Liquid網絡被轉走4000枚BTC，約3.18億美元，黑客自稱"白帽"，說"修復後返還大部分"——這話本身就值得停下來看。

"大部分"之外的缺口，似乎默認成了這次"白帽行動"的報酬。

Liquid 不是主網，是比特幣側鏈。動的是側鏈上的比特幣憑證，不是憑空增發。所以"返還"聽着像把自己的東西還給你，還留一點當辛苦費。

有意思的是，這類操作最難的部分從來不是技術，是信任。鏈上留言只能證明那個地址背後的私鑰持有者願意說話，不能證明他一定會履約。修復漏洞、走多籤、確認資產沒被清洗，任何一步卡住，這事都會從安全事件變成追贓事件。

所以別急着把這個當"白帽"。現在只有人證，沒有物證。錢還沒動，事情就沒完。