錢包裡的幣還在，卻被別人改成了多簽：算盜竊還是詐騙？

作者：高孟陽

打開錢包，USDT餘額還在，交易記錄也沒有顯示資產被轉走。但當你準備轉帳時，系統卻提示簽名權限不足。明明助記詞和私鑰都在自己手裡，卻怎麼也無法把幣轉出去。

進一步查詢才發現，錢包的權限已經被人修改。原本只需要自己簽名就能完成的交易，現在卻必須經過另一個陌生地址的授權。

錢沒有轉走，控制權卻不再屬於自己。

這類情況通常被稱為"惡意多簽"。與常見的虛擬貨幣盜竊不同，攻擊者未必第一時間轉移資產，而是先利用錢包權限機制，限制原持有人對資產的支配能力。

問題隨之而來：幣明明還在原來的地址裡，算不算已經被盜？如果是被人誘導簽名導致的，又該認定為盜竊還是詐騙？

對於遇到類似情況的用戶來說，弄清這些問題，不僅關係到後續如何報警，也關係到應該準備哪些證據，以及是否還有機會追回資產。

01 錢包被惡意多簽，究竟是誰拿走了控制權？

要理解惡意多簽的法律問題，首先需要區分兩個概念：錢包裡有沒有資產，以及誰有權支配這些資產。

以波場TRON網絡為例，其賬戶權限管理機制允許為不同地址分配簽名權重，並設置完成交易所需的簽名門檻。正常情況下，用戶可以通過自己掌握的私鑰管理賬戶，也可以主動設置多人共同簽名，用於企業資金管理等場景。

但如果有人未經允許，通過獲取私鑰、助記詞，或者誘導用戶簽署惡意權限變更交易，修改了錢包的Owner（所有者）權限或Active（活躍）權限，情況就完全不同了。

例如，原本用戶獨自就能完成轉帳，權限被修改後，卻需要另一個陌生地址共同簽名才能操作。更嚴重的情況下，對方可能已經掌握足以獨立修改權限或轉移資產的簽名權重，而原用戶只能看到账戶餘額，卻無法單獨管理資產。

從鏈上看，資產可能仍然停留在原地址，沒有發生任何轉帳。但從實際控制關係看，原持有人對資產的支配能力已經發生變化。

這裡有一個容易被忽視的細節：惡意多簽並不一定意味著攻擊者已經能夠獨自轉走資產。

有些情況下，攻擊者能夠獨立支配錢包；有些情況下，雙方都無法單獨完成轉帳；還有些情況只是特定操作權限受到限制。具體是哪一種，需要檢查賬戶的權限地址、簽名權重、閾值及可執行操作。

因此，遇到錢包無法轉帳，不能僅憑界面提示就認定遭遇惡意多簽，更不能直接得出"幣已經全部被盜"的結論。

真正需要查清的是：誰修改了權限？修改是否經過有效授權？現在誰能夠控制錢包？原持有人是否已被實質性排除在資產支配之外？

這些事實，才是後續刑事法律分析的起點。

02 是盜竊還是詐騙？關鍵不只是有沒有欺騙

在司法實踐中，非法獲取虛擬貨幣可能涉及盜竊罪、詐騙罪以及計算機信息系統相關犯罪。但具體適用哪個罪名，不能僅憑"錢包被多簽"這一結果判斷。

第一種情況：未經同意修改權限，並進一步轉走資產。

假設攻擊者通過非法獲取私鑰、助記詞等方式，擅自修改錢包權限，隨後將資產轉入自己控制的地址。

在這種情況下，如果有證據證明行為人具有非法佔有目的，未經權利人同意取得資產控制並實際轉移資產，就可能涉及盜竊罪的認定。

但虛擬貨幣具有數據屬性和一定的財產性利益特徵，不同案件中對於其刑法保護路徑、犯罪數額認定方式仍存在爭議。

有的司法觀點強調虛擬貨幣的財產屬性，認為非法竊取行為可以構成盜竊罪；也有案件從計算機信息系統數據安全角度進行評價。

所以，即使資產已經實際轉走，也不能跳過具體行為方式、資產性質和證據情況，直接確定罪名。

第二種情況：通過虛假說辭誘導用戶簽署權限變更交易。

這類情況更值得討論。

例如，行為人假借賬戶安全升級、平台認證或者正常交易操作等理由，讓用戶點擊鏈接、連接錢包並確認簽名。用戶以為自己完成的是一項普通操作，實際上簽署的卻是修改賬戶權限的交易。

表面上看，用戶確實親自點擊了確認按鈕。

但從法律上看，點擊確認是否意味著同意他人取得資產控制權，是兩個不同的問題。

盜竊罪與詐騙罪的重要區分，在於被害人是否因受到欺騙、產生錯誤認識而處分財產。如果用戶只是被誘導完成技術操作，根本不知道該操作會使他人控制自己的資產，那麼其是否具有刑法意義上的財產處分意識，就需要進一步判斷。

反過來，如果行為人通過虛構事實，使用戶在錯誤認識下主動將資產或實際支配權交由對方控制，也可能涉及詐騙罪的評價。

因此，並不是出現欺騙話術就一定構成詐騙罪，也不是用戶點過簽名確認，就必然排除盜竊的可能。

尤其對於惡意多簽而言，權限變更能否被評價為財產處分、行為人是否已經取得刑法意義上的財產控制，仍需結合具體事實分析。

第三種情況：通過惡意程序、技術入侵等方式獲取錢包控制權。

如果攻擊者還實施了非法獲取身份認證信息、侵入或非法控制計算機信息系統等行為，在符合相關犯罪構成和入罪條件時，也可能涉及《刑法》第二百八十五條規定的計算機信息系統相關犯罪。

不過，鏈上賬戶權限被修改，不等於行為人必然非法控制了刑法意義上的計算機信息系統。是否存在技術侵入、非法獲取系統數據等行為，需要單獨審查。

換句話說，惡意多簽只是技術層面的結果，而刑事責任評價需要進一步回答：行為人究竟做了什麼、通過什麼方式取得權限、取得了何種利益，以及造成了什麼後果。

03 幣還沒有轉走，就不算財產損失嗎？

這是惡意多簽案件中比較棘手的問題。

傳統盜竊案件中，財物從被害人控制下被他人拿走，財產佔有關係的變化通常較為直觀。

但數字資產有所不同。

假設一個錢包原本由用戶獨立管理，後來被人惡意修改權限，導致用戶無法轉帳。此時鏈上餘額沒有變化，資產也沒有進入攻擊者的新地址。

那麼，用戶到底失去了什麼？

從實際使用角度看，用戶已經失去了原本享有的部分甚至全部資產支配能力。即使餘額仍然存在，也可能無法進行正常轉帳、支付或其他合法處置操作。

但在刑法評價上，控制權受到侵害與財產犯罪已經既遂，並不當然等同。

需要進一步區分幾種情形：行為人是否已經獲得排他性控制；用戶是否仍可以通過其他有效權限恢復操作；雙方是否均無法單獨轉帳；攻擊者是否已經實際轉走資產，以及是否存在進一步非法佔有資產的行為。

這些事實會影響對財產佔有變化、犯罪既遂與未遂、實際損失及犯罪數額的判斷。

尤其需要注意，不能簡單地將錢包中顯示的全部虛擬貨幣餘額，直接作為已經實際損失的犯罪數額。資產控制情況、實際轉移情況以及價值認定依據，都可能需要進一步核實。

但這也不意味著，只要資產沒有離開原地址，行為就不存在刑事風險。

如果行為人通過欺騙、非法獲取權限等方式，有計劃地奪取他人錢包控制權，即使尚未完成資產轉移，也可能需要結合相關犯罪構成及實行階段，分析其是否已經涉嫌犯罪。

所以，"幣沒有轉走"不能直接等於"沒有犯罪"，"錢包無法操作"也不能直接等於"全部資產已經被盜"。

這兩種判斷都過於簡單。

04 錢包被惡意多簽後，報警要準備哪些證據？

遇到惡意多簽，很多人的第一反應是找對方理論，或者在各種社群裡尋找能夠解除多簽的人。

但從維權角度看，比爭論更重要的是儘快查明權限變化，並固定證據。

首先，要證明錢包原本由誰控制。

錢包地址本身並不能直接證明現實中的權利歸屬。

如果希望通過刑事程序維護權益，需要儘可能整理錢包創建及使用記錄、歷史轉帳記錄、資產取得來源、交易憑證以及能夠證明此前實際控制錢包的其他材料。

特別是涉及他人代為保管、共同管理或企業錢包等情況時，還需要區分誰是資產權利人、誰只是技術管理人，以及雙方原本約定了怎樣的授權範圍。

其次，要找到權限被修改的具體記錄。

在支持鏈上權限查詢的網絡中，可以通過官方區塊瀏覽器檢查賬戶權限，重點查看異常權限變更交易的交易哈希（TxID）、發生時間、區塊記錄、變更前後的簽名地址、權重以及簽名閾值。

這些信息有助於解釋錢包為什麼無法操作，也有助於證明異常狀態是在何時形成的。

如有條件，可以由具備相應專業能力的技術人員協助分析權限變更過程，並保留可供核驗的原始鏈上記錄，而不是只有一張餘額截圖。

再次，要儘可能還原對方是如何取得操作機會的。

如果事發前曾有人要求查看手機、提供操作鏈接、協助使用錢包，或者以安全認證為由要求簽名，應儘量保存相關聊天記錄、網頁鏈接、交易現場資料以及電子設備記錄。

這裡需要特別說明，鏈上記錄通常能夠證明某筆權限變更交易發生過，但不一定能直接證明現實中究竟是誰操作了錢包。

要將一個鏈上地址與具體人員關聯起來，往往還需要設備痕跡、聊天記錄、交易關係、現場證據等其他材料相互印證。

最後，儘快評估資產是否仍有安全處置空間。

發現異常後，不宜繼續向可疑錢包充值或支付所謂的"解鎖手續費"，也不要輕易向陌生技術人員提供私鑰、助記詞。

如果賬戶仍保留合法、有效的操作權限，應儘快由可信賴的專業人員核實可行的安全處置方式，並同步保留必要證據。若權限已經無法恢復，則需要結合具體情況評估後續鏈上追蹤、刑事控告及其他救濟路徑。

對於涉嫌犯罪的情況，可以攜帶初步材料向公安機關報案。公安機關應依法接收、審查相關報案或控告材料，但案件能否刑事立案，仍取決於是否符合相應條件。

即使暫時沒有完成資產轉移記錄，也可以如實說明權限遭非法變更、控制能力受損及潛在資產風險等情況，而不是把尚未發生的轉幣行為描述為已經完成的盜竊。

05 比資產餘額更重要的，是誰真正掌握控制權

惡意多簽之所以容易讓用戶忽視風險，正是因為它未必立即改變錢包餘額。

從表面上看，幣還在那裡；從實際操作上看，原持有人卻可能已經無法支配。

對於刑事法律分析而言，這類案件不能只盯著最後有沒有發生轉帳，還應當關注權限如何被改變、控制關係是否已經發生實質變化，以及行為人取得控制權限時採用了怎樣的手段。

如果發生惡意多簽後直接將全部餘額認定為盜竊損失，可能忽視不同權限結構帶來的實際控制差異；如果僅因為資產沒有轉走，就認為不存在違法犯罪問題，也可能忽略已經發生的非法獲取權限等行為。

對受影響的用戶來說，最重要的不是馬上給事件貼上"盜竊"或"詐騙"的標籤，而是先把錢包原有控制關係、異常權限變更過程、實際資產狀態和相關人員行為查清楚。

只有事實和證據足夠完整，才有可能進一步判斷刑事責任、選擇合適的維權路徑，並評估資產追回的現實可能性。

錢包裡的幣還在，並不意味著風險還沒有發生。真正需要確認的是，控制資產的權力，是否還掌握在自己手裡。