钱包私钥被盗，损失能追回吗？能报案，也值得报案——窃取私钥、助记词后转走虚拟货币，在刑法上就是盗窃；但「立案」和「追回」是两回事，链上转移只要几秒，追回取决于反应速度、线索质量，以及对方有没有走中心化平台，谁也不能承诺结果。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌​‌​‌​‌​​‌​‌‌​​‌​​​‌‌​‌​‌​‌​‌‌​​⁠

最容易做错的两件事：一是发现被盗后还在原设备上反复操作、安装所谓「恢复工具」，把最后的取证机会毁掉；二是病急乱投医，在各种「黑客追币」「技术追回」服务上二次付费，被同一批人再骗一次。

三层判断

关键结论

第一层，定性质。 窃取私钥、助记词并转走虚拟货币，实务中主流按盗窃罪处理；如果手段是侵入计算机信息系统获取数据，也可能按非法获取计算机信息系统数据罪；如果攻击的是钱包服务商或者交易所的系统，还可能涉及破坏计算机信息系统罪。三个罪名的立案门槛和量刑档次差别很大。

第二层，算数额。 这是这类案件最大的争点。虚拟货币没有「有效价格证明」，价格波动又大，按什么时点、什么口径算，直接决定是「数额较大」判三年以下，还是「数额特别巨大」判十年以上。实务中一般按被盗时的市场交易价格计算，无法查明的参照销赃数额或者取得成本。

第三层，看能不能追。 三条现实路径：链上追踪（公开可查，但只能看不能动）、中心化交易所冻结（需要司法协助和 KYC 信息）、稳定币发行方冻结（需要执法请求）。如果币已经进了混币器、跨链桥或者去中心化交易所，追回的可能性会大幅下降。

第一件事：可能落在哪三个罪名

罪名条文典型情形入罪门槛刑期
盗窃罪刑法第 264 条偷偷拿到私钥、助记词，把币转走数额较大：1000 元至 3000 元以上（各省在幅度内确定）三档：三年以下、三年以上十年以下、十年以上或无期
非法获取计算机信息系统数据罪刑法第 285 条第二款侵入他人钱包、交易所账户获取数据情节严重，如违法所得 5000 元以上或者造成经济损失 1 万元以上三年以下；情节特别严重三年以上七年以下
破坏计算机信息系统罪刑法第 286 条攻击钱包服务商、交易所系统致不能正常运行后果严重五年以下；后果特别严重五年以上
法条依据
  • 《中华人民共和国刑法》第二百六十四条盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑、无期徒刑或者罚金或者没收财产。

实务中的主流是盗窃罪。 理由很直接：虚拟货币虽然不具有法定货币地位，但在现实中可以交易、可以变现，具有财产属性；行为人以非法占有为目的，秘密窃取他人财物，符合盗窃罪的构造。

但也有按第 285 条第二款处理的案件。 区别在于行为方式是「偷东西」还是「偷数据」：直接拿到私钥再转账，更接近盗窃；通过技术手段侵入他人计算机信息系统获取数据，更接近非法获取计算机信息系统数据罪。两罪的量刑档次差别明显——盗窃罪「数额特别巨大」可以判到无期，非法获取计算机信息系统数据罪最高七年。

这不是纯粹的理论问题。 定性之争直接影响刑期，也是这类案件辩护的第一个着力点。

第二件事：数额怎么算，这是最大的争点

法条依据

这几条套到虚拟货币上，会碰到三个难题：

难题一：没有「有效价格证明」。 虚拟货币没有发票、没有销售合同、没有官方定价，第（一）项用不上。实务中的替代方案是：以被盗时主流交易平台的市场交易价格为准，或者委托价格认证机构出具价格认定结论。

难题二：价格波动剧烈。 同一个币，早上一小时和晚上一小时差别可能很大。以哪个时点为基准，直接影响数额。通常的把握是以被盗时（行为时）的市场价格为基准，而不是报案时、立案时或者判决时。

难题三：数量与价格的对应。 有的案件只查到「转走了多少枚」，没有对应的价格证据；有的案件买卖时间跨度长，取得成本与实际价值差异巨大。这时候可能参照：销赃数额、被害人取得成本、行为人实际获利。

计算口径适用情形对数额的影响
被盗时的市场交易价格主流做法通常最高
销赃数额（变现价格）已查明变现一般低于市价
被害人取得成本市价无法查明视买入时点而定，可能远低于案发时价
价格认证机构认定双方对价格有争议以认定结论为准，可以申请重新认定

辩方的常见着力点： ① 价格证据的来源是否可靠（截图、行情 API、平台报价能否作为定案依据）；② 时点选择是否合理；③ 数量是否有重复计算（同一笔币在多个地址间转移被算多次）；④ 是否扣除了行为人自己投入的部分（比如共同投资、代持、借贷关系）。

第三件事：追回的现实路径

路径怎么走现实成功率
链上追踪用区块浏览器查交易哈希、追踪地址流向只能看，不能动。但能固定证据，也能发现币最终流入了哪家交易所
中心化交易所冻结通过办案机关向交易所发协查函，要求冻结涉案地址的充值取决于响应速度和交易所是否配合。KYC 交易所通常配合
稳定币发行方冻结通过执法请求要求发行方冻结涉案地址（适用于 USDT、USDC 等）需要正式的执法文书，流程较长，但一旦冻结效果直接
混币器、跨链桥币一旦进入混币服务或跨链转移，追踪难度陡增大幅下降
去中心化交易所兑换成其他币种后分散转出极难追回

这张表要表达的核心是：追回的关键在于「币有没有离开可冻结的体系」。 如果对方把币转进一家需要实名认证的中心化交易所并试图变现，冻结有可能；如果对方直接进了混币器、跨链桥，或者一直放在自己掌握私钥的地址里不动，客观上就很难。

还有一层要说清楚：虚拟货币的「追缴」在司法实践中有争议。 由于相关政策把虚拟货币相关业务活动界定为非法金融活动，涉案虚拟货币如何处置（变现、没收、上缴）各地做法不一。对被害人来说，这意味着即使案子破了，也不一定能按「原币返还」的方式拿回来，更现实的是折算成人民币退赔。

第四件事：发现被盗后的黄金二十四小时

序号动作为什么
1立刻停止在原设备上操作木马可能还在，继续操作会覆盖痕迹、泄露更多密钥
2换一台干净设备，导出交易哈希每笔转账都有唯一的交易哈希，这是链上证据的入口
3截图或者录屏保存证据钱包余额、转账记录、时间戳、涉事地址，逐项固定
4把剩余资产转到新钱包新钱包的私钥必须离线生成、离线保存，不要在联网设备上生成
5立即报警到网安或者经侦部门报案，带上设备、账号、交易记录、身份证明
6同步联系交易所如果能确认币流入了某家交易所，尽快通过客服和办案机关两条线同时联系
7保留所有原始设备手机、电脑不要重装系统、不要格式化，这是电子数据取证的载体
注意避坑

三件不要做：① 不要相信任何「黑客追币」「技术追回」「先付定金后追回」的服务，这是二次诈骗的高发区，真正的链上追踪是公开技术，不需要付费请人「黑回去」；② 不要在群里、论坛里公布自己的地址和私钥片段求助，会招来更多攻击；③ 不要自己「实验性」地往可疑地址转小额资金「测试」，可能暴露更多信息。

第五件事：报案要准备的材料

类别具体材料
身份与主体身份证；如系公司资产，营业执照、授权委托书
资产来源购买记录、交易平台流水、银行转账记录、出入金凭证
权属证明钱包地址、私钥或者助记词的持有证明（注意：不要直接把私钥交给办案人员之外的人）
被盗事实交易哈希、区块高度、转出地址与转入地址、被盗时间
损失金额被盗时的市场价格截图、价格认证材料、数量清单
设备情况手机、电脑的型号与系统信息，是否安装过可疑软件，是否点击过可疑链接

「资产来源」这一栏很多人忽略，但它决定案件能不能立。 如果说不清这些币是怎么来的、花了多少钱买的，数额认定就没有基础，案件容易卡在「数额无法认定」上。

第六件事：这类案件的两个特殊难点

难点一：管辖。 网络犯罪的管辖比较灵活，通常由被害人所在地、被害人使用的计算机信息系统所在地、服务器所在地或者犯罪嫌疑人所在地公安机关管辖。实践中的做法是向自己所在地的网安部门报案，由他们研判后决定是否立案或者移送。

难点二：证据的电子数据属性。 链上交易记录是公开的，但也需要以合法形式转化为刑事证据：由办案机关调取、由专业机构出具分析报告、由被害人提供并经过核验。自己截的图，证明力有限。

一个正面因素： 链上数据不可篡改，交易哈希一旦固定，资金流向的客观性很强。这是这类案件比普通盗窃案更有优势的地方——只要能证明「这笔转账不是我做的」，剩下的就是追人的问题。

七个具体问题

问：币被转走了，报警有用吗？ 答：有用。立案是启动侦查、调取交易所数据、冻结涉案地址的前提。即使最终追不回，立案也对量刑和后续退赔有影响。

问：被盗多少才会立案？ 答：按盗窃罪，数额较大是 1000 元至 3000 元以上，各省在幅度内确定具体标准。虚拟货币按人民币折算后适用这个标准。如果按非法获取计算机信息系统数据罪，门槛是违法所得 5000 元以上或者造成经济损失 1 万元以上。

问：价格按什么时候算？ 答：一般按被盗时的市场交易价格。价格波动大的，可以就时点选择提出意见；价格证据不扎实的，可以申请价格认证机构重新认定。

问：能追回吗？ 答：取决于三个变量：反应速度、币的流向、对方是否走中心化平台。进入可冻结体系的有机会，进入混币器、跨链桥的基本无望。任何承诺「百分百追回」的都是骗子。

问：交易所会配合冻结吗？ 答：正规的中心化交易所通常会在收到办案机关的正式协查文书后配合冻结。被害人自己去联系，一般只能得到「请报警」的答复。

问：币追回来了，能拿回原币吗？ 答：不一定。涉案虚拟货币的处置在各地做法不一，更常见的是折算成人民币退赔。这一点要有合理预期。

问：如果是被身边人偷了私钥，性质一样吗？ 答：一样，仍然可能构成盗窃。区别在于取证：熟人作案往往有聊天记录、转账往来、共同使用设备的痕迹，这些反而更容易形成证据链。

条文依据

法条依据
  • 《中华人民共和国刑法》第二百八十五条第二款违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
  • 《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；（二）获取第（一）项以外的身份认证信息五百组以上的；（三）非法控制计算机信息系统二十台以上的；（四）违法所得五千元以上或者造成经济损失一万元以上的；（五）其他情节严重的情形。
  • 《最高人民法院、最高人民检察院关于办理盗窃刑事案件适用法律若干问题的解释》第二条盗窃公私财物，具有下列情形之一的，“数额较大”的标准可以按照前条规定标准的百分之五十确定：（一）曾因盗窃受过刑事处罚的；（二）一年内曾因盗窃受过行政处罚的；（三）组织、控制未成年人盗窃的；（四）自然灾害、事故灾害、社会安全事件等突发事件期间，在事件发生地盗窃的；（五）盗窃残疾人、孤寡老人、丧失劳动能力人的财物的。

归结

私钥被盗是能立案的盗窃，但「立案」和「追回」之间隔着一整套技术和时间。真正能自己做的一共三件事：第一时间停手、第一时间固定交易哈希、第一时间报警。至于数额，那是以被盗时市价为准的客观数字，能争的是时点和证据，不是「我觉得值多少」。

相关条文与延伸

本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月，条文取自本地法规库现行有效版本。