币安：被盗资产补回 90%，提币今日恢复

补回90%：钱从哪来

币安10月31日的更新把补回比例从约80%提到了90%。口径是这样：公司已预留逾63.4亿美元资金兜底这起事件，其中逾50亿美元是被盗的同种代币、已经到位；90%就是在这个兜底盘里，补仓进度又往前走了一步。前十大持有资产——BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC——现在100%足额，这是本轮更新里最实在的一句：持有这十种资产的用户，账面保障已经补齐。

钱来自三池：公司金库、期货保险基金的一部分、用户安全资产基金（SAFU）的部分动用。期货保险基金那部分有个细节值得注意：币安称只动用了超出规定规模的部分，剩余资金仍满足风控要求——这笔钱平时的用途是覆盖爆仓穿仓、防止自动减仓，动用之后的风险敞口不能无限扩大。SAFU这边，币安承诺事后补回约10亿美元，动用期间这只用户保护基金是变薄的，补回兑现是信用的收尾。

剩下的10%为什么慢：那是流动性较差的小币种。币安的说法是正通过市场和场外交易渠道按所需数量买入，小币种单子大一点就会滑点，场外结算也需要时间。90%先到、100%要等，结构原因就在这里：好买的先买齐，难买的排在后面。

“补回”不等于“追回”

这是整篇最容易读错的地方。补回是币安用自家钱买替代币，把用户余额的保障重新填满；追回是把被盗的币从攻击者手里拿回来。90%说的是前者，不是后者。攻击者换走的约7万枚 ETH 之外的大部分资产，至今没有“物归原主”的消息。

冻结的约30亿美元是另一池账：Tether、Circle 等发行方与合作方冻结的被盗资产。两点要分清：第一，兜底的63.4亿美元不含冻结，冻结的30亿美元也不计入补回的90%，两边不能相加；第二，冻结不等于追回，冻结资产变成返还通常需要执法或法院程序，耗时以周计，冻结数字越大，不代表用户越快拿回钱。

还有一个口径注脚：以上数字目前均为币安自报。安全公司 CertiK 称尚未收到足够信息，无法独立核实50亿美元替代持仓。这不是质疑，而是在完整验证到来之前，把“公司说法”和“独立验证”分开——后者的时间点是11月3日，在那之前，90%是一个有待验证的公司口径。

提币今日恢复：已确认什么，还没确认什么

已确认的有三条。第一，公告#2（10月31日03:33）定下的框架：技术团队目标约34小时内分阶段恢复提币，折算约11月1日13:33前后；恢复按币种分阶段，每开放一个阶段会再通知用户。第二，币安10月31日重申，“下一个里程碑”是在周日恢复提币服务，但前提是通过安全检查。第三，充值服务此前已恢复正常，暂停的是提币一侧。

还没确认的同样要列出来：截至本文发稿（11月1日中午），分币种开放的官方确认尚未看到；先放哪个币、每阶段间隔多久、全部恢复要多久，官方尚未公布。标题里的“今日恢复”指的是币安的计划与时间窗，不是“已经全开”——分阶段恢复的第一阶段确认，和全部恢复，是两件不同的事。

用户侧的操作建议只有三条：等官方分阶段通知再动，不要凭传言提前操作；恢复初期先小额试提，确认到账路径通畅再提大额；恢复期是钓鱼最高发的窗口，任何“提前恢复提币”的链接、所谓客服私信，都先按假的处置，认准官方入口的做法站内安全设置与官网辨真两篇都写过。

储备证明时间表：快照已出，完整验证等11月3日

快照已经有了：币安公布的新快照取自10月31日00:00 UTC，显示具名币种覆盖率100%及以上。快照是静态截图，它回答的是“那一刻，框内的用户余额有没有对应的资产”。

完整验证要等11月3日：零知识证明需要约40至50小时生成，此前目标11月2日，现已改期。完整证明的意义和快照不同——它能让用户独立验证自己的余额是否被计入负债，而不只是看交易所公布的总数。站内前瞻已经列过周一看的三项检查：总覆盖率是否100%以上、分币种（重点看ETH）是否补回、兜底是否体现在储备中，11月3日按这三项对就行。

最后把两件事的时钟分开：报告过关不等于提币立刻全开，提币恢复也不等于报告过关。前者看的是资产账，后者看的是安全检查，两件事各有各的进度，任何一边的延迟都不应被另一边的进展掩盖。

接下来盯住的三件事

第一，剩余10%的补仓进度。小币种买齐没有，是100%足额的最后一块，也是补回比例能不能从90%走到100%的决定项。第二，SAFU补回约10亿美元是否兑现。动用期间用户保护基金变薄，补回是信用的收尾，拖得越久，追问的理由越充分。第三，提币恢复是否顺利、有无延期，以及此前承诺约48小时内公布的技术调查完整报告是否按时出来——截至发稿，这份报告尚未公布，初步成因仍是此前版本（疑似 DevOps 工程师笔记本被入侵、无私钥泄露证据）。

从被盗到恢复：时间线

时间以币安官方公告为准，提币恢复进度以官方分阶段通知为准。