的：助记词处理不当、没有多重签名（multi-sig）政策，以及将加密货币视同于任何其他没收实物的托管链。
两个事件，相隔五年，发生在同一个国家的两个不同执法部门。这种模式是结构性的，而不仅仅是韩国国税厅新闻办倒霉的一天。
韩国并非孤例。全球执法机构现在在突击搜查中例行没收硬件钱包，但几乎没有机构发布过内部标准来规范：
- 如何在不暴露恢复材料的情况下拍摄证物照片
- 如何将被没收的资金转移到政府控制的多重签名钱包中
- 如何将托管权从原始硬件轮转到新密钥
- 法证人员、检察官和财政部之间的角色访问权限控制
大多数机构对待 Ledger 就像对待智能手机一样。贴上标签、装入袋子、归档。随着国家加密货币持有量规模达到数十亿美元，这导致了日益增长的系统性风险。
执法与托管能力之间的鸿沟
将韩国国税厅的事件与美国司法部在 2025 年 11 月没收的与 Prince 集团“杀猪盘”行动有关的 150 亿美元比特币（约 127,271 BTC）进行对比。那次收缴是美国司法部历史上规模最大的罚没行动，通过 Chainalysis 提供支持的追踪、协调国际搜查令，并立即转移到财政部控制的托管中心执行。仅 Chainalysis 一家公司就支持了数百次政府没收行动，在十年内协助保护了价值约 126 亿美元的非法加密货币。
美国政府目前在其战略比特币储备框架下持有约 198,012 BTC —— 按当前价格计算约合 183 亿美元。萨尔瓦多通过直接购买持有 7,500 BTC。不丹通过国家支持的采矿积累了约 6,000 BTC。全球各国政府现在持有的比特币总量已超过总供应量的 2.3%。
美国司法部的尖端工具与韩国国税厅未打码的 JPEG 图片之间的操作差距，不在于技术水平的高低，而在于是否有人编写了标准操作流程。许多机构仍将加密货币托管视为一种即兴发挥。
随着主权持有量的增长，这种差距变得关乎存亡。在类似美国司法部规模的行动中，一次运维安全（OpSec）故障 —— 一个未脱敏的交易哈希、一个暴露的冷钱包地址、一个轮转不当的签名人 —— 就可能导致数十亿甚至数百亿美元的流失。而比特币可没有“流动性不足”这个安全网。
专业托管的真实面貌
机构托管行业已经解决了那些让韩国国税厅（NTS）栽跟头的难题。现代主权和企业级托管方案依赖于：
- 多签结合 MPC —— 3/5 阈值方案，其中每个密钥分片（key share）本身都受到多方计算（MPC）的保护。没有任何单一签名者、设备或受侵害的员工可以擅自移动资金。完整的私钥从未在任何地方完整存在过。
- 物理隔离冷存储（Air-gapped cold storage） —— 被扣押的资产会立即被转移到其私钥从未接触过联网设备的钱包中。原始硬件应作为物证，而不是作为活跃的热签名设备。
- 职责分离 —— 取证专家负责托管，检察官处理法律文书，指定的财务职能部门负责签署交易。没有任何一个角色能同时掌控密钥和操作流程。
- 证据安全的文档管理 —— 在拍摄被扣押设备的照片时就应进行遮掩，而非在编辑审核阶段。标准作业程序（SOP）应假定任何包含钱包信息的图像最终都会泄露。
这些技术并不罕见。像 Anchorage、BitGo、Fireblocks 以及日益增多的基于 MPC 的托管服务商，都提供了现成的政府级解决方案。瓶颈不在于技术，而在于机构的纪律性。
超越新闻本身的教训
NTS 事 件之所以显得滑稽，是因为它最终有一个好结局。但它包含了四个教训，监管机构、执法部门和加密原生机构现在就应该内化这些教训，因为现在的赌注还是以百万计，而不是数百亿。
1. 标准作业程序必须假定摄影证据会泄露。 任何包含硬件钱包的突击搜查照片都应默认进行遮掩或排除。公关团队不应是防御加密机密的最后一道防线。
2. 被扣押的加密货币必须立即轮换。 资产一旦追回，就应立即转移到使用新密钥的政府控制多签钱包中。原始硬件只是证据 —— 一旦搜查记录在案，它就不应再作为活跃的托管设备。
3. 缺乏流动性并非安全策略。 韩国之所以走运，是因为 PRTG 代币无法被大量抛售。下一次泄露的助记词可能会揭示一个装满 ETH、USDC 或 SOL 的钱包，到那时，任何市场深度都无法挽回这些资金。
4. 加密执法培训需要与证据处理培训同等的严谨性。 警员在拍摄被扣押车辆时，不会不小心将车辆识别码（VIN）和登记密钥公之于众。大多数机构目前还缺乏针对硬件钱包的同等纪律约束。
告别“业余时代”的基础设施
随着政府从扣押加密货币转向将其作为主权储备持有，整个生态系统 —— 不仅仅是执法部门 —— 都必须升级。税务部门、法院系统和国家财政部需要机构级的基础设施：可靠的多链数据接入以监控被扣押地址、高可用性的节点服务以提交交易，以及能够产生可信资产监管链（chain-of-custody）记录的 审计级 API。
BlockEden.xyz 提供横跨 27+ 条链的企业级区块链 API 基础设施，专为满足机构托管的合规性和可靠性需求而构建。如果你正在开发能够帮助专业托管机构避免成为下一个“反面教材”的工具，请探索我们的 API 市场。
下一次情况会更糟
韩国国税厅助记词泄露事件将被作为一个笑话被铭记 —— 在这个事件中，一种无人知晓的代币保护了政府免受其自身公关团队失误的影响。下一次可能就不会有这种幸运了。
随着主权比特币储备的增长，随着代币化资产向公链迁移，以及随着执法扣押变成常规项目而非职业生涯的重大突破，单次运维安全（OpSec）错误所带来的风险敞口将变得异常巨大。每一位摄影师、每一位实习生、每一位出于好意的公关官员，现在都可能成为导致九位数资金流失的潜在漏洞。
讽刺的是，加密技术本身并不是问题。Ledger 履行了职责，以太坊也履行了职责。区块链忠实地执行了将 400 万个代币转移给陌生人的指令，正如签名者所指示的那样。失败完全是人为的 —— 公关团队将 12 个单词的短语当作了照片的装饰品。
加密行业不需要更好的钱包，它需要更好的习惯。到 2026 年，政府持有的比特币将占总量的 2.3%，再加上价值数十亿美元的其他数字资产，这种在公众面前学习习惯的容错空间正在迅速关闭。
来源：
