币安被盗后，最让人想松一口气的数字，大概就是95%。平台说已经补足约九成五的受影响资产，部分提款也重新开放，看起来像是电影进入收尾：坏人跑了，老板赔钱，大家继续生活。
但钱放在别人那里，最怕的就是自己把结局看得太早。账户有余额、平台有资产、提款能到账，这三件事平常像三胞胎，出事时才发现各有各的脾气。
我认为，这次事件最值得拆开的，是那句“补足95%”究竟解决了什么。它当然是好消息，但我们不能拿一张补货单，顺便当成防盗系统验收报告。
币安被盗之后，先把事件进度看清楚
区块链分析机构 TRM Labs 的链上分析指出，攻击发生在2026年10月29日，涉及十条区块链，按转出时价格计算，资产规模约63.6亿美元，多数转移集中在约20分钟内。新闻普遍采用约63亿美元这个量级，估值口径与价格时间点有别，不必硬凑成一个永远不变的精确数字。
接着是平台补资产。币安10月31日称覆盖比例已达到约90%，11月1日又称提高到约95%，并宣布分阶段恢复提款。原链接中的 Digg 报道主要围绕这一轮安排。
后续的路透社报道已经确认，币安于11月1日恢复了部分资产的提款。因此，事情不能还停留在“准备开门”的旧进度，但也不能直接写成“所有服务全部正常”。
恢复的是选定资产与网络组合，覆盖范围还要看具体提款页面。你持有的币、使用的链、当时的处理状态，才决定那条通道是否对你开放。
币安被盗的95%，补的是缺口，不是破案进度
这里最容易看错的，就是把“补足”理解为“追回”。币安公布的95%是受影响资产的补足进度，不能解释成黑客已经把九成五赃款吐了回来。
币安在10月30日的说明中称，已预留超过63.4亿美元公司资金，其中50亿美元已经以受影响的同种代币持有，剩余部分还需要采购。它同时表示，约30亿美元被冻结的相关资产另计，并未算入这笔补偿准备。
平台垫钱和赃款返还，走的是两条路。 前者靠公司调动资源，后者还涉及追踪、冻结、验证与返还；冻结让钱暂时动不了，并不代表钱已经回到用户可提取的账户。
想象一家寄存店弄丢你的相机，老板先去买同型号赔给你。你拿到替代品当然有价值，但这不能证明原来的窃贼已经落网，更不能证明门锁已经换好。
对用户来说，补偿能减少直接损失；对公司来说，先垫的钱仍要占用自己的资源。追回工作最后能拿回多少，会影响平台承担的最终成本，不能把这两笔账提前合并。
最后5%为什么难补？钱够，还得买得到币
币安在11月1日的官方更新中解释，剩余约5%涉及流动性较低的代币，大规模采购需要更长时间。这里的95%也是整体进度，不能理解为每个币种、每位用户的资产都恰好补到相同比例。
这暴露了一个经常被忽略的区别：有足够价值的资金，不代表手上已经有足够数量的指定代币。用户账上记的是某一种币，平台要恢复对应资产支持，就得处理币种与数量的匹配。
用商业采购来理解就很直观。餐厅现金充足，也不代表今晚就能买到足够的新鲜食材；供应量、交货速度和价格，都可能卡住出餐。
在交易市场里，流动性浅意味着可成交的数量有限，大量买入可能推高采购成本。这能解释为什么补足尾端资产比较费时，却不能据此断言某个币已经缺货，或哪位用户一定被卡住。
提款恢复还得通过另一道关：基础设施与安全检查。公司补齐资产、特定网络开放提款，以及某笔交易最终到账，各有自己的完成条件。
路透社引述币安称，恢复初期提款激增，随后趋稳。这是平台给出的运营情况，足以说明用户正在检验通道；单凭这句话，还看不出所有人是否恢复信心，更推不出下一次大量提款时系统会如何表现。
谁来付钱，决定下一次还剩多少缓冲
币安的10月31日公告披露，补足资金涉及公司自有资金、部分合约保险基金，以及计划部署的部分用户安全资产基金（Secure Asset Fund for Users，简称 SAFU）。平台承诺把 SAFU 补回约10亿美元。
愿意动用资源承担损失，值得肯定。不过，基金叫什么名字，不会自动回答“用了多少、还剩多少、何时补回”这些问题。
币安表示，合约保险基金调配后的余额仍高于其风控要求。我们应当保留这个说明，不能凭“动用了保险基金”就断言保障已经不足；同样，也不能把公司自己的风控判断当成外部审计结论。
我的关注点会放在后续补回进度，以及资金调配有没有持续、清楚的披露。紧急时刻拿得出钱，是一种能力；应急结束后恢复缓冲，是另一份作业。
还有一笔账尤其容易混：平台替客户保管的资产总额，并不等于公司可以自由支配的自有资本。仓库里货很多，不代表老板很有钱，里面可能全是客人的行李。
因此，判断一家交易所赔不赔得起，不能只盯着托管规模。公司补偿承诺的兑现，仍要看可动用的资源与执行情况，不能仅凭“基金”或“保险”几个字，就把它当成法定存款保险。
储备证明值得看，但别替它加戏
为了让用户验证资产支持情况，币安称已在10月31日00:00 UTC取得新的储备快照，完整零知识证明预计于11月3日UTC生成。快照已经公布，与完整证明已经生成，依然是不同进度。
储备证明（Proof of Reserves，简称 PoR）有实际用途。用户应当了解验证覆盖了哪些资产、自己的余额是否纳入，以及所展示的储备与对应余额是什么关系。
但美国证券交易委员会（SEC）相关职员在投资者公告中提醒，PoR 不等同于完整财务报表审计，也不能给出企业全套负债的完整图景。这不意味着每种 PoR 都完全不检查客户负债，而是不能把特定范围的验证，扩大解释为整个公司的财务健康保证。
美国公众公司会计监督委员会（PCAOB）投资者倡导办公室的一般性提示还指出，这类报告通常针对特定时点与范围，不能保证未来资产持续可用，也不能保证内控与治理有效。这些是理解工具边界的提醒，并非对币安此次报告的具体审计判定。
你可以把它想成检查仓库库存。确认货架上有货，很有用；老板有没有其他借款、货物往后能否随时交付、防盗流程有没有漏洞，还得另外看。
公开资产能增加透明度，但透明度不会自动变成防盗能力。 如果想知道类似攻击是否更难再次发生，最终还要看事故复盘、权限管理与整改验证，而不只是一张资产快照。
把币放哪里，要从自己的失误能力算起
看到这里，很容易有人接一句：那全部提到自己的钱包就好了。
自托管确实能减少资产直接暴露于交易所托管环节的风险，但私钥管理、备份与签名判断，也会跟着交到自己手上。控制权拿回来，值班表通常也一起拿回来。
交易所托管方便交易与账户服务，却让你依赖平台的安全与提款安排。自行保管则需要承担更多操作责任，遇到助记词泄露、恶意授权或转错地址时，未必有可逆转的补救办法。
这里没有一套适合所有人的比例。更实际的起点，是区分日常交易需要的余额与长期保管的资产，再检查自己的备份与操作能力，能不能支持设想中的安排。
设备坏了，也不一定等于资产丢失，关键还包括备份能否恢复。反过来说，买了一个硬件钱包，也不会自动获得辨认钓鱼页面的能力。
我更在意的是，你有没有理解自己选择的代价。把风险从平台搬回家可以是一种选择，但搬回来以后，至少得知道钥匙放在哪里。
小结
币安被盗后补足约95%的受影响资产，并恢复部分提款，是实质进展。评价这次应对，既不必抹去补偿的价值，也不必急着给整体安全发毕业证书。
补足资产处理的是缺口，恢复提款检验的是交付，事故整改处理的是防守。储备证明提供其中一部分验证，无法替其他环节交卷。
现在就可以做一件具体的事：花半小时盘点资产放在哪里、哪些通道能使用，以及其中一个平台暂时无法提款时，自己的生活与安排会受到多大影响。如果采用自托管，也把备份和恢复方式一并检查。
平台能不能挺过危机，由它的资源与执行决定。自己能不能承受等待，则应该在下一份紧急公告出现以前，就先想清楚。