加密“扳手攻击”激增——为何一个硬件钱包并不足够

区块链安全公司CertiK证实，2026年上半年全球共发生52起“扳手攻击”——即犯罪分子用暴力或威胁，逼迫加密货币持有者交出资产的案件——比一年前的39起增加了约三分之一。相关的资金损失敞口暴增近12倍，达到约1.24亿美元。欧洲占了其中四分之三，仅法国一国就占52起中的33起。

所谓“扳手攻击”，指的是绕过一切数字防护、直接对人下手的犯罪。CertiK的数据显示，入室抢劫从一年前的仅1起飙升至20起，已成为最常见的形式；绑架案也从12起升至16起。需要说明的是，这些数字并不只是确认被盗的金额，还包含勒索要求、已冻结或追回的资产；而且由于受害者担心报复，实际案件很可能被严重低估。

为何集中在法国？CertiK认为，这与当地较为高调的加密圈，以及多起数据泄露（如France Travail与ANTS事件）有关——这些泄露把身份、住址与“疑似持币财富”直接对应起来，等于为犯罪者备好了目标名单。法国内政部长称，仅2026年上半年就记录了77起与加密相关的绑架、勒索或勒索未遂案件，多于2025年全年的45起，紧急措施已带来200人被捕。

对新手而言，这里有一个关键教训：硬件钱包或藏好的助记词，能挡住网络上的盗窃，却挡不住有人拿刀逼你亲手解锁。正因如此，CertiK建议采用多重签名（multisig）或多方计算（MPC）方案、设置提现延迟与额度上限，并让不同的签名者分处不同地点，这样任何一个被威胁的人都无法立刻转走全部资产。

这是信息，不是投资或安全建议，但方向很清楚：别四处炫耀自己持有多少币，尽量减少把真实身份与钱包地址挂钩的公开信息。真正管用的，往往是那些“无聊”的防护——让没有任何单独一个人，能在被胁迫时一次性交出所有资产。