币安正在推出一个用户控制的提款锁，旨在应对加密行业在过去一年中一直在思考的威胁：对持有者的身体胁迫，也称为所谓的扳手攻击。

该功能，“提款保护”，允许用户将自己的账户在链上提款冻结一到七天，该交易所周一表示。更严格的“封锁”模式完全禁止提前解锁。币安的新闻稿称，该锁定无法被交易所覆盖。

在接受CoinDesk采访时，该交易所的首席安全官Jimmy Su表示，公司建立该功能是为了回应它在现实中观察到的模式，包括“更具风险或在某些情况下甚至被胁迫的提款”。

他指出，一些用户前往那些作为加密持有者而被辨认的身体风险地区。

“我们看到一个模式，一些用户可能会去更高风险的地理位置，”Su说。“他们希望有这一用户控制层，可以对提款施加限制。如果发生什么事情，这将给他们更多的时间来恢复。”

当被问及该功能是否专门是针对扳手攻击的防御时，Su表示这是一个场景，还有某些地区的情况，其中坏人积极寻找加密用户进行针对性攻击。

一项政策锁定

币安的新闻稿将不可覆盖的锁定框架为一种严格保证。Su澄清说该机制是公司内部政策。

“这是针对此功能的一项内部政策。我们的客户服务代理无法覆盖它，”Su告诉CoinDesk。“目的是解决加密不可逆转的转移性质……与法币场景不同，法币可以提现到支票或银行账户，并且有办法逆转交易，而在链上加密资产则无法做到这一点。”

这种区别很重要。加密锁在用户选择的期限内是有效不可变的。政策锁定依赖于币安的持续执行，以及没有法律强制性要求取消该锁定。Su表示，该功能不会阻止执法命令。

“这并不阻止执法部门对账户采取行动，”他说。

为何现在值得提供延迟

提款延迟功能并不新鲜。Coinbase多年来提供具有48小时延迟和电子邮件确认的Vaults。Kraken提供类似的全球设置锁定。

威胁环境已经改变。根据CertiK和加密研究员Jameson Lopp的数据，对于加密持有者的经验证的身体胁迫事件在2025年上升了75%，达到了72起确认案例。与攻击相关的事件增加了250%。

被胁迫的提款打破了常规账户安全。每一次凭证检查都是由合法用户完成的。

时间锁改变了这一计算：在前往高风险地区之前，如果用户启用了提款保护，那么即使在身体威胁下也无法被迫在目的地转移资金。在这种情况下，联系支持也没有帮助。

交易机器人和下一个层级

在被问及最担心的用户行为时，Su指出在论坛和广告网络上宣传的交易机器人，要求用户授予具有广泛权限的API密钥。

“如果交易机器人是骗局，它可以用来导致交易损失和未经授权的提款，”Su说。他补充说，用户应该将API密钥视同于他们的密码或两步验证一样保护：“一旦密钥被交易机器人使用，就等于他们代表那个用户进行操作。”

币安正在投资于上下文感知的认证，根据检测到的风险变化摩擦，Su表示。对于登录或交易等日常操作，目标是减少可见挑战。对于像提款这样的高风险操作，增加摩擦则是关键。

他将提款保护框架看作一种深度防御方法中的一层，而不是基本卫生的替代品。他表示，针对扳手攻击威胁模型的建议是管理个人的在线足迹。

“加密用户需要保护他们的在线存在，”Su说。“尽量保护他们在加密资产中拥有的机密信息。让自己成为一个更难对付的目标。”