币还在钱包里，却被改成多签：盗窃还是诈骗？
一种新型加密犯罪手法正在让法院和调查人员面临一个旧法律问题的新技术语境：当攻击者控制钱包后，不转移资产，而是更改权限要求多重签名，这究竟构成盗窃还是诈骗？这一区分对刑事责任认定、资产追回以及自托管未来至关重要。
权限劫持的运作机制
典型案件中，攻击者获取用户私钥或助记词后，并不直接盗走资金，而是更改钱包的智能合约权限或多签配置。原持有人仍能在链上看到余额，但无法单独发起交易。攻击者实际上成为共同签名人或守门人，要求支付赎金才恢复控制权。
这与传统黑客攻击不同，因为资产仍留在原地址，没有直接转移、兑换或跨链。法律上，盗窃通常要求非法占有财产并意图永久剥夺；诈骗则涉及通过欺骗获取财产或诱导行为。当攻击者通过社会工程获取密钥后锁定钱包，检方可能主张诈骗；当攻击者利用智能合约漏洞在所有者不知情下更改权限，盗窃或未经授权访问的指控可能更有力。
法律灰色地带为何重要
对受害者而言，实际问题迫在眉睫：他们无法转移资产，但警方可能因链上未记录损失而犹豫。交易所和区块链分析公司越来越多被要求追踪权限变更，但很少有司法管辖区有明确法规将“钱包控制权劫持”列为独立罪行。保险政策通常排除此类事件，去中心化协议的追索机制也有限。
这种模糊性还制造了不良激励：攻击者将资金留在原处，可能避开依赖资产流动的自动盗窃检测系统和执法门槛。一些攻击者利用这一窗口谈判赎金，实际上将控制权而非占有权变现。
行业影响与前瞻
钱包开发者正通过更好的权限管理、交易模拟和社交恢复功能来应对。但更深层的问题是法律。随着更多价值上链，法院需要界定钱包控制权是否构成独立于其所持资产的财产权益。更清晰的规则将有助于受害者、保险公司和调查人员。
在此之前，用户应将密钥管理视为安全边界，而不仅仅是密码。多签设置、硬件钱包和权限监控对高价值账户已不再是可选项。下一波加密诉讼可能不再关于被盗的代币，而是关于被盗的控制权——而法律尚未准备好。
