在2月28日导弹击中伊朗国土的几分钟内，区块链监测工具在加密货币市场检测到了冲击波。

该周六，来自该国的加密货币交易所的提现激增，尤其是该国最大的Nobitex。根据Chainalysis的数据，流出 激增了873%，远远超出了正常波动的范围。

事情似乎很清楚：在危机时刻，伊朗人迅速将他们的加密货币从集中平台撤出，转移到自主管理的钱包。对于观察资本外流历史模式的人来说，对比显而易见。这是一场数字银行挤兑。

但情况可能并不那么简单。

尽管一些公司，包括Chainalysis和Elliptic，将这次流出视为市场恐慌和风险逃离的证据，但另一些人则认为这种变动与运营安全措施是一致的。

资本外流？

TRM Labs是一家区块链情报公司，其中一些不同意见者。

根据TRM的说法，流出激增的规模具有误导性。由于在轰炸发生时，即当地时间上午10点，交易所的活动异常低，因此即使是适度的提现增加也会导致大幅度的百分比变化。

“没有上下文的百分比会扭曲实际情况，”TRM Labs的全球政策负责人Ari Redbord对CoinDesk表示，并指出，激增总额仅为几百万美元。

“在一个每年处理数十亿美元的市场中，这种规模的活动本身并不能证明是战争时期的资本外流，”Redbord说。相反，TRM的地址级追踪显示出一种更典型的内部交易所操作模式，具体来说，是热钱包到冷钱包的再平衡。

这种再平衡通常旨在通过将资金转移到离线钱包来保护资金，离线钱包更不易受到黑客攻击。TRM指出，这正是这里发生的情况。

Nobitex有强烈的理由采取防御措施。在2025年6月，该交易所遭受了与一个亲以色列黑客组织相关的9000万美元的网络攻击。该组织不仅抽走了交易所的热钱包资产，还泄露了其内部源代码，实际上摧毁了被盗的加密货币，使其不可恢复。

自那以来，安全预防措施变得更加紧迫。从这个角度来看，Nobitex在开启“史诗愤怒”行动后对空袭的反应，可能并不反映用户的恐慌，而是交易所试图在地缘政治动荡时期避免再次受到攻击的精心计算。

“资本外流具有明显的行为特征。它往往表现为多天持续的净流出，聚集到可识别的自主管理目的地，以及最终的提现路径或海外交易所的路由，”Redbord表示。

“它也往往发生在用户可以实际访问平台的环境中。在这种情况下，广泛的互联网中断和交易所级的提现批处理在实质上限制了零售参与。”

尽管他承认某些平台用户可能会因袭击而转移资金，但目前的流动“规模有限，并且与交易所内部的运营调整一致。”

停电因素

并不是所有人都信服。Elliptic表示，他们所看到的与资本外流一致，尽管规模比最初建议的要小。该公司表示，他们正在追踪Nobitex向海外钱包的持续流出，平均约为每天100万美元。

即使在限制条件下，包括全国范围的互联网停电，交易仍在继续。Elliptic的创始人兼首席科学家Tom Robinson告诉CoinDesk，模式与早期停电相似，当时交易量下降，但流出仍然流向海外交易所。

“Nobitex的流出在继续，但相对较低，约为每天100万美元。这个模式与我们在今年1月之前的互联网停电期间看到的相似——交易继续，但在较低水平上，”Robinson说。“我们继续看到流出到海外交易所。”

停电在辩论中是一个关键因素。TRM认为，由于该国大部分地区暂时离线，普通用户的资金大规模外流将很难实现，如果不是不可能的话。

该公司认为缺乏持续的零售流出、交易聚集或通过已知海外提现中心的路由是这一现象不是广泛退出的迹象。

Chainalysis则对此感到犹豫。虽然将激增标记为可能的资本外流指标，但该公司表示，现在确定零售用户行为与机构钱包转移之间的区别还为时尚早。

显然，即使在危机中，加密货币市场仍然难以被理解，并且在实时解读上更加困难。区块链账本的开放性质提供了可视性，但没有上下文，相同的数据可能支持相互竞争的叙述。

尽管如此，伊朗政权的78亿美元的加密阴影经济现在正处于聚光灯下。政府过去利用加密基础设施进行国际贸易，而许多伊朗民众则将其视为一条生存的生命线。