一项大规模资产追回公告，可以在资金能够实际使用之前很久就保存其价值。美国司法部11月12日针对币安失窃事件采取的行动，说明阻止被盗加密资产转移与解决财务损失之间仍有距离。对交易所客户或使用加密资产中介的企业而言，关键问题是哪些资产受到控制、谁有权主张，以及在此期间由谁的资产负债表提供资金支持。
两个追回数字涉及相互重叠的资产
司法部公告称，政府与私营部门共同冻结了超过27亿美元，其中超过12亿美元已获法院授权予以扣押或限制处置。后一个数字是前一个数字的一部分，两者相加会重复计算部分行动成果。两者都不代表客户已经收到同等金额的付款。
FBI于10月31日发布的警报将10月29日前后币安超过60亿美元的虚拟资产失窃，归因于其称为TraderTraitor的朝鲜网络活动。官方提供的这一金额下限，足以说明事件规模。使用近似金额、不同估值日期或不一致的失窃估算来计算追回比例，会造成证据无法支持的精确感。
同一份执法公告还涉及另一项名为FaceStealer的社会工程攻击。The Block的报道将币安资产与该行动分开处理；官员称后者在18个月内造成超过4亿美元的盗窃。混合两项行动，会混淆不同的损失、受害者与潜在追回资产。
这种区别具有经济意义。受限制资产总额增加，可能意味着调查人员正在保留追回的可能性。但仅凭该数字，无法知道法律请求、费用及资产价格变化之后还剩多少价值，也无法确定最终由哪家实体取得资产。
控制钱包并不等于确定所有权
FBI警报要求交易所、去中心化金融服务及其他运营者，阻止涉及所列地址或由这些地址衍生资产的交易。这描述的是转移环节的合作。区块链记录有助于追踪资产；能否有效限制转移，也取决于资产经过的服务以及相关司法管辖区的权限。
资产冻结、政府扣押、最终没收和向请求人分配，是不同阶段。司法部关于以没收资产补偿受害者的问答解释，返还程序利用最终没收的资产补偿符合条件的受害者。该程序具有裁量性，与相关犯罪相联系，也不同于法院命令的赔偿。文件还说明，程序可能耗时较长，无法提供普遍适用的完成时间表。
这些是一般程序，并非币安索赔计划的公告。它们说明，法院授权追回的新闻标题，不能确定某个客户是否符合条件、何时收款或能收到多少。具体案件程序及官方通知才可能提供这些信息。
即使最终追回金额可观，法律控制与可用现金之间的间隔仍存在融资成本。在所有权和分配问题解决之前，必须有人承担损失或提供替代流动性。公告没有量化这一间隔。
交易所还有单独的流动性义务
对客户来说，眼前的财务问题是账户资产能否按照交易所的实际条款使用。对交易所来说，问题包括损失如何吸收、什么资源支持客户义务，以及后续追回款如何确认。回答这些问题，需要执法总额以外的证据。
可以考虑一个有条件的会计示例。如果中介已经使用自有资源替换失窃资产，后续追回款可能补充中介资源，而非形成新的客户付款。如果损失仍由客户承担，索赔及分配程序就可能直接影响客户。这是两种可能的机制；本文没有确定币安已经完成的偿付状况。
这种区分也把托管风险与代币价格分开。追回资产可能减少特定盗窃损失，却不会使资产市场价格稳定。同样，加密货币价格反弹并不能证明中介能够满足提款。资产估值、法律所有权与立即可用的流动性，回答的是不同问题。
最有力的正面解读是，迅速合作已阻止部分被盗资产脱离实际控制范围。这是一项有意义的运营成果。其局限应当约束财务结论，而不是抹去行动的重要性。
下一项关键证据是追回资产的明细账
更可靠的评估需要核对受限制资产、实际控制资产、最终没收令以及已完成的分配。每一项都需要估值日期与法律状态。缺少核对时，美元总额变化除了可能代表新增追回，也可能反映价格变化、公告重叠或不同程序阶段。
交易所披露也需要单独核对客户负债、替代资金和追回请求权。仅有储备快照，不能回答所有负债或资金法律可用性问题。相关证据必须把资产与其所支持的义务联系起来。
最终法院文件、面向请求人的官方通知和有记录的分配，可能显著改善追回前景。若证据显示资产已脱离有效限制，或有效请求超过可用资金，前景则可能转弱。目前，已确认的行动保存了追回机会；最终财务结果仍取决于能否完成并记录从受控资产到合法接收人的全过程。