# 交易所风险：Not your keys, not your coins

> 比特币交易所风险：放在交易所的币是对平台的债权。Mt. Gox 与 FTX 的教训、六类风险结构、降险做法，以及交易所的正确分工——超市，不是仓库。

把比特币放在交易所，你持有的不是比特币，是交易所欠你的记账凭证。币的实际控制权在平台手里，平台的资产负债表和风控水平，决定你的资产状态。这一篇用历史案例说明风险结构，给出降险做法。

## 历史案例

- **Mt. Gox（2014）**：当时全球最大的比特币交易所，丢失约 85 万枚比特币（其中约 75 万枚属于客户），随后破产。客户等了十年，赔付程序 2024 年才实质推进——以 2014 年的币数赔付，不含十年涨幅。

- **FTX（2022）**：全球第二大交易所，挪用客户资产填补关联公司亏损，一周内破产。数百万用户的资产被冻结数年。

- **Celsius、BlockFi 等借贷平台（2022）**：「高息存款」产品本质是无保险放贷，币价下跌击穿资产端，全部冻结。

- 更早还有 Bitfinex 被盗（2016，约 12 万枚）等。

共同点：**出事之前，用户体验一切正常。** 平台风险不体现在 App 的流畅度上，体现在资产负债表里，而用户看不到资产负债表。

## 风险结构

1. **挪用与挤兑。** 平台把客户资产借出去或挪作他用，用户集中提币时流动性断裂。FTX 的模式。

2. **黑客攻击。** 交易所是全网最大的蜜罐，历史上被盗金额以十亿美元计。

3. **提现限制。** 风控、合规审查、系统故障都可能触发提现暂停——需要用钱的时候最容易出现。

4. **账户冻结。** 触发风控规则（哪怕误判）后，账户资产可能冻结数周，申诉流程不可控。

5. **数据泄露。** KYC 的身份信息集中存储，泄露后你是精准诈骗的目标。

6. **管辖与政策。** 平台退出某个市场、牌照吊销、当地政策变化，资产处置需要排队。

## 「Not your keys, not your coins」

这句口号陈述的是一个事实：链上只有私钥持有者能签名动币。交易所账户的「余额」在链上不存在，存在的是平台的内部账本。两者在平台正常时等价，在平台出事时天差地别——链上的币还能被你签出，平台里的余额变成破产债权。

## 降险做法

1. **只选持牌大所**：成立多年、有牌照、经过完整熊市、无提现事故记录。淘汰仅靠社交媒体引流的平台。

2. **买完即提**：交易所只放「准备交易」的金额。长期持有的币提到自托管钱包。把交易所当超市，不当仓库。

3. **两步验证用验证器 App 或硬件密钥**，不用短信（SIM 卡劫持是真实攻击）。

4. **分散**：确需多平台时，分散在两家以上，单平台余额控制在可承受损失内。

5. **警惕高息产品**：平台内「理财」「借贷生息」把托管风险升级为信贷风险，2022 年的教训足够多。

6. **KYC 信息按需提供**，留意平台的泄露事件通报。

## 交易所仍然有用的场景

否定托管不等于否定交易所：法币出入金、现货买卖、定投执行，交易所都是效率最高的通道。正确的分工是——**交易所是买卖发生的现场，钱包是资产居住的家。** 交易完成后，资产回家。

## 要点

- 交易所余额是对平台的债权，不是链上资产；平台正常时两者等价，出事时天差地别。

- Mt. Gox 与 FTX 的教训：出事前体验正常，风险藏在资产负债表里。

- 六类风险：挪用挤兑、黑客、提现限制、账户冻结、数据泄露、政策变化。

- 降险核心一条：交易所只放交易资金，长期持有的币自托管。

## 相关文章

---

原文：https://blog.btchao.com/post/bitcoin-exchange-risk