交易所频频暴雷，症结究竟在哪里？

从资产被盗、无端爆仓到团队跑路，区块链行业无数的事故都说明太阳底下没有新鲜事，而监管不就位，行业作恶者仍会大行其道。

但对于具有进取心、思考力的投资者，有必要通过对每一起事故与教训进行归纳分析、提升自己的判断力，寻找事故背后真正的症结与出路。

01

再添新事故

交易所安全向来是区块链行业最受关注的问题之一，几乎每隔几个月都会有安全事故引起大半个行业的震荡。

就在2月初，交易所行业刚从前几个月的严格监管中恢复活力，火币等交易所相继展开各类营销活动，但FCoin的暴雷向刚刚引爆的交易所市场浇了把冷水，不仅带动加密货币行情的下跌，也进一步加剧了投资者对交易所安全性的担忧。

此次FCoin安全事故，是公开报道中近三四年来对投资者造成损失最大的事故，平台方宣布约有价值6800万—1.26亿美元的资产无法兑付，创始人张建表态称将切换赛道重新开始，用个人新项目的盈利来补偿大家的损失，并在有生之年，负责到底。

这样的说辞听起来大义凛然，但多数投资人都已经意识到，完全的赔付几乎不太可能，并有许多投资者开始尝试通过法律途径寻求赔偿。毕竟，多年前的Mt.Gox的历史历史教训仅在眼前，时至今日大多投资人仍未拿到赔偿。

区块链行业无数的事故都说明太阳底下没有新鲜事，人性之恶、之贪在交易所行业屡见不鲜，但对于具有进取心、思考力的投资者，通过对每一起事故与教训进行归纳分析、提升自己对平台的判断力，总归是有必要的。

02

投资者也需要反思

综合本次FCoin事件对交易所安全事故进行一系列回顾，可以发现投资者大多在两个层面出现明显错误症状，致使如今难以挽回的后果。

第一个层面是投资人难以扼制自己的贪念。许多投资人乃至机构投资者将资产储存在FCoin平台并进行交易，一部分原因在于FCoin对主流资产交易免手续费，以及具有较高利率的活期理财收益，若非FCoin设置了这两点优势，其平台在资产类型等方面难以对投资者形成强吸引力，继而不会导致更大规模的损失。

本质上，投资者的前述心理与行为与信赖P2P高收益投资没有差别，都是由于贪图些许利益而迷失了头脑、忽略了投资的要义与原则。

在第二个层面，投资者对交易所平台安全性的判断仍然相当缺乏，乃至对具有名气的交易所存在盲目信任，FCoin在此前事发前，除了由于平台币大跌等常规因素引发公众不满外，也很少出现具有关注度的安全事故，但事实证明我们不能用过往的片面经验看待问题，未有过先例不代表不会发生。

当然，多数投资者选择交易所时不太可能对其技术能力进行详细辨别，但交易所的安全性是其综合实力的体现，投资者大可通过该交易所的历史安全情况、风控措施、用户体验、合规等维度综合判断。

03

寻找更靠谱的交易所

在历史安全情况方面，主流交易所大多都曾发生安全事故，例如币安在19年5月曾由于安全漏洞被黑客利用网络钓鱼、病毒等攻击手段，从币安热钱包中盗取7000枚比特币，总损失达到4100万美金。而在18年，币安已经出现由API接口被黑导致的安全问题，黑客利用币安用户资产大幅拉升SYS、VIA等小币种的价格，实现在其他交易所出货套利的目的。

19年3月，DragonEx、Bithumb、Biki等多家交易所出现资产被盗，其中DragonEx 总共损失价值超过 600万美元的数字资产，被盗原因系该交易所客服从陌生人处获取并打开了一个捆绑后门的安装包，黑客通过该后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥，Bithumb则是由于被裁员工「动手脚」被盗价值超过1800万美元的EOS资产。

可以看出，加密货币交易所乃安全事故的高发平台，黑客攻击频繁，尽管安全事故次数不能完全代表平台的安全性，但作为重要指标仍然非常具有参考性。

如今，仍未在公开报道中出现安全事故的交易所已在少数，国内仅火币等极少数交易所，国外则有Coinbase、Gemini等交易所。再根据火币官方数据，火币钱包中的总资产规模已经超过100亿美元规模，如此规模的数据说明主流投资方对火币平台安全性的充分信任。具体到火币的安全机制，火币采取了冷热钱包隔离、多重签名、两步验证、密钥保存机制、外部密码审核机制等种种举措。

不过需要意识到的一点是，市场上不存在绝对安全的交易所，任何项目都需要对潜在的风险采取预案与应对措施。

对此火币专门设立了火币投资者保护基金，每个季度会拿收入的20%用于流通市场回购HT并全部计提火币投资者保护基金，用于平台突发风险时对火币用户进行先行赔付，保护投资者权益，相当于给用户树立了一道防火墙。「即便极端情况发生，最多损失热钱包的部分（冷钱包不触网），且有足够的保障金来赔付。」火币全球站CEO七爷明确表示。

知名交易所的安全事故无论对自身还是对行业都会带来巨大伤害，交易所行业需要一方面尽最大努力提升安全风控水平，另一方面要坚守底线与原则，确保包括最高权限人在内的系统内部不会出现漏洞致使用户资产受损，特别是需要公开向行业承诺以示决心。

例如火币创始人李林就曾公开表态，给火币定下不碰用户资产、不干预市场、不做用户对手盘、遵守契约等多条铁律，「不作恶」已经被明确为火币平台的基本价值观，作为全公司的底线和红线来警示员工与管理层。

此外，火币还有个特别的优势，就是全网最低爆仓量和零分摊。来自合约帝的数据显示，截至2月27日10时30分，由于BTC价格快速下跌，合约全网24h爆仓金额达7.89亿美元，其中币安、 BitMEX、 OKEX、火币合约爆仓金额分别为$3.74亿，$2.23亿，$1.17亿和$728万，即火币的爆仓金额最低，这是因为火币合约一直在优化风控机制和强平引擎，上线阶梯调整系数并下调了调整系数等，长期保持全品种「零分摊」记录。

数据来源合约帝

除了自身的承诺与数据，交易所的合规性更加能体现交易所的综合能力，实际上合规一定程度可以视为监管部门对交易所安全风控举措的背书，纵使平台发生意外情况，投资者也将有规可循、有法可依。如今，日本、新加坡等越来越多国家的监管部门开始探讨交易所的合规监管方法，部分国家已经开设合规的法币交易所。

从国内外主流交易所的布局来看，合规化已经是各家战略的重中之重，Coinbase、Gemini、Bitstamp交易所凭借纽约州金融服务管理局发放的BitLicense在欧美市场加速开拓市场，国内交易所由于出海较晚、文化差异等原因在欧美市场仍处于探索阶段，但已然在亚洲、南美等新兴市场加快拓展步伐，试图抢先欧美主流交易所确保自身在当地的领先地位。

在国内交易所中，火币则是其中合规化布局最具亮点，已经获得了日本、美国、泰国、欧洲直布罗陀等重要市场的牌照。

前述种种，都是对交易所安全性的侧面反映，它从来不会直观展现在投资者面前，而需要投资者对自身的投资理念，乃至交易平台的安全性判断，不断进行更深层面的反思与审视，寻找更加安全的交易平台与资产进行投资行为。