韩国拟让交易所疑似被黑就按暂停键：真正要守住的是客户资产

韩国金融委员会（FSC）11月12日召集交易所、托管商和安全机构讨论加密资产安全，决定为“疑似入侵时先暂停出入金”拟发不处罚意见，并推动应急安全指引。这不是韩国交易所已全面暂停提款，也不是新《数字资产法》已经生效。监管把问题从“被盗后能否声明赔付”往前推了一步：异常交易出现时，谁有权及时踩刹车，刹车之后又由谁向客户说明？

三道防线，进度各不相同

第一道是值守。FSC要求业者按全天候交易的实际节奏设置监测与应对人员；若无法全天候监测，就只应在监测正常运行的时段办理出入金，并事先告知用户。这不是宣布所有平台必须24小时开放提款。

第二道是资产隔离与赔付能力。韩国现行监管规定的冷钱包最低保管比例为80%；FSC称业者总体已超过95%。它仍要求尽可能压低热钱包中的客户资产，并考虑分散热钱包，同时提高保险限额与准备金。平均冷钱包比例再高，也不能证明某一家平台的单次可赔付额度足够，更不能证明每笔提款指令都经过有效授权。客户真正要问的是：事故发生在最脆弱的那部分资产时，缺口由谁、用什么资金、在多久内补上？

第三道是止损权限。现行《虚拟资产用户保护法》原则上禁止无正当理由拦截出入金；FSC指出，在“已明确发生黑客事件”之前的疑似阶段，业者能否先行拦截并不清楚，因此决定发出不处罚意见，为符合条件的预防性暂停提供空间。意见的具体条件与执行文本仍待公布，不能把它写成无边界、已经生效的冻结权。

一脚刹车，也需要仪表盘

按下暂停键可能拦住异常转出，也可能暂时锁住正常客户。TraderVote认为，行业不能只宣传“我们有权暂停”：应同时公开触发标准、影响哪些币种和账户、谁批准、何时复核、如何通知及恢复，以及误拦截如何申诉。否则，安全措施一旦缺乏时间边界和可核查记录，就会变成客户无法区分风险隔离与兑付困难的黑箱。

FSC还披露，28家韩国虚拟资产业者中仅5家韩元市场交易所已加入金融安全院。监管将推动更多业者加入，并计划在年内完善针对交易所钱包、区块链和智能合约的检查标准。拟议中的《数字资产法》将要求类似金融机构的IT安全和损害赔偿责任；在立法完成之前，应急指引和检查安排不能被写成法律义务已经全部落地。

这次会议触及了交易所安全的本质：冷存储降低被偷走的概率，异常时暂停转账限制损失扩散，保险和准备金决定事后能否兑现承诺。三者缺一，客户看到的都可能只是平台的一句“资产安全”。韩国的措施直接面向其辖内业者；在离岸主体开户的跨境客户，仍须核对合同对手方、适用监管、资产存放和追索路径，不能把韩国的政策当作所有交易所客户的保护伞。

来源：韩国金融委员会《将通过最高水平的安全强化措施保护虚拟资产业者用户资产与信息》，2026年11月12日；韩国金融委员会《虚拟资产用户保护法实施令获政府批准》，2024年6月25日；BizWatch《金融委员会拟将虚拟资产业者赔偿责任纳入立法，疑似黑客事件可限制出入金》，2026年11月12日。均于2026年11月12日（洛杉矶时间）查阅。封面为原创概念图，不是韩国交易所真实设施或事故现场。

本文不构成投资建议。