對200多萬枚BTC進行大規(guī)模粉塵攻擊：神秘“所羅門兄弟”要干什么？
作者：ZackPokorny，GalaxyDigital助理研究員；翻譯：金色財經(jīng)xiaozou
某神秘高能操作者通過3738個發(fā)送地址向39423個接收地址發(fā)送了41523條OP_RETURN消息，這些地址共持有230萬枚Bitcoin。此人究竟意欲何為？1、引言
今年夏天，某未知操作者對數(shù)千個Bitcoin錢包實施了"粉塵攻擊"——向這些錢包發(fā)送微量Bitcoin，并在OP_RETURN字段中嵌入神秘信息。OP_RETURN功能類似于支票的備注欄，但有個關(guān)鍵區(qū)別：不僅是收款人，任何人都能在Blockchain上查看其內(nèi)容。
這些信息通常包含用全大寫字母標明的警告（如"法律通知"），以及所羅門兄弟公司網(wǎng)站上的某個頁面鏈接。此處所指并非上世紀80年代 LewisRanieri 開創(chuàng)抵押貸款證券化的華爾街傳奇投行（該機構(gòu)現(xiàn)已并入花旗集團），而是一家藉藉無名的同名機構(gòu)。網(wǎng)頁通知收到信息的用戶其錢包"似乎處于遺失或廢棄狀態(tài)"，并宣稱某位未具名的所羅門客戶已（通過某種方式）對錢包取得了"推定占有權(quán)"。康奈爾法學(xué)院法律信息研究所將推定占有定義為"對不在當事人直接物理控制下的物品的合法占有……例如，持有保險箱鑰匙的人可能對箱內(nèi)物品擁有推定占有權(quán)"。
錢包所有者被給予90天的響應(yīng)期，要么通過鏈上轉(zhuǎn)移Tokens證明持有私鑰，要么向所羅門兄弟公司發(fā)送所有權(quán)證明文件。所羅門兄弟公司警告，未在截止日期前采取行動者可能面臨喪失錢包的"合法權(quán)利"。
盡管這些信息被公開發(fā)布在鏈上供所有人查看，但直到七月初才引起廣泛關(guān)注。當時，一個屬于早期持有者的長期休眠錢包在收到其中一條信息后不久，轉(zhuǎn)移了80,000枚Bitcoin。隨后，這場粉塵攻擊成為了爭論和猜測的焦點。
是某個黑客組織以某種方式獲取了用戶的私鑰，開始為他們的攻擊行為尋找正當理由嗎？更糟糕的是，是否有人發(fā)現(xiàn)了Bitcoin協(xié)議中存在量子漏洞？沒有人知道該如何理解這一切。
為厘清這一迷霧重重的事件，GalaxyResearch對所羅門客戶在整個夏季發(fā)送的數(shù)千筆交易進行了詳細分析。正如本報告將揭示的，攻擊的大部分目標是P2PKH（"支付給公鑰哈希"腳本）地址，這類地址被認為比其他地址類型更不易受量子攻擊。所羅門兄弟公司方面則聲稱其客戶"并非黑客，也非網(wǎng)絡(luò)釣魚"。因此，我們不相信這些信息預(yù)示著Bitcoin存在漏洞或私鑰已被盜。
盡管所羅門客戶的意圖仍然難以捉摸，但我們的分析表明，這場活動雖然在某些方面顯得粗糙，卻是通過一個復(fù)雜的鏈上交易迷宮來執(zhí)行的。鑒于這次OP_RETURN活動的規(guī)模、信息內(nèi)容及其鏈接的通知，一個合理的解釋是：幕后操縱者可能試圖在截止日期過后，依據(jù)某些司法管轄區(qū)的無主財產(chǎn)法，對未作出回應(yīng)的錢包提出法律主張。然而，即使他獲得了有利的法院裁決，所羅門的客戶在無法獲取私鑰的情況下將如何接管這些據(jù)稱被遺棄的錢包，目前仍不清楚。2、主要發(fā)現(xiàn)范圍與結(jié)構(gòu)：
共計通過3,738個發(fā)送地址向39,423個接收地址發(fā)送了41,523條OP_RETURN消息。
接收消息的地址在信息發(fā)送時點合計持有2,334,482.52枚Bitcoin。
該活動分為兩個階段：初期測試消息（6月30日）未包含鏈接或提及所羅門兄弟公司，后續(xù)階段（7月至8月）則分批發(fā)送含有所羅門網(wǎng)站鏈接的消息。目標畫像：
絕大多數(shù)目標地址（占所有接收消息地址的98.82%）為傳統(tǒng)P2PKH地址。
接收通知地址的平均調(diào)整后休眠期（即未活躍時長）為2,171天（約5.95年）。
98.1%的被告知地址在遭受粉塵攻擊前，自首次接收Tokens后從未進行過轉(zhuǎn)賬。執(zhí)行過程：
首條與所羅門相關(guān)的消息包含錯誤網(wǎng)址；發(fā)送方數(shù)日后追加發(fā)送了修正版本。
存在明顯的"測試→批量發(fā)送→監(jiān)控→調(diào)整"循環(huán)模式：每輪主要消息發(fā)送前均先進行測試交易；各批次活動中接收錢包的共同特征及發(fā)送消息數(shù)量均有所調(diào)整。法律追索可能性：
該攻擊采用的方法（例如針對休眠超過特定期限的地址、設(shè)置回應(yīng)寬限期）與美國部分州的無主財產(chǎn)認領(lǐng)法律要求相符。
盡管所羅門客戶對棄置財產(chǎn)潛在主張的法律可行性及適用范圍存疑，但不應(yīng)將此次粉塵攻擊簡單視為純粹的行為學(xué)實驗。3、所羅門兄弟公司是何方神圣？
原始意義上的所羅門兄弟公司是由亞瑟·所羅門、赫伯特·所羅門和珀西·所羅門于1910年創(chuàng)立的投資銀行。這家最初采用私人合伙制的機構(gòu)，在1981年通過與菲博公司進行反向并購實現(xiàn)上市。在其全盛時期作為美國國債交易巨頭的所羅門兄弟，最為人熟知的當屬邁克爾·劉易斯在“Liar'sPoker”一書中描繪的狂妄形象。
1997年，桑迪·威爾領(lǐng)導(dǎo)的旅行家集團收購了當時主要服務(wù)于機構(gòu)客戶的所羅門兄弟公司，并將其與旅行家旗下的零售經(jīng)紀業(yè)務(wù)合并，成立所羅門美邦。次年，旅行家集團與花旗公司合并成立花旗集團，成為現(xiàn)代"金融超市"的雛形。2003年4月，花旗集團停用所羅門美邦名稱，將投行業(yè)務(wù)重組為花旗全球市場。
2022年，包括R·亞當·史密斯在內(nèi)的一批自稱所羅門兄弟老員工的人士，在購得該名稱商標權(quán)數(shù)年后，著手重啟這家投資銀行。而今年7月至8月期間在Bitcoin網(wǎng)絡(luò)發(fā)送OP_RETURN信息的客戶，似乎正是這家重生的所羅門兄弟公司。
所羅門兄弟公司官網(wǎng)披露的企業(yè)信息及團隊資料極為有限。然而通過結(jié)合使用網(wǎng)站時光機、網(wǎng)絡(luò)爬蟲技術(shù)及工商注冊目錄查詢，并追蹤網(wǎng)站上有限的線索痕跡，我們發(fā)現(xiàn)了僅從登陸頁面無法獲取的更多細節(jié)。這些發(fā)現(xiàn)包括對公司實體、其網(wǎng)絡(luò)足跡以及已發(fā)布信息通知的深入解析。
該公司是在紐約注冊的法人實體，于2020年6月5日提交申請，目前在紐約州政府登記為存續(xù)狀態(tài)。公司主辦公地址位于曼哈頓第三大道733號16層（該樓層提供虛擬辦公室租賃服務(wù)）。C·丹尼爾斯（全名克里斯托弗·"奇普"·丹尼爾斯）被確認為首席執(zhí)行官。在其領(lǐng)英主頁上，奇普·丹尼爾斯身份標注為StateStox的執(zhí)行董事長，而StateStox似乎與所羅門兄弟公司存在關(guān)聯(lián)關(guān)系。值得注意的是，StateStox網(wǎng)站與所羅門兄弟官網(wǎng)采用相似設(shè)計風(fēng)格，且頁面底部均顯示相同的第三大道地址。公開記錄顯示兩家公司曾共同參與一筆交易——所羅門兄弟作為獨家承銷商協(xié)助名為Ownet的公司上市。根據(jù)其領(lǐng)英資料，丹尼爾斯同時擔任Ownet的董事職務(wù)。4、所羅門兄弟公司的網(wǎng)站與社交媒體
所羅門兄弟公司通過官方網(wǎng)站、領(lǐng)英賬號及X平臺賬號進行線上宣傳和活動。公司官網(wǎng)
該網(wǎng)站注冊于2023年1月6日，包含公司服務(wù)介紹、發(fā)展歷程及諸多細節(jié)。值得注意的是，網(wǎng)站部分內(nèi)容將公司稱為"SalomonEncore"，該名稱僅出現(xiàn)在網(wǎng)站小字說明中，并未出現(xiàn)于鏈上通知。公司宣稱其服務(wù)范圍涵蓋投行/并購、資管/咨詢、房地產(chǎn)融資及研究等多個領(lǐng)域。除研究按鈕將跳轉(zhuǎn)回官網(wǎng)首頁外，其他分類均導(dǎo)向新網(wǎng)頁。網(wǎng)站存在多處失效按鈕及過期鏈接：例如主頁"所羅門姐妹"按鈕宣稱提供"針對女性企業(yè)家與投資者的專項服務(wù)"，但詳情按鈕仍跳回主站；過橋融資詳情鏈接則導(dǎo)向域名注冊商GoDaddy的頁面。
投行/并購頁面的交易案例按鈕初看像是公司過往業(yè)績（包括融資與并購項目），但所列交易均發(fā)生于數(shù)十年前，遠早于該公司獲得所羅門商標的時間。例如1997年HomeShoppingNetwork收購TicketmasterGroup股權(quán)、1999年FredMeyer與QualityFoodCenters合并、1997年NorthropGrumman收購Logicon等并購案例；1964年及1996年Loehmann's兩次上市、1996年Abercrombie&Fitch上市等融資案例。網(wǎng)站明確聲明："這些并非SalomonEncore及其關(guān)聯(lián)方完成的交易"，而是"SalomonEncore相關(guān)人員曾參與或在前任職機構(gòu)發(fā)生的交易"。網(wǎng)站另一頁面注明："本網(wǎng)站對所羅門兄弟的引用均為歷史指涉，除非另有說明。"
除協(xié)助Ownet上市外，當代所羅門兄弟公司未披露其他參與交易。其領(lǐng)英賬號曾發(fā)布投資邀約帖文，但具體參與程度及成交情況不明。公司社交媒體賬號動態(tài)
該公司的X（原Twitter）賬號自2023年圣誕節(jié)后便未再更新，主要曾發(fā)布研究報告和節(jié)日祝福。其簡介自稱"應(yīng)大眾需求回歸"，并稱所羅門兄弟公司成立于1910年，于2022年重新運營。賬號中曾提及Ownet——一個社交媒體網(wǎng)絡(luò)，其母公司就首次公開募股事宜與所羅門兄弟公司進行過合作。
領(lǐng)英賬號同樣更新稀少，但簡介中包含“salomonencore”的跳轉(zhuǎn)鏈接，該網(wǎng)址會重定向至前文所述的主站“salomonbros”。該賬號曾發(fā)布關(guān)于向Bitcoin地址發(fā)送OP_RETURN消息的更新，內(nèi)容鏈接至公司發(fā)布的官方新聞稿。5、所羅門兄弟公司對OP_RETURN消息作何說明？
所羅門兄弟公司就向超過39,400個Bitcoin地址發(fā)送消息之事發(fā)布了兩份公開聲明。其一為8月7日發(fā)布的新聞稿（最終消息發(fā)送近一周后），其二發(fā)布于所羅門兄弟公司官網(wǎng)。其首頁以全大寫標題"所羅門客戶接管廢棄錢包"進行電視新聞跑馬燈式滾動展示，點擊后將跳轉(zhuǎn)至《關(guān)于錢包通知的聲明》，該聲明涉及七八月間廣受關(guān)注的OP_RETURN消息。
聲明稱公司代表某客戶，該客戶識別出一批疑似廢棄且易遭攻擊的數(shù)字錢包，并強調(diào)消息非由公司直接發(fā)送（客戶身份未公開）。通知著重表明該客戶并非試圖"對加密市場造成不利影響"，而是"自費"采取行動以"降低廢棄錢包帶來的風(fēng)險"。要求仍掌控私鑰的用戶通過發(fā)起小額交易證明所有權(quán)，而失去訪問權(quán)限者則可通過指定表單聯(lián)系客戶。頁面同時聲明"客戶對非真正廢棄的錢包不主張任何權(quán)益"。此外，所羅門兄弟公司宣布客戶已設(shè)立"無密鑰錢包恢復(fù)基金"，旨在向能證明對不可訪問錢包擁有合法所有權(quán)的用戶返還資產(chǎn)，該基金將由所羅門兄弟公司管理，具體細則于數(shù)月內(nèi)公布。
此并非網(wǎng)站首次發(fā)布關(guān)于鏈上消息的公告。自7月9日（首條消息發(fā)送一周后）至8月5日期間，同一鏈接曾指向另一份可通過互聯(lián)網(wǎng)檔案館回溯獲取的公告。該公告語氣更非正式，采用FAQ格式而*非*法律聲明形式，通過定性方式界定廢棄錢包，闡述其風(fēng)險及客戶目標（與現(xiàn)版公告一致）。值得關(guān)注的是，該早期公告回應(yīng)了媒體對其客戶所發(fā)鏈上消息的推測："我們遺憾于迄今報道均未采納所羅門兄弟提供的信息。部分毫無證據(jù)的報道稱客戶系'黑客'（暗示惡意目的）或進行針對特定錢包的網(wǎng)絡(luò)釣魚——此類指控均屬不實。"
8月7日新聞稿從廢棄錢包風(fēng)險及用戶證明所有權(quán)方式等角度，基本重述了網(wǎng)站公告內(nèi)容。關(guān)鍵細節(jié)在于"為錢包所有者提供至少90天響應(yīng)期"的表述。雖然多數(shù)錢包自接收消息后至少有90天響應(yīng)期，但根據(jù)鏈上交易時間戳，有3,203個地址獲得的通知期不超過88.4天。鏈分析章節(jié)將詳細說明此細節(jié)——若客戶確計劃在通知期滿后采取法律行動，此時間差將至關(guān)重要。通過OP_RETURN消息分發(fā)的鏈接內(nèi)容
所羅門兄弟公司客戶通過OP_RETURN消息分發(fā)了兩類功能不同的鏈接，兩個鏈接均無法通過公司網(wǎng)站首頁直接訪問。
兩個頁面均聲明所羅門兄弟公司客戶已向一系列疑似"廢棄"的Bitcoin錢包地址發(fā)送通知，建議錢包所有者聯(lián)系所羅門兄弟公司和/或通過簽名交易進行密碼學(xué)所有權(quán)驗證。通知警告若地址所有者未在指定截止日前回應(yīng)，其地址將被視為廢棄狀態(tài)，客戶可能采取包括通過"推定占有"主張相關(guān)幣種所有權(quán)在內(nèi)的救濟措施。需重點關(guān)注的是，兩份通知雖名稱不同（分別標注為"法律通知"與"所有者通知"）且截止日各異（所有者通知截止日為10月10日，法律通知截止日為11月5日），但內(nèi)容措辭完全一致。此次行動使用多鏈接及不同通知標題，很可能是為跟蹤消息接收者90天響應(yīng)窗口（因通知發(fā)送時間跨度達一個月）。
通知頁面底部設(shè)有聯(lián)系表單，聲稱擁有"所有權(quán)有效聲明的詳細說明及證明文件"的用戶可通過該表單直接聯(lián)系所羅門兄弟公司，并注明個人或其代表可使用此表單保持匿名性。值得注意的是，表單要求提交者填寫地理位置信息（國家、州及郵政編碼或省份），這些字段旁均標有星號，表明屬于必填項。6、OP_RETURN是什么？
OP_RETURN是Bitcoin腳本的操作碼（即指令），允許用戶在交易中嵌入最多80字節(jié)的任意數(shù)據(jù)。雖然與OP_RETURN輸出相關(guān)聯(lián)的資金無法被花費（因此不會加入"未花費交易輸出集"），但數(shù)據(jù)載荷會被永久記錄在Blockchain上并向全網(wǎng)廣播。這使得OP_RETURN成為Bitcoin網(wǎng)絡(luò)上的"公共公告板"。其用途涵蓋同質(zhì)化Tokens協(xié)議（如Runes）、時間戳乃至垃圾信息等多種場景。由于OP_RETURN兼具低成本與永久性特征，常被用于地址間的鏈上消息傳遞。7、所羅門客戶粉塵攻擊范圍
該客戶活動分為兩個階段：首批消息未提及所羅門兄弟公司，后續(xù)消息則包含該公司網(wǎng)站鏈接。鏈數(shù)據(jù)強烈表明兩者發(fā)送主體為同一實體。首批消息可視作第二階段的測試運行，而第二階段范圍更廣且實施更徹底。社交媒體討論多集中于第二批消息（特別是"致所有者通知……"），該消息被七月中旬清倉Bitcoin的遠古巨鯨接收。當時少有觀察者注意到早期無鏈接消息及后續(xù)指向所羅門網(wǎng)站的消息。背景信息的缺失可能是導(dǎo)致廣泛恐慌性解讀（如"Bitcoin被量子計算攻破"）的主要原因。
消息內(nèi)容及其部分細節(jié)如下表所示。
這兩階段攻擊的最早蹤跡可追溯至4月7日，當時一筆資金交易抵達Bitcoin地址bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99。如下列分析所示，該地址成為非所羅門活動與所羅門活動的核心樞紐：它既作為粉塵地址的最早資金源，本身也充當粉塵發(fā)送地址，更是多數(shù)粉塵地址在發(fā)送OP_RETURN消息后歸集剩余余額的目標地址。在全面行動開始前，該地址曾于6月24日被用于發(fā)送包含如下消息的交易："此為80字節(jié)OP_RETURN測試消息，必須精確無誤"。次日，該地址進一步接收了兩條OP_RETURN消息"MESSAGE_1"與"MESSAGE_2"。這些消息共同表明粉塵攻擊實體正在測試Bitcoin的OP_RETURN功能，為大規(guī)模活動做準備。
首筆測試交易揭示出關(guān)鍵地址bc1qgh3jg9pqrjyawwernal2u7kuhezrxelgp72z0t——該地址通過bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99測試資金作為人工分配的找零地址獲得資金。bc1qgh3jg9pqrjyawwernal2u7kuhezrxelgp72z0t隨后成為bc1qfefxhstqphwx6rkkxwlup9uufahx0enwm2x5ad的資金源地址（該地址參與非所羅門活動并為bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh提供資金——后者是另一個為粉塵地址提供資金并連接兩次活動的重要地址），同時還為發(fā)送非所羅門消息的另外180個地址提供資金。因此，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99扮演了網(wǎng)關(guān)角色：既為非所羅門活動中的地址提供資金，又作為所羅門關(guān)聯(lián)活動中的直接資金源地址。（3）無鏈接或所羅門關(guān)聯(lián)的消息——6月30日
緊隨這些測試交易之后，首輪大規(guī)模粉塵活動的groundwork通過兩則通知顯現(xiàn)：1)"未廢棄？請于9月30日前通過私鑰發(fā)起鏈上交易證明"；2)"法律通知：我們已接管該錢包及其內(nèi)容"。這些消息于6月25日出現(xiàn)，在相同四個地址的隨機組合間流轉(zhuǎn)，完整活動則于6月30日Bitcoin網(wǎng)絡(luò)區(qū)塊903447至903448間展開。在6月25日的初始交易中，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99扮演核心角色：1）向自身發(fā)送"未廢棄？"消息；2）向bc1qkq47hh2xv0ehvh44ec9z6pvy2856m5w66a3gw8（其于前日提供資金）發(fā)送"法律通知"消息；3）從同一地址接收相同"法律通知"消息。6月30日的活動隨后擴展至另外90個地址（覆蓋兩類消息），其中87個地址后續(xù)還會接收所羅門兄弟關(guān)聯(lián)通訊。接收這些消息的地址組中包含遠古巨鯨——其參與此事引發(fā)對本次活動的廣泛關(guān)注。換言之，與該巨鯨關(guān)聯(lián)的地址早在6月30日就收到了兩類非所羅門兄弟消息的粉塵攻擊。（4）首條所羅門關(guān)聯(lián)消息發(fā)送——7月2日
7月2日，粉塵攻擊實體在6月30日活動后首次發(fā)送所羅門兄弟公司關(guān)聯(lián)消息："致所有者通知……"。這標志著當月三種主要所羅門消息類型的首次出現(xiàn)。與此前非所羅門活動類似，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99出現(xiàn)在測試交易中（該交易位于區(qū)塊高度903659，距主活動僅15個區(qū)塊）。關(guān)鍵在于，此次測試源自bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh地址，該地址具有雙重特征：1）曾用于6月30日"廢棄"消息發(fā)送；2）由參與6月30日粉塵活動的地址提供資金。此外，bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh與bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99為多個發(fā)送所羅門關(guān)聯(lián)消息的地址提供資金。這種重疊強烈表明兩次活動存在直接關(guān)聯(lián)。
重復(fù)使用早期消息階段的地址，以及通過非所羅門活動涉及的地址為所羅門兄弟操作提供測試資金，可能屬于操作疏漏。這些行為留下了確鑿證據(jù)，表明非所羅門消息與所羅門兄弟關(guān)聯(lián)消息實為同一主體實施的協(xié)調(diào)性連續(xù)行動。
更重要的是，消息中提供的鏈接因包含下劃線而非連字符（粉塵實體可能在插入連字符時誤觸shift鍵）導(dǎo)致失效。任何嘗試訪問該網(wǎng)頁者都會收到404錯誤及"文件未找到"提示。此外，有20個地址（排除可能由粉塵實體控制的地址）在接收錯誤鏈接時持有共計106,602.06BTC余額，這些地址要么從未接收更正后消息，要么在更正通知發(fā)送前已轉(zhuǎn)出Tokens。這一區(qū)別至關(guān)重要：若粉塵實體試圖對所謂廢棄地址主張法律權(quán)利，則此特定地址群可能未獲合法通知。該地址組包括清倉80,000枚BTC的遠古巨鯨——這意味著即使巨鯨看到消息，也根本不存在可訪問的網(wǎng)頁。（5）糾正錯誤——7月9日至7月14日
7月4日巨鯨轉(zhuǎn)移Tokens的行為引發(fā)廣泛關(guān)注，部分觀點認為Bitcoin存在漏洞或至少P2PKH地址類型存在風(fēng)險。當巨鯨于月中開始拋售Tokens時，相關(guān)討論持續(xù)發(fā)酵。約在此期間（7月9日），粉塵攻擊實體開始大規(guī)模發(fā)送包含修正后網(wǎng)址的消息。該特定網(wǎng)址的發(fā)送活動分為兩波主要階段：第一波在7月9日，第二波在7月13日至14日——每波消息均包含更新后的鏈接但措辭略有不同。
與前三批消息類似，在7月8日（即首波修正消息發(fā)送前數(shù)小時）出現(xiàn)兩筆明顯測試交易：第一筆測試僅包含更新鏈接無附加文字，第二筆測試則包含完整更新消息（注明修正后網(wǎng)址）。兩筆測試分別在不同區(qū)塊發(fā)送，第一筆距修正通知活動主體啟動提前73個區(qū)塊，第二筆提前27個區(qū)塊。
值得關(guān)注的是，僅接收更新網(wǎng)址的測試交易具有雙重特征：1）由包含舊版錯誤鏈接消息的交易中人工更新的找零輸出提供資金；2）本身包含人工插入的找零輸出至地址bc1q2dskr0y97vzlpvkhr44tagdh906w48y6mu29mf（該地址后續(xù)通過可能含有德文拼寫錯誤的OP_RETURN消息將余額清零，消息譯為"感謝您孕育了我。現(xiàn)在您將獲得真金回報"）。資金交易發(fā)生于7月8日，即"網(wǎng)頁更正"消息活動結(jié)束五天后（舊鏈接最后發(fā)送于7月3日，而測試接收于7月8日）。該交易同時包含接收地址bc1qmak4853pysqmqlvmdcs3hwpz928dqqc5v6gnzw，該地址隨后成為僅含鏈接測試交易的接收方。此地址還在7月8日接收了內(nèi)容為"此錢包將于2025年10月刪除"的異常OP_RETURN消息，進一步表明其是粉塵攻擊實體的實驗地址。值得注意的是，該地址最初于2023年11月28日獲得0.81162432BTC資金，其中大部分資金直至7月30日（在接收所羅門兄弟粉塵發(fā)送者多條消息后）才被全部轉(zhuǎn)出。
在接收錯誤鏈接的1,940個地址中，大多數(shù)（1,919個）也收到了更正后的通知（另有285個地址雖未接收原始錯誤鏈接卻收到更正通知，這可能是粉塵攻擊實體的操作失誤）。值得注意的是，那些接收了失效所有者通知鏈接但在更正通知發(fā)出前已轉(zhuǎn)出Tokens的地址，并未收到更正鏈接通知；這表明粉塵攻擊實體正在監(jiān)控其發(fā)送原始通知的地址，并確保不重復(fù)傳遞消息（此舉可能出于故意，或因其對目標地址應(yīng)用的過濾器排除了空白或近期活躍地址）。
帶有更新鏈接的第二輪粉塵攻擊于7月13日啟動，使用消息格式為："致所有者通知……"。此輪攻擊同樣存在明顯測試交易：早在活動主體開展前兩天（7月11日），由bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99地址發(fā)送了該消息。此消息共發(fā)送至3,204個地址，這些地址均未接收過原始錯誤鏈接或"網(wǎng)頁更正"消息。除測試交易接收者外，該組所有地址基于鏈接關(guān)聯(lián)的截止日期（2025年10月10日）均未獲得完整90天通知期：7月13日接收粉塵的地址僅獲約88.4天通知期，7月14日接收者僅獲約87.5天通知期（自O(shè)P_RETURN交易鏈上確認起算）。此細節(jié)至關(guān)重要，因為消息附帶的書面通知聲稱給予接收者至少90天響應(yīng)時間。這些地址在接收通知時合計持有251,606.5217BTC。值得注意的是，接收此消息的地址中有107個除接收行為外無任何其他活動痕跡——這些地址可能是為通過增加接收消息地址數(shù)量虛張活動規(guī)模，制造存在大量脆弱地址的假象。
巨鯨轉(zhuǎn)移Tokens的行為直至7月25日仍是新聞頭條，該時間線與7月23日發(fā)送的第三類（即最終版）所羅門兄弟消息重合。該消息內(nèi)容為："致錢包所有者法律通知：請訪問網(wǎng)頁……"。與此前模式一致，在活動主體開展前22個區(qū)塊出現(xiàn)明顯測試交易。值得注意的是，接收該消息的33,987個地址均未接收過6月或7月前期發(fā)送的任何消息。此消息以接收者數(shù)量計規(guī)模最大，分兩個獨立批次發(fā)送：第一批在7月23日至24日間，第二批在7月28日至8月4日間。其中7月23日至24日發(fā)送6,000條消息；7月29日至8月1日發(fā)送27,987條；8月4日發(fā)送單條消息。
"法律通知"消息與之前所有消息的關(guān)鍵差異包括：目標地址數(shù)量龐大、活動持續(xù)時間長、目標地址平均余額小。該消息在13天內(nèi)發(fā)送至33,987個地址，其持續(xù)時間比次長活動長2.17倍，接收者數(shù)量比次大規(guī)模多6.28倍。此外，此類消息目標地址的平均余額（1.37BTC）顯著小于其他類型："所有者-通知"類地址平均余額400.52BTC，"所有者-通知"類980.52BTC，"廢棄"與"接管"類消息目標地址均達8,400BTC。
有趣的是，接收此最終通知的地址中有4,990個除接收該OP_RETURN消息外無任何交易歷史。此現(xiàn)象在"所有者-通知"消息中同樣存在，可能是為虛增活動規(guī)模而刻意為之。（6）收尾階段
當粉塵攻擊實體逐步終止各項消息活動時，其將剩余資金批量回籠至自身地址以清空用于發(fā)送特定OP_RETURN消息集的地址。某些情況下，清空某一消息活動地址的交易同時成為新地址發(fā)送新消息的資金源。想必該實體增加所有這些跳轉(zhuǎn)環(huán)節(jié)為的是掩蓋與先前消息的關(guān)聯(lián)，確保被粉塵攻擊的地址所有者無法通過區(qū)塊瀏覽器輕松識別不同消息集之間的關(guān)聯(lián)。支撐這一解讀的事實是：在3,738個用于發(fā)送消息的地址中，有3,734個地址僅傳遞過一類消息類型，而參與多類消息類型的四個地址均出現(xiàn)在明顯測試交易中。
地址bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99在多類場景中充當中介角色，用于在相鄰消息活動的地址間循環(huán)資金。此外，地址bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh作為網(wǎng)關(guān)地址，將非所羅門活動的剩余資金重新部署至首批所羅門關(guān)聯(lián)消息。在地址使用完全終結(jié)時，通過清零操作回收的剩余BTC被發(fā)送至與OP_RETURN消息無關(guān)聯(lián)的新地址。部分交易規(guī)模龐大且成本高昂，單筆交易需占用高達68.2kvb（千虛擬字節(jié)）數(shù)據(jù)量并支付最高1,300美元手續(xù)費。（7）線索關(guān)聯(lián)
兩個特定地址強烈表明：所羅門關(guān)聯(lián)活動背后的實體很可能也是早期非所羅門活動的操縱者——bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99與bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh。正如最早測試消息所預(yù)示的，那些開創(chuàng)初始實驗的相同地址，作為連接非所羅門與所羅門活動的關(guān)鍵橋梁再次出現(xiàn)。
兩次活動間的隱秘關(guān)聯(lián)源自這兩個地址具有以下三重特征：1）在所羅門品牌活動中明顯相互進行測試性粉塵攻擊；2）各自至少發(fā)送過一筆包含非所羅門消息的交易；3）共同為所羅門關(guān)聯(lián)活動中使用的地址提供資金。此外，bc1qgj33ldeqdqp63h9awv6vk8gdg5692y3w2s86lh由bc1qfefxhstqphwx6rkkxwlup9uufahx0enwm2x5ad 提供資金（該地址曾用于測試6月30日消息集），而后者又由bc1qgh3jg9pqrjyawwernal2u7kuhezrxelgp72z0t提供資金（該地址本身作為找零輸出由bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99資助）。
下圖是通過單跳網(wǎng)絡(luò)分析創(chuàng)建的圖譜可視化。該分析映射了與種子地址（標注為"焦點地址"）直接連接的所有地址，數(shù)據(jù)來源同時包含所羅門兄弟關(guān)聯(lián)的資金流、消息流以及非所羅門消息流。圖中節(jié)點與邊的排列采用Kamada-Kawai布局算法確定，該算法通過優(yōu)化間距將連接更緊密的節(jié)點彼此靠近，最大限度減少線條交叉以增強可讀性——但在密集區(qū)域可能導(dǎo)致節(jié)點重疊，造成視覺上的計數(shù)困難。
包含兩種關(guān)系類型：
黑色資金流向（線）：代表地址間資金供給交易（例如地址X向地址Y提供資金）。
橙青雙色粉塵攻擊（線）：代表粉塵消息傳遞（例如地址A對地址B實施粉塵攻擊）。顏色區(qū)分活動類型：青色為所羅門關(guān)聯(lián)活動，橙色為非所羅門活動。
此外，地址對自身實施粉塵攻擊的自循環(huán)關(guān)系在分析中予以保留，并以返回同一節(jié)點的弧形線表示（如圖中某一焦點地址所示）。
可視化圖譜顯示：兩個種子地址通過所羅門兄弟關(guān)聯(lián)消息活動直接相連，且各自均對非所羅門活動中的地址實施過粉塵攻擊。兩者還曾為后續(xù)用于所羅門兄弟活動的地址提供資金，形成資金流動與粉塵攻擊的重疊。特別值得注意的是，bc1q2f60twvuwftp50dz4hmjphyw9ntwaeyhpqul99在初始消息中曾對自身實施粉塵攻擊，這在圖表中部表現(xiàn)為自循環(huán)結(jié)構(gòu)。
此圖表明：目標地址位于資金集群的核心位置，直接或間接觸及所羅門兄弟活動中大多數(shù)粉塵攻擊地址。它們還作為其他地址的資金共同參與者（這些地址充當二級樞紐），各自輻射出獨立的資金接收者集群（通過圍繞核心集群建立的輪輻結(jié)構(gòu)凸顯）。這種模式強調(diào)目標地址不僅是核心參與者本身，更與其他具有影響力的資金提供者緊密相連，從而強化了它們在所羅門兄弟消息資金網(wǎng)絡(luò)中的關(guān)鍵作用。
該粉塵攻擊實體共計向39,418個我們認定非其控制的獨立地址發(fā)送消息，這些地址合計持有最多2,334,482.52BTC。
由于攻擊者向部分地址發(fā)送了多條消息，本統(tǒng)計采用每個獨立地址在接收任一條消息時的最大余額進行疊加計算。所有我們認定屬于粉塵攻擊實體自身的地址均已被排除在此分析之外。
粉塵攻擊活動的目的之一是觀測用戶是否會因此轉(zhuǎn)移Tokens。那么攻擊實體成功促使用戶采取行動的效果如何？以下分析數(shù)據(jù)截至9月29日美國東部時間上午8:30。
6月30日發(fā)送的"廢棄"與"接管"消息：
這兩類消息協(xié)同發(fā)送至94個獨立地址，其中4個我們認定為攻擊實體發(fā)送的測試交易。在本次活動與首輪所羅門消息發(fā)送期間，疑似非攻擊者所屬的地址均未發(fā)生Tokens轉(zhuǎn)移，表明6月30日消息的成功率為0%。這些消息發(fā)送時目標錢包總持有量為789,565BTC。
所羅門兄弟消息分析：
所羅門關(guān)聯(lián)消息的分析稍顯復(fù)雜，因其存在三種消息類別且在某些情況下向相同地址的不同組合發(fā)送。以下數(shù)據(jù)分析了在考慮消息類型與粉塵地址獨特組合的前提下，所羅門攻擊的成功率。
7月2日發(fā)送的錯誤鏈接
首條帶有錯誤鏈接的所羅門品牌消息于7月2日發(fā)送至1,939個獨立地址（排除可能由粉塵攻擊實體控制的地址），這些地址名義持有量為1,902,210.5BTC。其中10個地址在7月8日更正通知發(fā)送前轉(zhuǎn)出了86,161.15BTC。這批轉(zhuǎn)出地址包括控制其中8個地址及80,009.44BTC轉(zhuǎn)移資金的遠古巨鯨。按地址數(shù)量計算該消息成功率為0.52%，按粉塵BTC價值計算為4.53%。該統(tǒng)計假設(shè)錢包所有者看到消息后采取行動，但后續(xù)分析表明至少部分轉(zhuǎn)移行為可能存在偶然性。
7月9日與7月13日發(fā)送的更正鏈接消息
更正鏈接通過兩批獨立消息發(fā)送：一批標注為更正消息，發(fā)送至先前接收錯誤鏈接的地址（及部分未接收過的地址）；另一批發(fā)送至全新地址組。必須區(qū)分這兩類消息以評估此類消息的具體成功率。
在接收更正通知后，共有109個地址（不含已知粉塵攻擊地址）轉(zhuǎn)出55,161.62BTC。具體細分如下：
共有32個地址轉(zhuǎn)出42,510.35BTC，這些地址既接收了更正通知又接收過原始所羅門通知，但此前未采取行動。這批地址合計持有1,795,607.63BTC（涉及1,918個地址），其成功率按地址數(shù)量計為1.67%，按持有BTC價值計為2.37%。其中一地址在接收更正通知后僅轉(zhuǎn)出微量BTC，當前仍持有1,105.13BTC；另一地址則保留0.1BTC。
共有8個地址轉(zhuǎn)出2,714.12BTC，這些地址僅接收更正通知而未接收過原始通知。這批地址合計持有118,489.25BTC（涉及284個地址），其成功率按地址數(shù)量計為2.82%，按持有BTC價值計為2.29%。其中一地址在接收消息后僅轉(zhuǎn)出少量BTC，當前仍持有424.59BTC。
共有69個地址轉(zhuǎn)出9,937.13BTC，這些地址作為全新通知對象接收了更正鏈接。這批地址合計持有251,606.54BTC（涉及3,203個地址），其成功率按地址數(shù)量計為2.15%，按持有BTC價值計為3.95%。然而這些地址未獲得通知承諾的完整90天寬限期（消息接收時間為7月13日至14日，截止期為10月10日）。錯誤的通知時限可能使這些Tokens免于任何法律追索。
總體而言，本次更正鏈接消息的成功率按地址數(shù)量計為2.02%，按BTC價值計為2.55%。
7月23日至8月4日發(fā)送的"法律通知"消息
評估"法律通知"消息的成功率較為直接，因為其粉塵攻擊的地址組未接收過任何先前所羅門或非所羅門消息。在33,986個地址中，共有3個地址轉(zhuǎn)出了114.99BTC（該組地址總持有量為46,693.66BTC）。按地址數(shù)量計算成功率為0.009%，按BTC價值計算為0.25%。此組中唯一轉(zhuǎn)移Tokens的地址均將余額清零。
總體影響：
粉塵攻擊活動結(jié)束后，共有122個地址累計轉(zhuǎn)出141,437.76BTC。假設(shè)受粉塵攻擊地址總價值為2,334,482.52BTC，則按BTC余額計算有6.06%發(fā)生轉(zhuǎn)移，按地址數(shù)量計算有0.31%發(fā)生Tokens轉(zhuǎn)移。排除轉(zhuǎn)出Tokens但保留非零余額的地址后，仍有價值2,188,604.9BTC的粉塵攻擊余額（相當于流通供應(yīng)量的10.98%，最大供應(yīng)量的10.42%）未發(fā)生轉(zhuǎn)移，因而可能面臨這些消息所引發(fā)的法律后續(xù)行動。注：這些數(shù)值僅統(tǒng)計鏈上Tokens移動，不包括可能通過通知鏈接表單聯(lián)系所羅門兄弟公司的錢包。
若進一步排除未獲得完整90天寬限期的地址、僅接收初始錯誤通知的地址以及休眠時間不足三年的地址（在廢棄財產(chǎn)與無人認領(lǐng)財產(chǎn)法律背景下重要期限），則約有1,920,124.4BTC可能面臨通知的潛在法律追索。這相當于流通供應(yīng)量的9.64%，最大供應(yīng)量（2100萬枚）的9.14%。
接收消息后的Tokens轉(zhuǎn)移可能純屬巧合：
有證據(jù)表明部分地址在遭受粉塵攻擊后轉(zhuǎn)移Tokens的行為純屬巧合，其所有者可能從未看到消息。典型例證是地址16P6cMXdmiiZR5d4L5aa793HwWZ5MomMKu：其在接收所羅門消息前80分鐘轉(zhuǎn)移了1,219.99BTC儲備。這表明粉塵攻擊實體可能提前編譯地址批次，而后才發(fā)送消息——在此期間該特定地址已轉(zhuǎn)移Tokens。過去數(shù)月鏈上巨鯨活動整體活躍的大背景，進一步支撐了這些Tokens轉(zhuǎn)移純屬巧合的解讀。9、所羅門客戶的真實目標是什么？
根據(jù)所羅門兄弟公司網(wǎng)站的聲明，其客戶正在實施利他主義行動。該公司表示"我們的客戶不會故意采取任何對加密市場產(chǎn)生不利影響的行動"，且其"對非實際廢棄的錢包不主張任何權(quán)益"。所羅門宣稱該客戶還意圖創(chuàng)建"無密鑰錢包恢復(fù)基金，幫助那些丟失錢包訪問權(quán)限但能證明合法所有權(quán)的人"。
有可能所羅門客戶僅試圖將廢棄Tokens移交政府監(jiān)管，以保護網(wǎng)絡(luò)免受敵對實體侵害（保護網(wǎng)絡(luò)是其多次通訊中明確闡述的目標）。然而此舉本身并不能化解此類風(fēng)險：若現(xiàn)有加密保護被攻破，國有化錢包與私人錢包同樣脆弱；若政府出售這些Tokens，它們可能回流市場并最終落入客戶聲稱試圖防范的托管安排中。但客戶可能認為，一旦Tokens處于政府監(jiān)管下，即使惡意實體有能力攻擊，其意愿也會降低。
但另一種更悲觀的解讀同樣不能排除。考慮以下因素：
所羅門兄弟公司的公開聲明與鏈上通知內(nèi)容存在矛盾。公司的公開聲明將客戶行為塑造為利他主義，強調(diào)本次活動旨在保護網(wǎng)絡(luò)及失去Tokens訪問權(quán)的持有者。但這些保證難以與通知本身措辭相協(xié)調(diào)——通知聲稱客戶已對接收地址取得"推定占有權(quán)"，并警告不作為可能導(dǎo)致"所有權(quán)利、所有權(quán)和權(quán)益的喪失"。所羅門傳遞了混合信號：在最易獲取的通訊中，客戶被描繪成仁慈的保護者；但在細則中，通知卻保留了對客戶可能無法訪問的Tokens主張所有權(quán)的權(quán)利（除非其擁有私鑰或量子計算機，兩者我們認為極不可能）。這種矛盾引發(fā)疑問：若真實目標是為保護網(wǎng)絡(luò)免受技術(shù)漏洞威脅，為何要主張個人占有？
目標地址的特征畫像。盡管所羅門暗示量子風(fēng)險，其客戶卻繞過了最脆弱的地址類型（P2PK），反而重點針對已休眠近六年且從未轉(zhuǎn)出Tokens的P2PKH錢包——這明顯超過多個州數(shù)字資產(chǎn)廢棄財產(chǎn)法規(guī)中規(guī)定的三年休眠閾值（詳述如下）。
90天截止期限。這與無人認領(lǐng)財產(chǎn)法律中常見的60至120天通知窗口相呼應(yīng)。
客戶的精密操作能力。如上所述，消息背后的操作者似乎對Bitcoin的技術(shù)架構(gòu)與社會動態(tài)具有深刻理解（通知提及網(wǎng)絡(luò)的量子脆弱性，這是Bitcoin社區(qū)中長期存在的小眾話題）。技術(shù)能力與社會洞察力的結(jié)合，使客戶具備非凡能力：既能大規(guī)模鋪開鏈上行動（向近4萬個地址發(fā)送消息），又能通過利用社區(qū)恐懼與社會緊張情緒來構(gòu)架消息內(nèi)容。這使得本次活動更像是一場輿論塑造與休眠持有者施壓行動，而非公共服務(wù)公告。
行為測試模式。客戶未采用單一化通知發(fā)送方式，而是從小規(guī)模起步，隨著公眾關(guān)注度提升在一個月內(nèi)持續(xù)擴大操作范圍。若意圖是警告Bitcoin用戶迫近的威脅，根本沒有理由分批滲漏式發(fā)送并逐步擴大覆蓋范圍——高效做法應(yīng)是一次性發(fā)送所有通知，而非耗時整整一個月。
綜合這些因素，有人推測所羅門客戶意圖根據(jù)無人認領(lǐng)或遺失財產(chǎn)法律采取法律行動，以主張對所謂"廢棄"Tokens的所有權(quán)或強制要求國家托管——這種推測情有可原。
縱觀全局，美國財產(chǎn)法很少適用"誰撿到歸誰"的民間原則——Crypto領(lǐng)域更是如此。"拾得物"原則傳統(tǒng)上僅適用于有形動產(chǎn)，而非BTC這類無形資產(chǎn)。后者必須向政府申報。
各州無人認領(lǐng)財產(chǎn)法律雖存在差異，但普遍規(guī)定：當Crypto賬戶持續(xù)休眠達到法定期限后，"持有者"必須首先履行盡職調(diào)查以聯(lián)系"所有者"。法定盡職調(diào)查通知通常由持有者通過一級郵件（若經(jīng)同意可包括電子郵件）在州政府規(guī)定窗口期內(nèi)（一般為申報前60-120天）發(fā)送至所有者最后已知地址。若此舉失敗，持有者則依法須向州政府申報資產(chǎn)并隨后移交州監(jiān)管。州政府隨后代表原始所有者充當資金保管人，而持有者則免除責(zé)任。這使得所有者或其繼承人可隨時向州政府提出申請以收回財產(chǎn)價值。
已將數(shù)字資產(chǎn)納入或正在納入廢棄財產(chǎn)法律的州數(shù)量，可能揭示所羅門客戶的行動路徑及其可能面臨的限制。
通過OP_RETURN交易發(fā)送電子廢棄通知（以替代無法獲取的街道地址或電子郵件）可能符合美國部分州級無人認領(lǐng)財產(chǎn)法律的精神。然而，某些定義及這些法律的適用性可能限制客戶的操作能力，包括：
何為"持有者"？這些法律一貫將"持有者"定義為有義務(wù)向"所有者"持有、交付或支付財產(chǎn)的企業(yè)、公司或其他法律實體。所有者被定義為對疑似廢棄財產(chǎn)擁有合法權(quán)利的人。在Crypto語境下，持有者類別可能包括CEX、托管錢包與金融科技應(yīng)用、合格托管人與信托公司、以及支持Crypto的經(jīng)紀商與投資平臺。此類實體可追蹤賬戶非活躍狀態(tài)、所有者信息（如姓名與家庭地址），履行盡職調(diào)查并將資金移交州政府。而對于自托管錢包，用戶是唯一可訪問資金者，這些解決方案的開發(fā)方無法追蹤使用者身份或代表所有者發(fā)送資金。因此不存在第三方可報告或轉(zhuǎn)移資產(chǎn)，若無法訪問對應(yīng)私鑰則不可能移動這些資金——故"持有者"定義很可能不適用。這也從根本上不具可操作性：若持有者同時是所有者且其拒絕回應(yīng)廢棄通知，但后續(xù)自行使用Tokens，則這些Tokens從未真正丟失或廢棄。
無人認領(lǐng)財產(chǎn)如何處理？當持有者通過盡職調(diào)查未能找到所有者時，必須將財產(chǎn)移交州政府。企業(yè)將財產(chǎn)移交州政府后，州政府作為托管人無限期代表所有者持有資金。州政府可能將股票或Crypto等資產(chǎn)變現(xiàn)為現(xiàn)金以便管理。原始所有者或其繼承人可隨時向州政府提出申請以收回財產(chǎn)價值。
一州的無人認領(lǐng)財產(chǎn)法律是否自動適用于他州？并非如此。司法管轄權(quán)遵循最高法院"德州訴新澤西案"優(yōu)先規(guī)則：1）向所有者最后已知地址所在州申報；2）若地址未知或該州未規(guī)定該特定財產(chǎn)歸州所有，則向持有者注冊所在州移交。關(guān)鍵在于，僅當接收州法規(guī)涵蓋該財產(chǎn)類型時（有時通過"無形財產(chǎn)"兜底條款或要求變現(xiàn)為現(xiàn)金），持有者才可移交；若兩州均未涵蓋或法規(guī)明確排除，則無權(quán)進行財產(chǎn)歸公。更廣泛而言，BTC是全球性資產(chǎn)，而無人認領(lǐng)財產(chǎn)法規(guī)是地理限定法律的產(chǎn)物，不具備國際效力——這意味著其無法強制管轄范圍外的外國持有者或?qū)嶓w進行申報或轉(zhuǎn)移。
因此，所羅門客戶的操作能力可能受以下因素限制：
司法管轄優(yōu)先規(guī)則（所有者最后已知地址優(yōu)先，其次為持有者注冊地）：OP_RETURN"寬限期"很可能無法定效力，其本身難以強制要求資金移交。即使被通知地址的非活躍狀態(tài)已超過標準休眠期，若無法定"持有者"存在，這種非活躍狀態(tài)本身并不產(chǎn)生申報義務(wù)。若資產(chǎn)后續(xù)存入中心化托管機構(gòu)，任何義務(wù)通常將基于托管方記錄從該時點起算——盡管某些州法規(guī)可能引發(fā)關(guān)于先前廢棄狀態(tài)與管轄權(quán)的事實爭議。
法定"持有者"是否存在（中心化托管機構(gòu)）與自托管模式（通常無持有者）：雖然通知對自托管資產(chǎn)很可能無法定約束力，但其意圖可能是為未來權(quán)利主張創(chuàng)造事實前提。若被粉塵攻擊地址的Tokens后續(xù)存入中心化托管機構(gòu)，所羅門客戶可能利用先前通知主張權(quán)利，從而使所有者與托管方陷入Tokens權(quán)屬的法律糾紛。
法規(guī)的地域效力范圍：由于BTC是全球性資產(chǎn)，而美國無人認領(lǐng)財產(chǎn)法律不具備國際或州際強制力，任何最大化覆蓋范圍的嘗試都需逐州逐國評估當?shù)胤ㄒ?guī)是否承認數(shù)字資產(chǎn)為可歸公財產(chǎn)，并僅在存在可行法律框架的地區(qū)主張權(quán)利。這一切的前提是：OP_RETURN通知被某些司法管轄區(qū)的特定無人認領(lǐng)財產(chǎn)法規(guī)認可為法律上有效的聯(lián)系或盡職調(diào)查形式，且Tokens可被代表所有者移動。這進一步假定持有者與所有者均位于這些管轄區(qū)內(nèi)——若無此地域關(guān)聯(lián)，法規(guī)將無法適用。
自托管BTC的執(zhí)法缺口：拋開法律問題，自托管Tokens在任何情況下均無法在無對應(yīng)私鑰的情況下被移動。即使存在將自托管Tokens判定為可歸公財產(chǎn)的法律途徑，在無法獲取私鑰的情況下也無法強制執(zhí)行資金移交。雖然法院無法強制轉(zhuǎn)移Bitcoin本身，但可對已知個人（若所有者身份可識別）發(fā)出移交私鑰的命令。但該救濟措施以存在可識別且可觸及的個人為前提；對于大多數(shù)長期休眠或匿名地址，不存在此類關(guān)聯(lián)，使得Tokens實際上超出任何法院命令的管轄范圍。與人行道上可被拾取并保管待領(lǐng)的皮夾不同，Bitcoin若無法獲取對應(yīng)私鑰（或未來某日的量子計算機）則根本不能被"占有"。任何試圖繞過該框架、通過鏈上通知將廢棄錢包轉(zhuǎn)為私人所有的嘗試，在私鑰不可訪問的情況下都將缺乏先例且存在法律疑點。
然而，這種法律灰色地帶可能是客戶所認知的價值主張：通過粉塵攻擊建立鏈上通知記錄，他可能認為可以依據(jù)新出臺的法規(guī)嘗試啟動新型權(quán)利主張，從而奪取"廢棄"Tokens的所有權(quán)。
近期訴訟案例凸顯了此類理論的脆弱性。在BattleBorn投資公司訴司法部案中，美國最高法院駁回了對已查封Bitcoin錢包的投機性所有權(quán)主張，轉(zhuǎn)而尋求具體控制權(quán)證據(jù)——即進行交易或證明私鑰訪問能力的能力。以此類推，僅憑OP_RETURN通知不太可能確立所有權(quán)或剝奪所有者權(quán)益。此類通知至多相當于投機性主張，缺乏現(xiàn)有無人認領(lǐng)財產(chǎn)制度所需的法律強制力。但它們可能被設(shè)計用于誘導(dǎo)自我選擇，促使休眠持有者要么表明身份，要么將Tokens轉(zhuǎn)移至法定約束力更強的托管場所。
簡言之：通知不太可能立即創(chuàng)設(shè)有效權(quán)利主張，但后續(xù)若轉(zhuǎn)入托管環(huán)境，可能形成可在所羅門客戶主張權(quán)利的司法管轄區(qū)內(nèi)進行訴訟的事實模式。10、結(jié)論
綜合所有鏈上細節(jié)與法律要素分析，所羅門兄弟公司的OP_RETURN粉塵攻擊不應(yīng)被簡單視為純粹的行為實驗。相反，這更像是一場試圖建立鏈上通知記錄、為潛在訴訟作證據(jù)準備的嘗試。
然而該操作本身存在突出矛盾：早期消息中的失效鏈接；按發(fā)送方自行宣稱的標準可能對某些地址通知不足；聲稱要保護網(wǎng)絡(luò)免受技術(shù)攻擊卻未通知理論上更易受技術(shù)攻擊的地址類型；以及向休眠時間短于無人認領(lǐng)財產(chǎn)法規(guī)定時限的地址發(fā)送消息。
盡管存在這些失誤，操作執(zhí)行者顯然對Bitcoin網(wǎng)絡(luò)具備深度技術(shù)理解，并采取了精密措施掩蓋行蹤并向大量地址投送消息。雖然仍在諸多方面令人困惑，鑒于這位神秘客戶最終可能進行的新型法律理論測試，所羅門事件值得全球Bitcoin與加密社區(qū)持續(xù)關(guān)注。請密切關(guān)注10月10日與11月5日這兩個關(guān)鍵時間節(jié)點——屆時所羅門客戶設(shè)定的90天期限將屆滿。