Binance5月4日推出「Withdraw Protection」(提款保护)功能、针对「扳手攻击」(wrench attack)—实体胁迫加密用户交出私钥或转移资金的犯罪行为—提供1至7天的提款封锁机制。Binance官方说明、预设封锁时长为48小时、可由用户调整为1至7天区间、预设「无法提早解除」(含本人)、需用户手动开启「Allow early unlock」选项才能在锁定期间用安全金钥+验证器解锁。本文整理Binance机制细节、与Coinbase Vault、Kraken Global Settings Lock的对位比较、与2025–2026扳手攻击规模统计。

Binance Withdraw Protection细节：预设48小时封锁、不可提早解除

  Binance公告的核心设计：

•   启动后封锁所有链上提款1至7天、预设48小时

  
  

•   封锁期间其他帐户功能不受影响—交易、开仓、平仓、持有部位皆可

  
  

•   「允许提早解锁」开关预设关闭。若用户开启此选项、可在锁定期间用安全金钥+验证App提早解除

  
  

•   iOS 16+、Binance App v3.14.0以上、与Web端皆支持

  
  

  「不可提早解除」是这个设计的关键—面对实体胁迫时、即使攻击者拿到Binance帐号密码、也无法在锁定期内提走资金。对受害者而言、48小时是足以报警、联络Binance客服、或让攻击者放弃的缓冲窗口。

三大交易所对比：Binance、Coinbase、Kraken

  Binance并非第一家推出此类保护机制的中心化交易所。Coinbase与Kraken早就提供类似功能(Coinbase Vault即「保险箱」结构)、但设计逻辑与适用情境不同。

  三家路线的差异在于「锁什么」：

•   Binance—锁「提款动作」、用户可随时开关保护期

  
  

•   Coinbase Vault—锁「特定子帐户的提款流程」、是「保险箱」结构、适合长期储存

  
  

•   Kraken全域设定锁(GSL)—锁「帐户设定」(提款地址清单、2FA)、防范「攻击者改地址再提款」、不直接锁提款动作

  
  

  对被胁迫的用户而言、三种设计各有优劣：Binance操作直觉、适合主帐户日常用；Coinbase Vault适合「冷储存替代品」用法；Kraken GSL对「帐号被黑+攻击者改设定」的场景特别有效。实务建议是：高净值用户在三家都有部位时、各自启用对应功能、形成多层防御。

扳手攻击浪潮：2025 +75%、2026两个月已11起

  「扳手攻击」一词源自网络漫画xkcd—暗喻「无论加密多强、用扳手敲打用户头部直到他交出密码最有效」。实务上是攻击者用实体威胁、绑架、酷刑、家属恐吓等方式、迫使加密持有人交出私钥或执行转帐。

  CertiK与DLNews整理的数据：

•   2025年：72起确认案例、损失逾4,000万美元、年增75%

  
  

•   2026年首2个月：已11起、预计全年将超越2025

  
  

•   区域分布：欧洲占全球40%+、法国19起为单一国家最高、北美占12.5%(2024为36.6%)、亚洲集中于泰国、香港等加密旅游/侨民热点

  
  

•   攻击类型：绑架(25起)占最多、年增66%;实体攻击年增250%

  
  

  2025年最受关注的具体案例：

•   1月、法国—Ledger共同创办人David Balland与妻子被跨国犯罪集团绑架、要求1,000万欧元加密赎金、2天后双双获救、嫌犯多人被捕

  
  

•   12月、维也纳—21岁乌克兰政治人物之子Danylo Kuzmin被诱骗赴假约、遭酷刑后被杀、攻击者取走约20万美元加密资产

  
  

•   UAE—加密创业家Roman Novak与妻子被假商业会议诱骗后遇害、攻击者寻求数亿美元加密资产、未取得后撕票

  
  

•   纽约—一名加密投资人被囚禁逾2周、要求交出钱包私钥

  
  

  对中心化交易所而言、这些案例直接驱动产品决策—Binance、Coinbase、Kraken等都意识到「光靠双因素验证、IP锁定等技术措施无法防范实体胁迫」、必须在「提款流程」设计时间延迟、给受害者报警与止损的窗口。Binance 5/4的Withdraw Protection是这条路线的最新一步、不是首创、但完成了主流交易所的覆盖。