對(duì)200多萬枚BTC進(jìn)行大規(guī)模粉塵攻擊：神秘“所羅門兄弟”要干什么？
作者：ZackPokorny，GalaxyDigital助理研究員；翻譯：金色財(cái)經(jīng)xiaozou
某神秘高能操作者通過3738個(gè)發(fā)送地址向39423個(gè)接收地址發(fā)送了41523條OP_RETURN消息，這些地址共持有230萬枚Bitcoin。此人究竟意欲何為？1、引言
今年夏天，某未知操作者對(duì)數(shù)千個(gè)Bitcoin錢包實(shí)施了"粉塵攻擊"——向這些錢包發(fā)送微量Bitcoin，并在OP_RETURN字段中嵌入神秘信息。OP_RETURN功能類似于支票的備注欄，但有個(gè)關(guān)鍵區(qū)別：不僅是收款人，任何人都能在Blockchain上查看其內(nèi)容。
這些信息通常包含用全大寫字母標(biāo)明的警告（如"法律通知"），以及所羅門兄弟公司網(wǎng)站上的某個(gè)頁(yè)面鏈接。此處所指并非上世紀(jì)80年代 LewisRanieri 開創(chuàng)抵押貸款證券化的華爾街傳奇投行（該機(jī)構(gòu)現(xiàn)已并入花旗集團(tuán)），而是一家藉藉無名的同名機(jī)構(gòu)。網(wǎng)頁(yè)通知收到信息的用戶其錢包"似乎處于遺失或廢棄狀態(tài)"，并宣稱某位未具名的所羅門客戶已（通過某種方式）對(duì)錢包取得了"推定占有權(quán)"。康奈爾法學(xué)院法律信息研究所將推定占有定義為"對(duì)不在當(dāng)事人直接物理控制下的物品的合法占有……例如，持有保險(xiǎn)箱鑰匙的人可能對(duì)箱內(nèi)物品擁有推定占有權(quán)"。
錢包所有者被給予90天的響應(yīng)期，要么通過鏈上轉(zhuǎn)移Tokens證明持有私鑰，要么向所羅門兄弟公司發(fā)送所有權(quán)證明文件。所羅門兄弟公司警告，未在截止日期前采取行動(dòng)者可能面臨喪失錢包的"合法權(quán)利"。
盡管這些信息被公開發(fā)布在鏈上供所有人查看，但直到七月初才引起廣泛關(guān)注。當(dāng)時(shí)，一個(gè)屬于早期持有者的長(zhǎng)期休眠錢包在收到其中一條信息后不久，轉(zhuǎn)移了80,000枚Bitcoin。隨后，這場(chǎng)粉塵攻擊成為了爭(zhēng)論和猜測(cè)的焦點(diǎn)。
是某個(gè)黑客組織以某種方式獲取了用戶的私鑰，開始為他們的攻擊行為尋找正當(dāng)理由嗎？更糟糕的是，是否有人發(fā)現(xiàn)了Bitcoin協(xié)議中存在量子漏洞？沒有人知道該如何理解這一切。
為厘清這一迷霧重重的事件，GalaxyResearch對(duì)所羅門客戶在整個(gè)夏季發(fā)送的數(shù)千筆交易進(jìn)行了詳細(xì)分析。正如本報(bào)告將揭示的，攻擊的大部分目標(biāo)是P2PKH（"支付給公鑰哈希"腳本）地址，這類地址被認(rèn)為比其他地址類型更不易受量子攻擊。所羅門兄弟公司方面則聲稱其客戶"并非黑客，也非網(wǎng)絡(luò)釣魚"。因此，我們不相信這些信息預(yù)示著Bitcoin存在漏洞或私鑰已被盜。
盡管所羅門客戶的意圖仍然難以捉摸，但我們的分析表明，這場(chǎng)活動(dòng)雖然在某些方面顯得粗糙，卻是通過一個(gè)復(fù)雜的鏈上交易迷宮來執(zhí)行的。鑒于這次OP_RETURN活動(dòng)的規(guī)模、信息內(nèi)容及其鏈接的通知，一個(gè)合理的解釋是：幕后操縱者可能試圖在截止日期過后，依據(jù)某些司法管轄區(qū)的無主財(cái)產(chǎn)法，對(duì)未作出回應(yīng)的錢包提出法律主張。然而，即使他獲得了有利的法院裁決，所羅門的客戶在無法獲取私鑰的情況下將如何接管這些據(jù)稱被遺棄的錢包，目前仍不清楚。2、主要發(fā)現(xiàn)范圍與結(jié)構(gòu)：
共計(jì)通過3,738個(gè)發(fā)送地址向39,423個(gè)接收地址發(fā)送了41,523條OP_RETURN消息。
接收消息的地址在信息發(fā)送時(shí)點(diǎn)合計(jì)持有2,334,482.52枚Bitcoin。
該活動(dòng)分為兩個(gè)階段：初期測(cè)試消息（6月30日）未包含鏈接或提及所羅門兄弟公司，后續(xù)階段（7月至8月）則分批發(fā)送含有所羅門網(wǎng)站鏈接的消息。目標(biāo)畫像：
絕大多數(shù)目標(biāo)地址（占所有接收消息地址的98.82%）為傳統(tǒng)P2PKH地址。
接收通知地址的平均調(diào)整后休眠期（即未活躍時(shí)長(zhǎng)）為2,171天（約5.95年）。
98.1%的被告知地址在遭受粉塵攻擊前，自首次接收Tokens后從未進(jìn)行過轉(zhuǎn)賬。執(zhí)行過程：
首條與所羅門相關(guān)的消息包含錯(cuò)誤網(wǎng)址；發(fā)送方數(shù)日后追加發(fā)送了修正版本。
存在明顯的"測(cè)試→批量發(fā)送→監(jiān)控→調(diào)整"循環(huán)模式：每輪主要消息發(fā)送前均先進(jìn)行測(cè)試交易；各批次活動(dòng)中接收錢包的共同特征及發(fā)送消息數(shù)量均有所調(diào)整。法律追索可能性：
該攻擊采用的方法（例如針對(duì)休眠超過特定期限的地址、設(shè)置回應(yīng)寬限期）與美國(guó)部分州的無主財(cái)產(chǎn)認(rèn)領(lǐng)法律要求相符。
盡管所羅門客戶對(duì)棄置財(cái)產(chǎn)潛在主張的法律可行性及適用范圍存疑，但不應(yīng)將此次粉塵攻擊簡(jiǎn)單視為純粹的行為學(xué)實(shí)驗(yàn)。3、所羅門兄弟公司是何方神圣？
原始意義上的所羅門兄弟公司是由亞瑟·所羅門、赫伯特·所羅門和珀西·所羅門于1910年創(chuàng)立的投資銀行。這家最初采用私人合伙制的機(jī)構(gòu)，在1981年通過與菲博公司進(jìn)行反向并購(gòu)實(shí)現(xiàn)上市。在其全盛時(shí)期作為美國(guó)國(guó)債交易巨頭的所羅門兄弟，最為人熟知的當(dāng)屬邁克爾·劉易斯在“Liar'sPoker”一書中描繪的狂妄形象。
1997年，桑迪·威爾領(lǐng)導(dǎo)的旅行家集團(tuán)收購(gòu)了當(dāng)時(shí)主要服務(wù)于機(jī)構(gòu)客戶的所羅門兄弟公司，并將其與旅行家旗下的零售經(jīng)紀(jì)業(yè)務(wù)合并，成立所羅門美邦。次年，旅行家集團(tuán)與花旗公司合并成立花旗集團(tuán)，成為現(xiàn)代"金融超市"的雛形。2003年4月，花旗集團(tuán)停用所羅門美邦名稱，將投行業(yè)務(wù)重組為花旗全球市場(chǎng)。
2022年，包括R·亞當(dāng)·史密斯在內(nèi)的一批自稱所羅門兄弟老員工的人士，在購(gòu)得該名稱商標(biāo)權(quán)數(shù)年后，著手重啟這家投資銀行。而今年7月至8月期間在Bitcoin網(wǎng)絡(luò)發(fā)送OP_RETURN信息的客戶，似乎正是這家重生的所羅門兄弟公司。
所羅門兄弟公司官網(wǎng)披露的企業(yè)信息及團(tuán)隊(duì)資料極為有限。然而通過結(jié)合使用網(wǎng)站時(shí)光機(jī)、網(wǎng)絡(luò)爬蟲技術(shù)及工商注冊(cè)目錄查詢，并追蹤網(wǎng)站上有限的線索痕跡，我們發(fā)現(xiàn)了僅從登陸頁(yè)面無法獲取的更多細(xì)節(jié)。這些發(fā)現(xiàn)包括對(duì)公司實(shí)體、其網(wǎng)絡(luò)足跡以及已發(fā)布信息通知的深入解析。
該公司是在紐約注冊(cè)的法人實(shí)體，于2020年6月5日提交申請(qǐng)，目前在紐約州政府登記為存續(xù)狀態(tài)。公司主辦公地址位于曼哈頓第三大道733號(hào)16層（該樓層提供虛擬辦公室租賃服務(wù)）。C·丹尼爾斯（全名克里斯托弗·"奇普"·丹尼爾斯）被確認(rèn)為首席執(zhí)行官。在其領(lǐng)英主頁(yè)上，奇普·丹尼爾斯身份標(biāo)注為StateStox的執(zhí)行董事長(zhǎng)，而StateStox似乎與所羅門兄弟公司存在關(guān)聯(lián)關(guān)系。值得注意的是，StateStox網(wǎng)站與所羅門兄弟官網(wǎng)采用相似設(shè)計(jì)風(fēng)格，且頁(yè)面底部均顯示相同的第三大道地址。公開記錄顯示兩家公司曾共同參與一筆交易——所羅門兄弟作為獨(dú)家承銷商協(xié)助名為Ownet的公司上市。根據(jù)其領(lǐng)英資料，丹尼爾斯同時(shí)擔(dān)任Ownet的董事職務(wù)。4、所羅門兄弟公司的網(wǎng)站與社交媒體
所羅門兄弟公司通過官方網(wǎng)站、領(lǐng)英賬號(hào)及X平臺(tái)賬號(hào)進(jìn)行線上宣傳和活動(dòng)。公司官網(wǎng)
該網(wǎng)站注冊(cè)于2023年1月6日，包含公司服務(wù)介紹、發(fā)展歷程及諸多細(xì)節(jié)。值得注意的是，網(wǎng)站部分內(nèi)容將公司稱為"SalomonEncore"，該名稱僅出現(xiàn)在網(wǎng)站小字說明中，并未出現(xiàn)于鏈上通知。公司宣稱其服務(wù)范圍涵蓋投行/并購(gòu)、資管/咨詢、房地產(chǎn)融資及研究等多個(gè)領(lǐng)域。除研究按鈕將跳轉(zhuǎn)回官網(wǎng)首頁(yè)外，其他分類均導(dǎo)向新網(wǎng)頁(yè)。網(wǎng)站存在多處失效按鈕及過期鏈接：例如主頁(yè)"所羅門姐妹"按鈕宣稱提供"針對(duì)女性企業(yè)家與投資者的專項(xiàng)服務(wù)"，但詳情按鈕仍跳回主站；過橋融資詳情鏈接則導(dǎo)向域名注冊(cè)商GoDaddy的頁(yè)面。
投行/并購(gòu)頁(yè)面的交易案例按鈕初看像是公司過往業(yè)績(jī)（包括融資與并購(gòu)項(xiàng)目），但所列交易均發(fā)生于數(shù)十年前，遠(yuǎn)早于該公司獲得所羅門商標(biāo)的時(shí)間。例如1997年HomeShoppingNetwork收購(gòu)TicketmasterGroup股權(quán)、1999年FredMeyer與QualityFoodCenters合并、1997年NorthropGrumman收購(gòu)Logicon等并購(gòu)案例；1964年及1996年Loehmann's兩次上市、1996年Abercrombie&Fitch上市等融資案例。網(wǎng)站明確聲明："這些并非SalomonEncore及其關(guān)聯(lián)方完成的交易"，而是"SalomonEncore相關(guān)人員曾參與或在前任職機(jī)構(gòu)發(fā)生的交易"。網(wǎng)站另一頁(yè)面注明："本網(wǎng)站對(duì)所羅門兄弟的引用均為歷史指涉，除非另有說明。"
除協(xié)助Ownet上市外，當(dāng)代所羅門兄弟公司未披露其他參與交易。其領(lǐng)英賬號(hào)曾發(fā)布投資邀約帖文，但具體參與程度及成交情況不明。公司社交媒體賬號(hào)動(dòng)態(tài)
該公司的X（原Twitter）賬號(hào)自2023年圣誕節(jié)后便未再更新，主要曾發(fā)布研究報(bào)告和節(jié)日祝福。其簡(jiǎn)介自稱"應(yīng)大眾需求回歸"，并稱所羅門兄弟公司成立于1910年，于2022年重新運(yùn)營(yíng)。賬號(hào)中曾提及Ownet——一個(gè)社交媒體網(wǎng)絡(luò)，其母公司就首次公開募股事宜與所羅門兄弟公司進(jìn)行過合作。
領(lǐng)英賬號(hào)同樣更新稀少，但簡(jiǎn)介中包含“salomonencore”的跳轉(zhuǎn)鏈接，該網(wǎng)址會(huì)重定向至前文所述的主站“salomonbros”。該賬號(hào)曾發(fā)布關(guān)于向Bitcoin地址發(fā)送OP_RETURN消息的更新，內(nèi)容鏈接至公司發(fā)布的官方新聞稿。5、所羅門兄弟公司對(duì)OP_RETURN消息作何說明？
所羅門兄弟公司就向超過39,400個(gè)Bitcoin地址發(fā)送消息之事發(fā)布了兩份公開聲明。其一為8月7日發(fā)布的新聞稿（最終消息發(fā)送近一周后），其二發(fā)布于所羅門兄弟公司官網(wǎng)。其首頁(yè)以全大寫標(biāo)題"所羅門客戶接管廢棄錢包"進(jìn)行電視新聞跑馬燈式滾動(dòng)展示，點(diǎn)擊后將跳轉(zhuǎn)至《關(guān)于錢包通知的聲明》，該聲明涉及七八月間廣受關(guān)注的OP_RETURN消息。
聲明稱公司代表某客戶，該客戶識(shí)別出一批疑似廢棄且易遭攻擊的數(shù)字錢包，并強(qiáng)調(diào)消息非由公司直接發(fā)送（客戶身份未公開）。通知著重表明該客戶并非試圖"對(duì)加密市場(chǎng)造成不利影響"，而是"自費(fèi)"采取行動(dòng)以"降低廢棄錢包帶來的風(fēng)險(xiǎn)"。要求仍掌控私鑰的用戶通過發(fā)起小額交易證明所有權(quán)，而失去訪問權(quán)限者則可通過指定表單聯(lián)系客戶。頁(yè)面同時(shí)聲明"客戶對(duì)非真正廢棄的錢包不主張任何權(quán)益"。此外，所羅門兄弟公司宣布客戶已設(shè)立"無密鑰錢包恢復(fù)基金"，旨在向能證明對(duì)不可訪問錢包擁有合法所有權(quán)的用戶返還資產(chǎn)，該基金將由所羅門兄弟公司管理，具體細(xì)則于數(shù)月內(nèi)公布。
此并非網(wǎng)站首次發(fā)布關(guān)于鏈上消息的公告。自7月9日（首條消息發(fā)送一周后）至8月5日期間，同一鏈接曾指向另一份可通過互聯(lián)網(wǎng)檔案館回溯獲取的公告。該公告語氣更非正式，采用FAQ格式而*非*法律聲明形式，通過定性方式界定廢棄錢包，闡述其風(fēng)險(xiǎn)及客戶目標(biāo)（與現(xiàn)版公告一致）。值得關(guān)注的是，該早期公告回應(yīng)了媒體對(duì)其客戶所發(fā)鏈上消息的推測(cè)："我們遺憾于迄今報(bào)道均未采納所羅門兄弟提供的信息。部分毫無證據(jù)的報(bào)道稱客戶系'黑客'（暗示惡意目的）或進(jìn)行針對(duì)特定錢包的網(wǎng)絡(luò)釣魚——此類指控均屬不實(shí)。"
8月7日新聞稿從廢棄錢包風(fēng)險(xiǎn)及用戶證明所有權(quán)方式等角度，基本重述了網(wǎng)站公告內(nèi)容。關(guān)鍵細(xì)節(jié)在于"為錢包所有者提供至少90天響應(yīng)期"的表述。雖然多數(shù)錢包自接收消息后至少有90天響應(yīng)期，但根據(jù)鏈上交易時(shí)間戳，有3,203個(gè)地址獲得的通知期不超過88.4天。鏈分析章節(jié)將詳細(xì)說明此細(xì)節(jié)——若客戶確計(jì)劃在通知期滿后采取法律行動(dòng)，此時(shí)間差將至關(guān)重要。通過OP_RETURN消息分發(fā)的鏈接內(nèi)容
所羅門兄弟公司客戶通過OP_RETURN消息分發(fā)了兩類功能不同的鏈接，兩個(gè)鏈接均無法通過公司網(wǎng)站首頁(yè)直接訪問。
兩個(gè)頁(yè)面均聲明所羅門兄弟公司客戶已向一系列疑似"廢棄"的Bitcoin錢包地址發(fā)送通知，建議錢包所有者聯(lián)系所羅門兄弟公司和/或通過簽名交易進(jìn)行密碼學(xué)所有權(quán)驗(yàn)證。通知警告若地址所有者未在指定截止日前回應(yīng)，其地址將被視為廢棄狀態(tài)，客戶可能采取包括通過"推定占有"主張相關(guān)幣種所有權(quán)在內(nèi)的救濟(jì)措施。需重點(diǎn)關(guān)注的是，兩份通知雖名稱不同（分別標(biāo)注為"法律通知"與"所有者通知"）且截止日各異（所有者通知截止日為10月10日，法律通知截止日為11月5日），但內(nèi)容措辭完全一致。此次行動(dòng)使用多鏈接及不同通知標(biāo)題，很可能是為跟蹤消息接收者90天響應(yīng)窗口（因通知發(fā)送時(shí)間跨度達(dá)一個(gè)月）。
通知頁(yè)面底部設(shè)有聯(lián)系表單，聲稱擁有"所有權(quán)有效聲明的詳細(xì)說明及證明文件"的用戶可通過該表單直接聯(lián)系所羅門兄弟公司，并注明個(gè)人或其代表可使用此表單保持匿名性。值得注意的是，表單要求提交者填寫地理位置信息（國(guó)家、州及郵政編碼或省份），這些字段旁均標(biāo)有星號(hào)，表明屬于必填項(xiàng)。6、OP_RETURN是什么？
OP_RETURN是Bitcoin腳本的操作碼（即指令），允許用戶在交易中嵌入最多80字節(jié)的任意數(shù)據(jù)。雖然與OP_RETURN輸出相關(guān)聯(lián)的資金無法被花費(fèi)（因此不會(huì)加入"未花費(fèi)交易輸出集"），但數(shù)據(jù)載荷會(huì)被永久記錄在Blockchain上并向全網(wǎng)廣播。這使得OP_RETURN成為Bitcoin網(wǎng)絡(luò)上的"公共公告板"。其用途涵蓋同質(zhì)化Tokens協(xié)議（如Runes）、時(shí)間戳乃至垃圾信息等多種場(chǎng)景。由于OP_RETURN兼具低成本與永久性特征，常被用于地址間的鏈上消息傳遞。7、所羅門客戶粉塵攻擊范圍
該客戶活動(dòng)分為兩個(gè)階段：首批消息未提及所羅門兄弟公司，后續(xù)消息則包含該公司網(wǎng)站鏈接。鏈數(shù)據(jù)強(qiáng)烈表明兩者發(fā)送主體為同一實(shí)體。首批消息可視作第二階段的測(cè)試運(yùn)行，而第二階段范圍更廣且實(shí)施更徹底。社交媒體討論多集中于第二批消息（特別是"致所有者通知……"），該消息被七月中旬清倉(cāng)Bitcoin的遠(yuǎn)古巨鯨接收。當(dāng)時(shí)少有觀察者注意到早期無鏈接消息及后續(xù)指向所羅門網(wǎng)站的消息。背景信息的缺失可能是導(dǎo)致廣泛恐慌性解讀（如"Bitcoin被量子計(jì)算攻破"）的主要原因。
消息內(nèi)容及其部分細(xì)節(jié)如下表所示。
這兩階段攻擊的最早蹤跡可追溯至4月7日，當(dāng)時(shí)一筆資金交易抵達(dá)Bitcoin地址bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99。如下列分析所示，該地址成為非所羅門活動(dòng)與所羅門活動(dòng)的核心樞紐：它既作為粉塵地址的最早資金源，本身也充當(dāng)粉塵發(fā)送地址，更是多數(shù)粉塵地址在發(fā)送OP_RETURN消息后歸集剩余余額的目標(biāo)地址。在全面行動(dòng)開始前，該地址曾于6月24日被用于發(fā)送包含如下消息的交易："此為80字節(jié)OP_RETURN測(cè)試消息，必須精確無誤"。次日，該地址進(jìn)一步接收了兩條OP_RETURN消息"MESSAGE_1"與"MESSAGE_2"。這些消息共同表明粉塵攻擊實(shí)體正在測(cè)試Bitcoin的OP_RETURN功能，為大規(guī)模活動(dòng)做準(zhǔn)備。
首筆測(cè)試交易揭示出關(guān)鍵地址bc1qgh3jg9pqrjyawwernal2u7kuhezrxelgp72z0t——該地址通過bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99測(cè)試資金作為人工分配的找零地址獲得資金。bc1qgh3jg9pqrjyawwernal2u7kuhezrxelgp72z0t隨后成為bc1qfefxhstqphwx6rkkxwlup9uufahx0enwm2x5ad的資金源地址（該地址參與非所羅門活動(dòng)并為bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh提供資金——后者是另一個(gè)為粉塵地址提供資金并連接兩次活動(dòng)的重要地址），同時(shí)還為發(fā)送非所羅門消息的另外180個(gè)地址提供資金。因此，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99扮演了網(wǎng)關(guān)角色：既為非所羅門活動(dòng)中的地址提供資金，又作為所羅門關(guān)聯(lián)活動(dòng)中的直接資金源地址。（3）無鏈接或所羅門關(guān)聯(lián)的消息——6月30日
緊隨這些測(cè)試交易之后，首輪大規(guī)模粉塵活動(dòng)的groundwork通過兩則通知顯現(xiàn)：1)"未廢棄？請(qǐng)于9月30日前通過私鑰發(fā)起鏈上交易證明"；2)"法律通知：我們已接管該錢包及其內(nèi)容"。這些消息于6月25日出現(xiàn)，在相同四個(gè)地址的隨機(jī)組合間流轉(zhuǎn)，完整活動(dòng)則于6月30日Bitcoin網(wǎng)絡(luò)區(qū)塊903447至903448間展開。在6月25日的初始交易中，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99扮演核心角色：1）向自身發(fā)送"未廢棄？"消息；2）向bc1qkq47hh2xv0ehvh44ec9z6pvy2856m5w66a3gw8（其于前日提供資金）發(fā)送"法律通知"消息；3）從同一地址接收相同"法律通知"消息。6月30日的活動(dòng)隨后擴(kuò)展至另外90個(gè)地址（覆蓋兩類消息），其中87個(gè)地址后續(xù)還會(huì)接收所羅門兄弟關(guān)聯(lián)通訊。接收這些消息的地址組中包含遠(yuǎn)古巨鯨——其參與此事引發(fā)對(duì)本次活動(dòng)的廣泛關(guān)注。換言之，與該巨鯨關(guān)聯(lián)的地址早在6月30日就收到了兩類非所羅門兄弟消息的粉塵攻擊。（4）首條所羅門關(guān)聯(lián)消息發(fā)送——7月2日
7月2日，粉塵攻擊實(shí)體在6月30日活動(dòng)后首次發(fā)送所羅門兄弟公司關(guān)聯(lián)消息："致所有者通知……"。這標(biāo)志著當(dāng)月三種主要所羅門消息類型的首次出現(xiàn)。與此前非所羅門活動(dòng)類似，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99出現(xiàn)在測(cè)試交易中（該交易位于區(qū)塊高度903659，距主活動(dòng)僅15個(gè)區(qū)塊）。關(guān)鍵在于，此次測(cè)試源自bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh地址，該地址具有雙重特征：1）曾用于6月30日"廢棄"消息發(fā)送；2）由參與6月30日粉塵活動(dòng)的地址提供資金。此外，bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh與bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99為多個(gè)發(fā)送所羅門關(guān)聯(lián)消息的地址提供資金。這種重疊強(qiáng)烈表明兩次活動(dòng)存在直接關(guān)聯(lián)。
重復(fù)使用早期消息階段的地址，以及通過非所羅門活動(dòng)涉及的地址為所羅門兄弟操作提供測(cè)試資金，可能屬于操作疏漏。這些行為留下了確鑿證據(jù)，表明非所羅門消息與所羅門兄弟關(guān)聯(lián)消息實(shí)為同一主體實(shí)施的協(xié)調(diào)性連續(xù)行動(dòng)。
更重要的是，消息中提供的鏈接因包含下劃線而非連字符（粉塵實(shí)體可能在插入連字符時(shí)誤觸shift鍵）導(dǎo)致失效。任何嘗試訪問該網(wǎng)頁(yè)者都會(huì)收到404錯(cuò)誤及"文件未找到"提示。此外，有20個(gè)地址（排除可能由粉塵實(shí)體控制的地址）在接收錯(cuò)誤鏈接時(shí)持有共計(jì)106,602.06BTC余額，這些地址要么從未接收更正后消息，要么在更正通知發(fā)送前已轉(zhuǎn)出Tokens。這一區(qū)別至關(guān)重要：若粉塵實(shí)體試圖對(duì)所謂廢棄地址主張法律權(quán)利，則此特定地址群可能未獲合法通知。該地址組包括清倉(cāng)80,000枚BTC的遠(yuǎn)古巨鯨——這意味著即使巨鯨看到消息，也根本不存在可訪問的網(wǎng)頁(yè)。（5）糾正錯(cuò)誤——7月9日至7月14日
7月4日巨鯨轉(zhuǎn)移Tokens的行為引發(fā)廣泛關(guān)注，部分觀點(diǎn)認(rèn)為Bitcoin存在漏洞或至少P2PKH地址類型存在風(fēng)險(xiǎn)。當(dāng)巨鯨于月中開始拋售Tokens時(shí)，相關(guān)討論持續(xù)發(fā)酵。約在此期間（7月9日），粉塵攻擊實(shí)體開始大規(guī)模發(fā)送包含修正后網(wǎng)址的消息。該特定網(wǎng)址的發(fā)送活動(dòng)分為兩波主要階段：第一波在7月9日，第二波在7月13日至14日——每波消息均包含更新后的鏈接但措辭略有不同。
與前三批消息類似，在7月8日（即首波修正消息發(fā)送前數(shù)小時(shí)）出現(xiàn)兩筆明顯測(cè)試交易：第一筆測(cè)試僅包含更新鏈接無附加文字，第二筆測(cè)試則包含完整更新消息（注明修正后網(wǎng)址）。兩筆測(cè)試分別在不同區(qū)塊發(fā)送，第一筆距修正通知活動(dòng)主體啟動(dòng)提前73個(gè)區(qū)塊，第二筆提前27個(gè)區(qū)塊。
值得關(guān)注的是，僅接收更新網(wǎng)址的測(cè)試交易具有雙重特征：1）由包含舊版錯(cuò)誤鏈接消息的交易中人工更新的找零輸出提供資金；2）本身包含人工插入的找零輸出至地址bc1q2dskr0y97vzlpvkhr44tagdh906w48y6mu29mf（該地址后續(xù)通過可能含有德文拼寫錯(cuò)誤的OP_RETURN消息將余額清零，消息譯為"感謝您孕育了我。現(xiàn)在您將獲得真金回報(bào)"）。資金交易發(fā)生于7月8日，即"網(wǎng)頁(yè)更正"消息活動(dòng)結(jié)束五天后（舊鏈接最后發(fā)送于7月3日，而測(cè)試接收于7月8日）。該交易同時(shí)包含接收地址bc1qmak4853pysqmqlvmdcs3hwpz928dqqc5v6gnzw，該地址隨后成為僅含鏈接測(cè)試交易的接收方。此地址還在7月8日接收了內(nèi)容為"此錢包將于2025年10月刪除"的異常OP_RETURN消息，進(jìn)一步表明其是粉塵攻擊實(shí)體的實(shí)驗(yàn)地址。值得注意的是，該地址最初于2023年11月28日獲得0.81162432BTC資金，其中大部分資金直至7月30日（在接收所羅門兄弟粉塵發(fā)送者多條消息后）才被全部轉(zhuǎn)出。
在接收錯(cuò)誤鏈接的1,940個(gè)地址中，大多數(shù)（1,919個(gè)）也收到了更正后的通知（另有285個(gè)地址雖未接收原始錯(cuò)誤鏈接卻收到更正通知，這可能是粉塵攻擊實(shí)體的操作失誤）。值得注意的是，那些接收了失效所有者通知鏈接但在更正通知發(fā)出前已轉(zhuǎn)出Tokens的地址，并未收到更正鏈接通知；這表明粉塵攻擊實(shí)體正在監(jiān)控其發(fā)送原始通知的地址，并確保不重復(fù)傳遞消息（此舉可能出于故意，或因其對(duì)目標(biāo)地址應(yīng)用的過濾器排除了空白或近期活躍地址）。
帶有更新鏈接的第二輪粉塵攻擊于7月13日啟動(dòng)，使用消息格式為："致所有者通知……"。此輪攻擊同樣存在明顯測(cè)試交易：早在活動(dòng)主體開展前兩天（7月11日），由bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99地址發(fā)送了該消息。此消息共發(fā)送至3,204個(gè)地址，這些地址均未接收過原始錯(cuò)誤鏈接或"網(wǎng)頁(yè)更正"消息。除測(cè)試交易接收者外，該組所有地址基于鏈接關(guān)聯(lián)的截止日期（2025年10月10日）均未獲得完整90天通知期：7月13日接收粉塵的地址僅獲約88.4天通知期，7月14日接收者僅獲約87.5天通知期（自O(shè)P_RETURN交易鏈上確認(rèn)起算）。此細(xì)節(jié)至關(guān)重要，因?yàn)橄⒏綆У臅嫱ㄖ暦Q給予接收者至少90天響應(yīng)時(shí)間。這些地址在接收通知時(shí)合計(jì)持有251,606.5217BTC。值得注意的是，接收此消息的地址中有107個(gè)除接收行為外無任何其他活動(dòng)痕跡——這些地址可能是為通過增加接收消息地址數(shù)量虛張活動(dòng)規(guī)模，制造存在大量脆弱地址的假象。
巨鯨轉(zhuǎn)移Tokens的行為直至7月25日仍是新聞?lì)^條，該時(shí)間線與7月23日發(fā)送的第三類（即最終版）所羅門兄弟消息重合。該消息內(nèi)容為："致錢包所有者法律通知：請(qǐng)?jiān)L問網(wǎng)頁(yè)……"。與此前模式一致，在活動(dòng)主體開展前22個(gè)區(qū)塊出現(xiàn)明顯測(cè)試交易。值得注意的是，接收該消息的33,987個(gè)地址均未接收過6月或7月前期發(fā)送的任何消息。此消息以接收者數(shù)量計(jì)規(guī)模最大，分兩個(gè)獨(dú)立批次發(fā)送：第一批在7月23日至24日間，第二批在7月28日至8月4日間。其中7月23日至24日發(fā)送6,000條消息；7月29日至8月1日發(fā)送27,987條；8月4日發(fā)送單條消息。
"法律通知"消息與之前所有消息的關(guān)鍵差異包括：目標(biāo)地址數(shù)量龐大、活動(dòng)持續(xù)時(shí)間長(zhǎng)、目標(biāo)地址平均余額小。該消息在13天內(nèi)發(fā)送至33,987個(gè)地址，其持續(xù)時(shí)間比次長(zhǎng)活動(dòng)長(zhǎng)2.17倍，接收者數(shù)量比次大規(guī)模多6.28倍。此外，此類消息目標(biāo)地址的平均余額（1.37BTC）顯著小于其他類型："所有者-通知"類地址平均余額400.52BTC，"所有者-通知"類980.52BTC，"廢棄"與"接管"類消息目標(biāo)地址均達(dá)8,400BTC。
有趣的是，接收此最終通知的地址中有4,990個(gè)除接收該OP_RETURN消息外無任何交易歷史。此現(xiàn)象在"所有者-通知"消息中同樣存在，可能是為虛增活動(dòng)規(guī)模而刻意為之。（6）收尾階段
當(dāng)粉塵攻擊實(shí)體逐步終止各項(xiàng)消息活動(dòng)時(shí)，其將剩余資金批量回籠至自身地址以清空用于發(fā)送特定OP_RETURN消息集的地址。某些情況下，清空某一消息活動(dòng)地址的交易同時(shí)成為新地址發(fā)送新消息的資金源。想必該實(shí)體增加所有這些跳轉(zhuǎn)環(huán)節(jié)為的是掩蓋與先前消息的關(guān)聯(lián)，確保被粉塵攻擊的地址所有者無法通過區(qū)塊瀏覽器輕松識(shí)別不同消息集之間的關(guān)聯(lián)。支撐這一解讀的事實(shí)是：在3,738個(gè)用于發(fā)送消息的地址中，有3,734個(gè)地址僅傳遞過一類消息類型，而參與多類消息類型的四個(gè)地址均出現(xiàn)在明顯測(cè)試交易中。
地址bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99在多類場(chǎng)景中充當(dāng)中介角色，用于在相鄰消息活動(dòng)的地址間循環(huán)資金。此外，地址bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh作為網(wǎng)關(guān)地址，將非所羅門活動(dòng)的剩余資金重新部署至首批所羅門關(guān)聯(lián)消息。在地址使用完全終結(jié)時(shí)，通過清零操作回收的剩余BTC被發(fā)送至與OP_RETURN消息無關(guān)聯(lián)的新地址。部分交易規(guī)模龐大且成本高昂，單筆交易需占用高達(dá)68.2kvb（千虛擬字節(jié)）數(shù)據(jù)量并支付最高1,300美元手續(xù)費(fèi)。（7）線索關(guān)聯(lián)
兩個(gè)特定地址強(qiáng)烈表明：所羅門關(guān)聯(lián)活動(dòng)背后的實(shí)體很可能也是早期非所羅門活動(dòng)的操縱者——bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99與bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh。正如最早測(cè)試消息所預(yù)示的，那些開創(chuàng)初始實(shí)驗(yàn)的相同地址，作為連接非所羅門與所羅門活動(dòng)的關(guān)鍵橋梁再次出現(xiàn)。
兩次活動(dòng)間的隱秘關(guān)聯(lián)源自這兩個(gè)地址具有以下三重特征：1）在所羅門品牌活動(dòng)中明顯相互進(jìn)行測(cè)試性粉塵攻擊；2）各自至少發(fā)送過一筆包含非所羅門消息的交易；3）共同為所羅門關(guān)聯(lián)活動(dòng)中使用的地址提供資金。此外，bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh由bc1qfefxhstqphwx6rkkxwlup9uufahx0enwm2x5ad 提供資金（該地址曾用于測(cè)試6月30日消息集），而后者又由bc1qgh3jg9pqrjyawwernal2u7kuhezrxelgp72z0t提供資金（該地址本身作為找零輸出由bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99資助）。
下圖是通過單跳網(wǎng)絡(luò)分析創(chuàng)建的圖譜可視化。該分析映射了與種子地址（標(biāo)注為"焦點(diǎn)地址"）直接連接的所有地址，數(shù)據(jù)來源同時(shí)包含所羅門兄弟關(guān)聯(lián)的資金流、消息流以及非所羅門消息流。圖中節(jié)點(diǎn)與邊的排列采用Kamada-Kawai布局算法確定，該算法通過優(yōu)化間距將連接更緊密的節(jié)點(diǎn)彼此靠近，最大限度減少線條交叉以增強(qiáng)可讀性——但在密集區(qū)域可能導(dǎo)致節(jié)點(diǎn)重疊，造成視覺上的計(jì)數(shù)困難。
包含兩種關(guān)系類型：
黑色資金流向（線）：代表地址間資金供給交易（例如地址X向地址Y提供資金）。
橙青雙色粉塵攻擊（線）：代表粉塵消息傳遞（例如地址A對(duì)地址B實(shí)施粉塵攻擊）。顏色區(qū)分活動(dòng)類型：青色為所羅門關(guān)聯(lián)活動(dòng)，橙色為非所羅門活動(dòng)。
此外，地址對(duì)自身實(shí)施粉塵攻擊的自循環(huán)關(guān)系在分析中予以保留，并以返回同一節(jié)點(diǎn)的弧形線表示（如圖中某一焦點(diǎn)地址所示）。
可視化圖譜顯示：兩個(gè)種子地址通過所羅門兄弟關(guān)聯(lián)消息活動(dòng)直接相連，且各自均對(duì)非所羅門活動(dòng)中的地址實(shí)施過粉塵攻擊。兩者還曾為后續(xù)用于所羅門兄弟活動(dòng)的地址提供資金，形成資金流動(dòng)與粉塵攻擊的重疊。特別值得注意的是，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99在初始消息中曾對(duì)自身實(shí)施粉塵攻擊，這在圖表中部表現(xiàn)為自循環(huán)結(jié)構(gòu)。
此圖表明：目標(biāo)地址位于資金集群的核心位置，直接或間接觸及所羅門兄弟活動(dòng)中大多數(shù)粉塵攻擊地址。它們還作為其他地址的資金共同參與者（這些地址充當(dāng)二級(jí)樞紐），各自輻射出獨(dú)立的資金接收者集群（通過圍繞核心集群建立的輪輻結(jié)構(gòu)凸顯）。這種模式強(qiáng)調(diào)目標(biāo)地址不僅是核心參與者本身，更與其他具有影響力的資金提供者緊密相連，從而強(qiáng)化了它們?cè)谒_門兄弟消息資金網(wǎng)絡(luò)中的關(guān)鍵作用。
該粉塵攻擊實(shí)體共計(jì)向39,418個(gè)我們認(rèn)定非其控制的獨(dú)立地址發(fā)送消息，這些地址合計(jì)持有最多2,334,482.52BTC。
由于攻擊者向部分地址發(fā)送了多條消息，本統(tǒng)計(jì)采用每個(gè)獨(dú)立地址在接收任一條消息時(shí)的最大余額進(jìn)行疊加計(jì)算。所有我們認(rèn)定屬于粉塵攻擊實(shí)體自身的地址均已被排除在此分析之外。
粉塵攻擊活動(dòng)的目的之一是觀測(cè)用戶是否會(huì)因此轉(zhuǎn)移Tokens。那么攻擊實(shí)體成功促使用戶采取行動(dòng)的效果如何？以下分析數(shù)據(jù)截至9月29日美國(guó)東部時(shí)間上午8:30。
6月30日發(fā)送的"廢棄"與"接管"消息：
這兩類消息協(xié)同發(fā)送至94個(gè)獨(dú)立地址，其中4個(gè)我們認(rèn)定為攻擊實(shí)體發(fā)送的測(cè)試交易。在本次活動(dòng)與首輪所羅門消息發(fā)送期間，疑似非攻擊者所屬的地址均未發(fā)生Tokens轉(zhuǎn)移，表明6月30日消息的成功率為0%。這些消息發(fā)送時(shí)目標(biāo)錢包總持有量為789,565BTC。
所羅門兄弟消息分析：
所羅門關(guān)聯(lián)消息的分析稍顯復(fù)雜，因其存在三種消息類別且在某些情況下向相同地址的不同組合發(fā)送。以下數(shù)據(jù)分析了在考慮消息類型與粉塵地址獨(dú)特組合的前提下，所羅門攻擊的成功率。
7月2日發(fā)送的錯(cuò)誤鏈接
首條帶有錯(cuò)誤鏈接的所羅門品牌消息于7月2日發(fā)送至1,939個(gè)獨(dú)立地址（排除可能由粉塵攻擊實(shí)體控制的地址），這些地址名義持有量為1,902,210.5BTC。其中10個(gè)地址在7月8日更正通知發(fā)送前轉(zhuǎn)出了86,161.15BTC。這批轉(zhuǎn)出地址包括控制其中8個(gè)地址及80,009.44BTC轉(zhuǎn)移資金的遠(yuǎn)古巨鯨。按地址數(shù)量計(jì)算該消息成功率為0.52%，按粉塵BTC價(jià)值計(jì)算為4.53%。該統(tǒng)計(jì)假設(shè)錢包所有者看到消息后采取行動(dòng)，但后續(xù)分析表明至少部分轉(zhuǎn)移行為可能存在偶然性。
7月9日與7月13日發(fā)送的更正鏈接消息
更正鏈接通過兩批獨(dú)立消息發(fā)送：一批標(biāo)注為更正消息，發(fā)送至先前接收錯(cuò)誤鏈接的地址（及部分未接收過的地址）；另一批發(fā)送至全新地址組。必須區(qū)分這兩類消息以評(píng)估此類消息的具體成功率。
在接收更正通知后，共有109個(gè)地址（不含已知粉塵攻擊地址）轉(zhuǎn)出55,161.62BTC。具體細(xì)分如下：
共有32個(gè)地址轉(zhuǎn)出42,510.35BTC，這些地址既接收了更正通知又接收過原始所羅門通知，但此前未采取行動(dòng)。這批地址合計(jì)持有1,795,607.63BTC（涉及1,918個(gè)地址），其成功率按地址數(shù)量計(jì)為1.67%，按持有BTC價(jià)值計(jì)為2.37%。其中一地址在接收更正通知后僅轉(zhuǎn)出微量BTC，當(dāng)前仍持有1,105.13BTC；另一地址則保留0.1BTC。
共有8個(gè)地址轉(zhuǎn)出2,714.12BTC，這些地址僅接收更正通知而未接收過原始通知。這批地址合計(jì)持有118,489.25BTC（涉及284個(gè)地址），其成功率按地址數(shù)量計(jì)為2.82%，按持有BTC價(jià)值計(jì)為2.29%。其中一地址在接收消息后僅轉(zhuǎn)出少量BTC，當(dāng)前仍持有424.59BTC。
共有69個(gè)地址轉(zhuǎn)出9,937.13BTC，這些地址作為全新通知對(duì)象接收了更正鏈接。這批地址合計(jì)持有251,606.54BTC（涉及3,203個(gè)地址），其成功率按地址數(shù)量計(jì)為2.15%，按持有BTC價(jià)值計(jì)為3.95%。然而這些地址未獲得通知承諾的完整90天寬限期（消息接收時(shí)間為7月13日至14日，截止期為10月10日）。錯(cuò)誤的通知時(shí)限可能使這些Tokens免于任何法律追索。
總體而言，本次更正鏈接消息的成功率按地址數(shù)量計(jì)為2.02%，按BTC價(jià)值計(jì)為2.55%。
7月23日至8月4日發(fā)送的"法律通知"消息
評(píng)估"法律通知"消息的成功率較為直接，因?yàn)槠浞蹓m攻擊的地址組未接收過任何先前所羅門或非所羅門消息。在33,986個(gè)地址中，共有3個(gè)地址轉(zhuǎn)出了114.99BTC（該組地址總持有量為46,693.66BTC）。按地址數(shù)量計(jì)算成功率為0.009%，按BTC價(jià)值計(jì)算為0.25%。此組中唯一轉(zhuǎn)移Tokens的地址均將余額清零。
總體影響：
粉塵攻擊活動(dòng)結(jié)束后，共有122個(gè)地址累計(jì)轉(zhuǎn)出141,437.76BTC。假設(shè)受粉塵攻擊地址總價(jià)值為2,334,482.52BTC，則按BTC余額計(jì)算有6.06%發(fā)生轉(zhuǎn)移，按地址數(shù)量計(jì)算有0.31%發(fā)生Tokens轉(zhuǎn)移。排除轉(zhuǎn)出Tokens但保留非零余額的地址后，仍有價(jià)值2,188,604.9BTC的粉塵攻擊余額（相當(dāng)于流通供應(yīng)量的10.98%，最大供應(yīng)量的10.42%）未發(fā)生轉(zhuǎn)移，因而可能面臨這些消息所引發(fā)的法律后續(xù)行動(dòng)。注：這些數(shù)值僅統(tǒng)計(jì)鏈上Tokens移動(dòng)，不包括可能通過通知鏈接表單聯(lián)系所羅門兄弟公司的錢包。
若進(jìn)一步排除未獲得完整90天寬限期的地址、僅接收初始錯(cuò)誤通知的地址以及休眠時(shí)間不足三年的地址（在廢棄財(cái)產(chǎn)與無人認(rèn)領(lǐng)財(cái)產(chǎn)法律背景下重要期限），則約有1,920,124.4BTC可能面臨通知的潛在法律追索。這相當(dāng)于流通供應(yīng)量的9.64%，最大供應(yīng)量（2100萬枚）的9.14%。
接收消息后的Tokens轉(zhuǎn)移可能純屬巧合：
有證據(jù)表明部分地址在遭受粉塵攻擊后轉(zhuǎn)移Tokens的行為純屬巧合，其所有者可能從未看到消息。典型例證是地址16P6cMXdmiiZR5d4L5aa793HwWZ5MomMKu：其在接收所羅門消息前80分鐘轉(zhuǎn)移了1,219.99BTC儲(chǔ)備。這表明粉塵攻擊實(shí)體可能提前編譯地址批次，而后才發(fā)送消息——在此期間該特定地址已轉(zhuǎn)移Tokens。過去數(shù)月鏈上巨鯨活動(dòng)整體活躍的大背景，進(jìn)一步支撐了這些Tokens轉(zhuǎn)移純屬巧合的解讀。9、所羅門客戶的真實(shí)目標(biāo)是什么？
根據(jù)所羅門兄弟公司網(wǎng)站的聲明，其客戶正在實(shí)施利他主義行動(dòng)。該公司表示"我們的客戶不會(huì)故意采取任何對(duì)加密市場(chǎng)產(chǎn)生不利影響的行動(dòng)"，且其"對(duì)非實(shí)際廢棄的錢包不主張任何權(quán)益"。所羅門宣稱該客戶還意圖創(chuàng)建"無密鑰錢包恢復(fù)基金，幫助那些丟失錢包訪問權(quán)限但能證明合法所有權(quán)的人"。
有可能所羅門客戶僅試圖將廢棄Tokens移交政府監(jiān)管，以保護(hù)網(wǎng)絡(luò)免受敵對(duì)實(shí)體侵害（保護(hù)網(wǎng)絡(luò)是其多次通訊中明確闡述的目標(biāo)）。然而此舉本身并不能化解此類風(fēng)險(xiǎn)：若現(xiàn)有加密保護(hù)被攻破，國(guó)有化錢包與私人錢包同樣脆弱；若政府出售這些Tokens，它們可能回流市場(chǎng)并最終落入客戶聲稱試圖防范的托管安排中。但客戶可能認(rèn)為，一旦Tokens處于政府監(jiān)管下，即使惡意實(shí)體有能力攻擊，其意愿也會(huì)降低。
但另一種更悲觀的解讀同樣不能排除。考慮以下因素：
所羅門兄弟公司的公開聲明與鏈上通知內(nèi)容存在矛盾。公司的公開聲明將客戶行為塑造為利他主義，強(qiáng)調(diào)本次活動(dòng)旨在保護(hù)網(wǎng)絡(luò)及失去Tokens訪問權(quán)的持有者。但這些保證難以與通知本身措辭相協(xié)調(diào)——通知聲稱客戶已對(duì)接收地址取得"推定占有權(quán)"，并警告不作為可能導(dǎo)致"所有權(quán)利、所有權(quán)和權(quán)益的喪失"。所羅門傳遞了混合信號(hào)：在最易獲取的通訊中，客戶被描繪成仁慈的保護(hù)者；但在細(xì)則中，通知卻保留了對(duì)客戶可能無法訪問的Tokens主張所有權(quán)的權(quán)利（除非其擁有私鑰或量子計(jì)算機(jī)，兩者我們認(rèn)為極不可能）。這種矛盾引發(fā)疑問：若真實(shí)目標(biāo)是為保護(hù)網(wǎng)絡(luò)免受技術(shù)漏洞威脅，為何要主張個(gè)人占有？
目標(biāo)地址的特征畫像。盡管所羅門暗示量子風(fēng)險(xiǎn)，其客戶卻繞過了最脆弱的地址類型（P2PK），反而重點(diǎn)針對(duì)已休眠近六年且從未轉(zhuǎn)出Tokens的P2PKH錢包——這明顯超過多個(gè)州數(shù)字資產(chǎn)廢棄財(cái)產(chǎn)法規(guī)中規(guī)定的三年休眠閾值（詳述如下）。
90天截止期限。這與無人認(rèn)領(lǐng)財(cái)產(chǎn)法律中常見的60至120天通知窗口相呼應(yīng)。
客戶的精密操作能力。如上所述，消息背后的操作者似乎對(duì)Bitcoin的技術(shù)架構(gòu)與社會(huì)動(dòng)態(tài)具有深刻理解（通知提及網(wǎng)絡(luò)的量子脆弱性，這是Bitcoin社區(qū)中長(zhǎng)期存在的小眾話題）。技術(shù)能力與社會(huì)洞察力的結(jié)合，使客戶具備非凡能力：既能大規(guī)模鋪開鏈上行動(dòng)（向近4萬個(gè)地址發(fā)送消息），又能通過利用社區(qū)恐懼與社會(huì)緊張情緒來構(gòu)架消息內(nèi)容。這使得本次活動(dòng)更像是一場(chǎng)輿論塑造與休眠持有者施壓行動(dòng)，而非公共服務(wù)公告。
行為測(cè)試模式。客戶未采用單一化通知發(fā)送方式，而是從小規(guī)模起步，隨著公眾關(guān)注度提升在一個(gè)月內(nèi)持續(xù)擴(kuò)大操作范圍。若意圖是警告Bitcoin用戶迫近的威脅，根本沒有理由分批滲漏式發(fā)送并逐步擴(kuò)大覆蓋范圍——高效做法應(yīng)是一次性發(fā)送所有通知，而非耗時(shí)整整一個(gè)月。
綜合這些因素，有人推測(cè)所羅門客戶意圖根據(jù)無人認(rèn)領(lǐng)或遺失財(cái)產(chǎn)法律采取法律行動(dòng)，以主張對(duì)所謂"廢棄"Tokens的所有權(quán)或強(qiáng)制要求國(guó)家托管——這種推測(cè)情有可原。
縱觀全局，美國(guó)財(cái)產(chǎn)法很少適用"誰撿到歸誰"的民間原則——Crypto領(lǐng)域更是如此。"拾得物"原則傳統(tǒng)上僅適用于有形動(dòng)產(chǎn)，而非BTC這類無形資產(chǎn)。后者必須向政府申報(bào)。
各州無人認(rèn)領(lǐng)財(cái)產(chǎn)法律雖存在差異，但普遍規(guī)定：當(dāng)Crypto賬戶持續(xù)休眠達(dá)到法定期限后，"持有者"必須首先履行盡職調(diào)查以聯(lián)系"所有者"。法定盡職調(diào)查通知通常由持有者通過一級(jí)郵件（若經(jīng)同意可包括電子郵件）在州政府規(guī)定窗口期內(nèi)（一般為申報(bào)前60-120天）發(fā)送至所有者最后已知地址。若此舉失敗，持有者則依法須向州政府申報(bào)資產(chǎn)并隨后移交州監(jiān)管。州政府隨后代表原始所有者充當(dāng)資金保管人，而持有者則免除責(zé)任。這使得所有者或其繼承人可隨時(shí)向州政府提出申請(qǐng)以收回財(cái)產(chǎn)價(jià)值。
已將數(shù)字資產(chǎn)納入或正在納入廢棄財(cái)產(chǎn)法律的州數(shù)量，可能揭示所羅門客戶的行動(dòng)路徑及其可能面臨的限制。
通過OP_RETURN交易發(fā)送電子廢棄通知（以替代無法獲取的街道地址或電子郵件）可能符合美國(guó)部分州級(jí)無人認(rèn)領(lǐng)財(cái)產(chǎn)法律的精神。然而，某些定義及這些法律的適用性可能限制客戶的操作能力，包括：
何為"持有者"？這些法律一貫將"持有者"定義為有義務(wù)向"所有者"持有、交付或支付財(cái)產(chǎn)的企業(yè)、公司或其他法律實(shí)體。所有者被定義為對(duì)疑似廢棄財(cái)產(chǎn)擁有合法權(quán)利的人。在Crypto語境下，持有者類別可能包括CEX、托管錢包與金融科技應(yīng)用、合格托管人與信托公司、以及支持Crypto的經(jīng)紀(jì)商與投資平臺(tái)。此類實(shí)體可追蹤賬戶非活躍狀態(tài)、所有者信息（如姓名與家庭地址），履行盡職調(diào)查并將資金移交州政府。而對(duì)于自托管錢包，用戶是唯一可訪問資金者，這些解決方案的開發(fā)方無法追蹤使用者身份或代表所有者發(fā)送資金。因此不存在第三方可報(bào)告或轉(zhuǎn)移資產(chǎn)，若無法訪問對(duì)應(yīng)私鑰則不可能移動(dòng)這些資金——故"持有者"定義很可能不適用。這也從根本上不具可操作性：若持有者同時(shí)是所有者且其拒絕回應(yīng)廢棄通知，但后續(xù)自行使用Tokens，則這些Tokens從未真正丟失或廢棄。
無人認(rèn)領(lǐng)財(cái)產(chǎn)如何處理？當(dāng)持有者通過盡職調(diào)查未能找到所有者時(shí)，必須將財(cái)產(chǎn)移交州政府。企業(yè)將財(cái)產(chǎn)移交州政府后，州政府作為托管人無限期代表所有者持有資金。州政府可能將股票或Crypto等資產(chǎn)變現(xiàn)為現(xiàn)金以便管理。原始所有者或其繼承人可隨時(shí)向州政府提出申請(qǐng)以收回財(cái)產(chǎn)價(jià)值。
一州的無人認(rèn)領(lǐng)財(cái)產(chǎn)法律是否自動(dòng)適用于他州？并非如此。司法管轄權(quán)遵循最高法院"德州訴新澤西案"優(yōu)先規(guī)則：1）向所有者最后已知地址所在州申報(bào)；2）若地址未知或該州未規(guī)定該特定財(cái)產(chǎn)歸州所有，則向持有者注冊(cè)所在州移交。關(guān)鍵在于，僅當(dāng)接收州法規(guī)涵蓋該財(cái)產(chǎn)類型時(shí)（有時(shí)通過"無形財(cái)產(chǎn)"兜底條款或要求變現(xiàn)為現(xiàn)金），持有者才可移交；若兩州均未涵蓋或法規(guī)明確排除，則無權(quán)進(jìn)行財(cái)產(chǎn)歸公。更廣泛而言，BTC是全球性資產(chǎn)，而無人認(rèn)領(lǐng)財(cái)產(chǎn)法規(guī)是地理限定法律的產(chǎn)物，不具備國(guó)際效力——這意味著其無法強(qiáng)制管轄范圍外的外國(guó)持有者或?qū)嶓w進(jìn)行申報(bào)或轉(zhuǎn)移。
因此，所羅門客戶的操作能力可能受以下因素限制：
司法管轄優(yōu)先規(guī)則（所有者最后已知地址優(yōu)先，其次為持有者注冊(cè)地）：OP_RETURN"寬限期"很可能無法定效力，其本身難以強(qiáng)制要求資金移交。即使被通知地址的非活躍狀態(tài)已超過標(biāo)準(zhǔn)休眠期，若無法定"持有者"存在，這種非活躍狀態(tài)本身并不產(chǎn)生申報(bào)義務(wù)。若資產(chǎn)后續(xù)存入中心化托管機(jī)構(gòu)，任何義務(wù)通常將基于托管方記錄從該時(shí)點(diǎn)起算——盡管某些州法規(guī)可能引發(fā)關(guān)于先前廢棄狀態(tài)與管轄權(quán)的事實(shí)爭(zhēng)議。
法定"持有者"是否存在（中心化托管機(jī)構(gòu)）與自托管模式（通常無持有者）：雖然通知對(duì)自托管資產(chǎn)很可能無法定約束力，但其意圖可能是為未來權(quán)利主張創(chuàng)造事實(shí)前提。若被粉塵攻擊地址的Tokens后續(xù)存入中心化托管機(jī)構(gòu)，所羅門客戶可能利用先前通知主張權(quán)利，從而使所有者與托管方陷入Tokens權(quán)屬的法律糾紛。
法規(guī)的地域效力范圍：由于BTC是全球性資產(chǎn)，而美國(guó)無人認(rèn)領(lǐng)財(cái)產(chǎn)法律不具備國(guó)際或州際強(qiáng)制力，任何最大化覆蓋范圍的嘗試都需逐州逐國(guó)評(píng)估當(dāng)?shù)胤ㄒ?guī)是否承認(rèn)數(shù)字資產(chǎn)為可歸公財(cái)產(chǎn)，并僅在存在可行法律框架的地區(qū)主張權(quán)利。這一切的前提是：OP_RETURN通知被某些司法管轄區(qū)的特定無人認(rèn)領(lǐng)財(cái)產(chǎn)法規(guī)認(rèn)可為法律上有效的聯(lián)系或盡職調(diào)查形式，且Tokens可被代表所有者移動(dòng)。這進(jìn)一步假定持有者與所有者均位于這些管轄區(qū)內(nèi)——若無此地域關(guān)聯(lián)，法規(guī)將無法適用。
自托管BTC的執(zhí)法缺口：拋開法律問題，自托管Tokens在任何情況下均無法在無對(duì)應(yīng)私鑰的情況下被移動(dòng)。即使存在將自托管Tokens判定為可歸公財(cái)產(chǎn)的法律途徑，在無法獲取私鑰的情況下也無法強(qiáng)制執(zhí)行資金移交。雖然法院無法強(qiáng)制轉(zhuǎn)移Bitcoin本身，但可對(duì)已知個(gè)人（若所有者身份可識(shí)別）發(fā)出移交私鑰的命令。但該救濟(jì)措施以存在可識(shí)別且可觸及的個(gè)人為前提；對(duì)于大多數(shù)長(zhǎng)期休眠或匿名地址，不存在此類關(guān)聯(lián)，使得Tokens實(shí)際上超出任何法院命令的管轄范圍。與人行道上可被拾取并保管待領(lǐng)的皮夾不同，Bitcoin若無法獲取對(duì)應(yīng)私鑰（或未來某日的量子計(jì)算機(jī)）則根本不能被"占有"。任何試圖繞過該框架、通過鏈上通知將廢棄錢包轉(zhuǎn)為私人所有的嘗試，在私鑰不可訪問的情況下都將缺乏先例且存在法律疑點(diǎn)。
然而，這種法律灰色地帶可能是客戶所認(rèn)知的價(jià)值主張：通過粉塵攻擊建立鏈上通知記錄，他可能認(rèn)為可以依據(jù)新出臺(tái)的法規(guī)嘗試啟動(dòng)新型權(quán)利主張，從而奪取"廢棄"Tokens的所有權(quán)。
近期訴訟案例凸顯了此類理論的脆弱性。在BattleBorn投資公司訴司法部案中，美國(guó)最高法院駁回了對(duì)已查封Bitcoin錢包的投機(jī)性所有權(quán)主張，轉(zhuǎn)而尋求具體控制權(quán)證據(jù)——即進(jìn)行交易或證明私鑰訪問能力的能力。以此類推，僅憑OP_RETURN通知不太可能確立所有權(quán)或剝奪所有者權(quán)益。此類通知至多相當(dāng)于投機(jī)性主張，缺乏現(xiàn)有無人認(rèn)領(lǐng)財(cái)產(chǎn)制度所需的法律強(qiáng)制力。但它們可能被設(shè)計(jì)用于誘導(dǎo)自我選擇，促使休眠持有者要么表明身份，要么將Tokens轉(zhuǎn)移至法定約束力更強(qiáng)的托管場(chǎng)所。
簡(jiǎn)言之：通知不太可能立即創(chuàng)設(shè)有效權(quán)利主張，但后續(xù)若轉(zhuǎn)入托管環(huán)境，可能形成可在所羅門客戶主張權(quán)利的司法管轄區(qū)內(nèi)進(jìn)行訴訟的事實(shí)模式。10、結(jié)論
綜合所有鏈上細(xì)節(jié)與法律要素分析，所羅門兄弟公司的OP_RETURN粉塵攻擊不應(yīng)被簡(jiǎn)單視為純粹的行為實(shí)驗(yàn)。相反，這更像是一場(chǎng)試圖建立鏈上通知記錄、為潛在訴訟作證據(jù)準(zhǔn)備的嘗試。
然而該操作本身存在突出矛盾：早期消息中的失效鏈接；按發(fā)送方自行宣稱的標(biāo)準(zhǔn)可能對(duì)某些地址通知不足；聲稱要保護(hù)網(wǎng)絡(luò)免受技術(shù)攻擊卻未通知理論上更易受技術(shù)攻擊的地址類型；以及向休眠時(shí)間短于無人認(rèn)領(lǐng)財(cái)產(chǎn)法規(guī)定時(shí)限的地址發(fā)送消息。
盡管存在這些失誤，操作執(zhí)行者顯然對(duì)Bitcoin網(wǎng)絡(luò)具備深度技術(shù)理解，并采取了精密措施掩蓋行蹤并向大量地址投送消息。雖然仍在諸多方面令人困惑，鑒于這位神秘客戶最終可能進(jìn)行的新型法律理論測(cè)試，所羅門事件值得全球Bitcoin與加密社區(qū)持續(xù)關(guān)注。請(qǐng)密切關(guān)注10月10日與11月5日這兩個(gè)關(guān)鍵時(shí)間節(jié)點(diǎn)——屆時(shí)所羅門客戶設(shè)定的90天期限將屆滿。