FBI 的犯人認定、發行體凍結、監管機構的裁斷——交易所評分裡該放哪種證據

犯人認定（Criminal attribution）認定的是攻擊者。穩定幣凍結是第三方的追回。監管機構的裁斷關乎公司的行為。三者之中，只有最後一種是關於交易所自身做了什麼的證據——而即便如此，Takame 也只在有結局、即過去三年內有認罪或和解時才計入。把一宗被盜歸因於某個與國家有關聯的團夥，並不會讓交易所更有過錯；事後資金被凍結，也不會讓損失沒有發生。

三種證據，三個不同的問題

• 犯人認定（例如 FBI、特勤局和 IRS Criminal Investigation 就 2026 年 10 月的 Binance 被盜點名與北韓有關聯的 TraderTraitor 團夥）。它回答的是誰幹的。它沒有說交易所違反了某條規則。交易所的損失已作為事故記錄在案；點名攻擊者既不給交易所評分加分，也不減分。
• 發行體凍結（例如穩定幣發行體凍結了 Binance 資金中超過 24 億美元）。它回答的是可能追回多少。這是損失發生之後第三方的行動。它對使用者有幫助，但事故照樣發生了，所以不會減輕該事故的權重。
• 監管機構的裁斷（某個機關正式了結一宗針對公司的案件）。它回答的是公司做了什麼。三者之中，只有這一種是關於交易所自身行為的證據。

為什麼犯人認定不是交易所的違規

當一個國家機關把一宗盜竊歸因於某個團夥時，它是在對偷走資金的人作出刑事與國家安全上的判斷，而不是裁斷交易所違反了任何法律。一家交易所可以是一場精密的、與國家有關聯的攻擊的受害者，卻沒有違反任何規則；另一家交易所可以風控薄弱卻從未被盜。把「是某個國家幹的」當作彷彿加重了交易所的處境來對待，等於對受害者加倍懲罰、對運氣好的人給予獎勵。Takame 記錄這項損失，是因為與使用者相關的資金離開了交易所、且損失得到確認——不是因為誰被歸咎。

Takame 會讓什麼改動評分

• 被盜： 在被確認時計入——當某個中立資料集列出該損失、交易所自己確認、或兩家獨立的大型媒體報道時。5,000 萬美元或以上的損失權重更大。對攻擊者的認定，以及後來的追回，都不改變金額。
• 有結局的執法： 認罪或和解計三年。即使公司不承認違規、即使沒有公開罰沒金額，和解一樣照計——未披露的金額、或低於 5,000 萬美元的金額，只是計入比「已披露且達 5,000 萬美元或以上」更小的一檔而已。HTX 2026 年與英國 FCA 條款保密的和解就是這樣一個例子。只起訴、尚未裁斷的不計入；被撤訴的不計入；針對高管個人的案件不計到交易所頭上。
• 登記與警示： 誰獲授權或登記、哪些監管機構對某家公司發過警示，屬於評分裡「監管狀況」的部分——不在事故部分，所以同一件事絕不會被計兩次。

實例：2026 年 10 月的 Binance 被盜

攻擊者於 2026 年 10 月 29 日從 Binance 的熱錢包抽走資金；Takame 採用的金額是 DefiLlama hacks dataset 列出的 63.6 億美元。10 月 31 日，FBI 偕特勤局和 IRS Criminal Investigation 將此次攻擊歸因於 TraderTraitor 並公布了鏈上地址，穩定幣發行體已凍結超過 24 億美元。在 Takame 的評分裡，由於 Binance 失去了資金且損失得到確認，此次被盜全額計入 Binance 的事故部分。FBI 把它歸因於一個與北韓有關聯的團夥，並沒有加重這筆扣分；24 億美元的凍結也沒有減輕它。認定和凍結屬於這起事故的來龍去脈，而不屬於「交易所是否有過錯」的度量。

你自己可以核對什麼

1. 1.在把一則「被盜」報道當事實之前，它有沒有被某個中立資料集或第二家獨立媒體確認。
2. 2.一條監管相關的標題，是一個結局（認罪或和解），還是只是一項起訴或指控——兩者不一樣。
3. 3.一宗案件點名的是交易所的法人，還是高管個人——只有前者才是關於交易所的。