Liquid网络被转走4000枚BTC，约3.18亿美元，黑客自称"白帽"，说"修复后返还大部分"——这话本身就值得停下来看。

"大部分"之外的缺口，似乎默认成了这次"白帽行动"的报酬。

Liquid 不是主网，是比特币侧链。动的是侧链上的比特币凭证，不是凭空增发。所以"返还"听着像把自己的东西还给你，还留一点当辛苦费。

有意思的是，这类操作最难的部分从来不是技术，是信任。链上留言只能证明那个地址背后的私钥持有者愿意说话，不能证明他一定会履约。修复漏洞、走多签、确认资产没被清洗，任何一步卡住，这事都会从安全事件变成追赃事件。

所以别急着把这个当"白帽"。现在只有人证，没有物证。钱还没动，事情就没完。