OPSEC52 / 第 11 週 — 穩定幣凍結風險

你銀行裡的一美元，可以被你的銀行凍結。而 USDT 或 USDC 裡的一「美元」，可以被 Tether 或 Circle 凍結——直接在鏈上，從某間公司的辦公室發出，無需法院命令，也無從申訴。黑名單只是一次函數呼叫，資金在它被打包進區塊的那一刻就沒了，沒有任何客服工單能把它還回來。穩定幣是多數注重隱私的人隨手持有、卻最容易被審查的錢。把它當成你穿過的軌道，永遠不要當成停泊的港口。

威脅模型： 發行方透過合約黑名單凍結你的地址——無搜查令、無通知、永久生效——出於執法機關、OFAC、交易所或其自家風控引擎的要求；鏈上分析的「污染」評分，在你的幣沾到被標記聚類時觸發凍結；上游某個 KYC 交易所標記了你的地址；以及回溯性角度——你收到時乾淨的幣，會在更早某一跳被重新分類時、於數月後遭凍結。

大家常忘的一點：這不是你的錢，而是他們的借據

USDT 與 USDC 不是現金，而是負債——一間公司承諾每一枚代幣背後，他們在某處持有一美元。這份承諾附帶一個控制開關。兩份合約都內建地址黑名單：Tether 的 addBlackList 與 Circle 的 blacklist，都是再普通不過的、僅限持有者呼叫的函數。一旦你的地址上榜，你就無法轉出——而對 Tether 而言，發行方還能 destroyBlackFunds，直接把餘額整個抹除。這不是漏洞或攻擊，而是設計好、且對外明說的行為，存在於這枚代幣所在的每一條鏈上：ERC-20、TRC20、BEP20、Solana，全部都是。換鏈並不會關掉這條牽繩。

過程中沒有任何法官。Tether 表示他們會依執法機關要求凍結，而且愈來愈常主動出手。它累計凍結的金額早已遠超十億美元，有時為了配合 OFAC 制裁，一次橫掃數千個地址。Circle 對 USDC 也是一樣。重點不在於某次凍結是否合理——而在於這項能力就握在一間公司手裡、適用於你、且無需你做任何事就能被動用。

一個從沒犯法的地址，凍結是怎麼找上它的

你很少是因為自己做了什麼而被凍結，而是因為你被連上的那張圖。這裡直接接上第 10 週（鏈上啟發式分析）：鏈上分析公司把地址聚類、指派「污染」，而發行方與交易所會依這些評分行動。管線大致如此：

• 三跳之前的某個交易對象，透過被制裁的混幣器或被駭的交易所套現。
• 他們的幣往前流動；在共同輸入所有權或剝離鏈之下，你的入金和他們共享同一個聚類。
• 某交易所的合規供應商把你的提領地址評為高風險，或 OFAC 清單把上游聚類納入。
• 發行方凍結該聚類裡的地址——包括你的——往往在你收到資金、且什麼都沒做錯之後很久。

因為透明鏈的歷史是永久且可回溯的，今天「沒事」的穩定幣餘額，其實是在賭它的血緣裡沒有任何一跳日後被重新分類。時間拉得夠長，對任何持有一定規模的人來說，這都是一場穩輸的賭。

紀律：把它當軌道，不當儲蓄

你無法讓 USDT 變得不可凍結——開關在合約裡。你能掌控的是曝險時間窗與去向。

• 絕不把穩定幣當儲蓄。 盡量縮短價值停留在某個你不想被凍結地址裡的時間。當天進出，勝過放上一個月。
• 改用不可凍結的東西持有。 門羅幣（Monero）沒有發行方、沒有黑名單，也沒有任何函數能凍結任何人——根本不存在一個可被施壓的特權方。若目標是私密地儲存價值，就把牽繩資產換成 XMR。這正是整個兌換層存在的理由。
• 用非託管、免 KYC 的兌換來完成轉換， 這樣出口就不會是一間把你提領地址記入那條觸發凍結之污染管線的 KYC 交易所。可在 xmr.club 目錄裡找永不碰帳戶的 USDT→XMR 路徑。
• 別把不同情境的穩定幣併在一起。 把「乾淨」的餘額和可疑的餘額併到同一個地址，等於把聚類啟發式——以及凍結——的目標放得更大。
• 假設每一個穩定幣地址都是暫時的荷葉。 收款、換出、離開。你被凍結的那個地址，就是你當初停泊的那個。

自己查黑名單

你不需要相信發行方說什麼被凍結。Tether 與 Circle 的黑名單都在鏈上、公開可查——每一次 addBlackList / blacklist 呼叫都是 Ethereum、TRON 及其運行的其他鏈上的一筆已簽名交易。

stables.rip——一個鏈上穩定幣審查追蹤器，每次凍結與解凍在打包進區塊的那一刻就被索引。提供 USDC 與 USDT 在 Ethereum + TRON 上的即時累計統計、單一地址查詢（「這個地址是否在黑名單上？」），以及最新凍結事件的滾動清單。免帳號、免註冊——只是對公開鏈上資料的公開視圖。用途有二：(a) 在你決定接收之前，把即將收款的地址貼進去查一次；(b) 快速確認你自己的某個地址是否被標記。若你仍在走穩定幣的量，請把它加入你的收款前流程。

結論

穩定幣解決了波動性，卻保留了審查。對隱私威脅模型而言，它是絕佳的運輸工具——快速、流動、無所不在——卻是糟糕的儲存工具，因為價值可以被一間公司依你從沒看過的鏈上分析評分撤銷。OPSEC 的做法不是避開它，而是把你的曝險窗壓到最短，並把價值落到一個沒有關閉開關的資產裡。穿過牽繩，別把它戴上。

另見

• 相鄰的 OPSEC52 週：第 10 週 — 鏈上啟發式分析（觸發凍結的污染管線）；第 9 週 — 硬體錢包 OPSEC（持有你換入的那個不可凍結資產）。
• xmr.club：目錄裡的免 KYC USDT→XMR 兌換路徑——不開帳戶就換出牽繩資產。
• 工具：stables.rip——USDT 與 USDC 在 ETH + TRON 上的即時鏈上凍結／解凍追蹤器。支援地址查詢、累計統計、最新凍結事件流。

OPSEC52 是 xmr.club 的每週 OPSEC 系列。系列索引：/opsec。 策展：Cyber Satoshi