区块链安全公司哈肯在一项最新评估中表示，流通中的USDT约有一半，即波场上的约913亿美元，由一个2/3多重签名合约控制。该合约缺乏内置延迟、取消程序或可靠的撤销机制。

据哈肯介绍，若攻击者攻破三个必需密钥中的两个，便可更改合约所有权、铸造代币、冻结地址、清除被冻结余额或设置转账费用，而无需访问用户钱包。该公司表示，这些权限源自合约的管理设计，而非客户资金遭到入侵。

哈肯还表示，泰达在另外三条链——以太坊、雪崩和Celo——上使用同一组六个签名密钥。该公司认为，这带来了密钥泄露或签名者失效可能超出单一网络范围的风险。报告给予USDT 3.3分（满分10分）的网络安全评分，理由包括缺乏自动储备证明检查，以及智能合约中没有代币铸造上限。

该报告区分了技术控制风险与资产负债表实力。哈肯指出，一旦签名者授权交易，合约即可在没有链上储备证明检查的情况下铸造代币。另一方面，稳定币评级机构蓝筹将泰达的公司评级从D上调至C，理由是毕马威的一项审计显示，截至2025年12月31日，泰达储备金较负债多出68亿美元。

哈肯表示，尚未完成对Circle的USDC的可比评估。该公司还称，蓝筹此前给予USDC的B+评级基于过时的方法论，不应将其作为与USDT合约评估进行直接技术比较的依据。

为何重要

该报告将关注点投向稳定币基础设施中一个往往不如储备披露显眼的部分：谁控制发行方合约，以及这些权力能够以多快速度被行使。对于广泛用于交易、转账和交易所结算的代币而言，管理密钥设计和跨链运营控制与储备质量同样重要。

这篇报道还强调，稳定币风险并非单一维度。储备金盈余或更高的公司评级无法解答所有合约层面的安全问题，而较低的技术安全评估本身也不意味着存在现实的偿付能力问题。对于更广泛的市场而言，金融支持与智能合约治理之间的差距正变得越来越难以忽视。