韩国金融服务委员会（FSC）计划通过“不采取行动函”，允许加密交易平台在怀疑遭遇黑客攻击时，满足特定条件即可暂停存款和提现，无需等待入侵得到确认。这会把平台采取防护措施的触发点从“已确认遭袭”前移至“疑似遭袭”，但具体适用条件尚未公布。

暂停权限前移，执行边界待明确

不采取行动函是监管机构对特定行为承诺不予处罚的书面文件，并不等同于全面豁免。此次安排的实际作用，取决于函件如何界定“怀疑”以及暂停措施的适用范围和持续时间。公告尚未说明这些细节，因此不能把计划中的监管保障理解为交易平台可以不受限制地冻结用户资产。

这一边界关系到两类相反风险：门槛过高，平台可能因担忧责任而延迟响应；门槛过宽，平台则可能在证据不足时限制用户存取资金。我们的判断是，政策能否兼顾应急速度与用户权益，关键不只在于允许暂停，更在于后续规则能否说明何种迹象足以触发、暂停多久，以及何时恢复服务。

近期攻击凸显及时隔离的价值

两起近期事件构成政策讨论的现实背景。11月6日，GOPAX收到威胁邮件后暂停运营，并将资产转入冷钱包，当时尚未确认发生入侵。10月24日，平台Prabang的热钱包损失约1亿韩元（约7万美元）；热钱包连接互联网，用于处理日常提现。Prabang承诺以公司资金补偿受影响客户。

相关调查结果还提到，2026年9月下旬至11月初，韩国有超过37家金融机构遭遇网络事件，约47.3万条记录暴露，热钱包及其他目标被盗金额约10亿韩元。这些数字涵盖金融机构和不同攻击目标，不能直接等同于加密交易平台损失。它们所显示的，是安全事件可能同时带来资产风险与数据暴露，平台处置不能只围绕已确认的单笔盗窃。

冷存储比例与流动性形成权衡

FSC于11月2日召开紧急会议，并敦促交易平台加强安全措施。现行要求是至少80%的资产存放在冷钱包，即离线保存、较难被远程访问的钱包；监管机构已呼吁提高这一最低比例，但新的比例尚未公布。

提高冷存储比例可以减少在线资产暴露，但也会改变运营安排：离线资产不如热钱包便于快速调拨，因而大额提现处理可能变慢。这不意味着提高比例必然造成服务中断，实际影响还取决于平台的资产配置和调拨流程。把暂停提现的应急权限与更严格的离线保管要求并行推进，监管需要同时处理攻击响应和日常资金可用性。

后续细则决定责任如何落地

Prabang选择自行补偿客户，说明单个平台可以承担已发生损失；但这并不能证明所有规模较小的平台都有同等承担能力。预防盗窃与事后补偿并非替代关系：前者关注降低事件发生或扩大的可能，后者关系到损失发生后的客户处置。

接下来应观察不采取行动函对疑似攻击的认定标准、暂停期限及恢复要求，也应关注FSC是否公布高于80%的冷存储比例及其适用方式。在这些条件明确前，平台获得的应急操作空间和用户资金可用性之间仍存在未解决的制度边界；任何一端规定过松或过紧，都可能削弱措施的实际效果。