交易所风险：Not your keys, not your coins

把比特币放在交易所，你持有的不是比特币，是交易所欠你的记账凭证。币的实际控制权在平台手里，平台的资产负债表和风控水平，决定你的资产状态。这一篇用历史案例说明风险结构，给出降险做法。

历史案例

• Mt. Gox（2014）：当时全球最大的比特币交易所，丢失约 85 万枚比特币（其中约 75 万枚属于客户），随后破产。客户等了十年，赔付程序 2024 年才实质推进——以 2014 年的币数赔付，不含十年涨幅。
• FTX（2022）：全球第二大交易所，挪用客户资产填补关联公司亏损，一周内破产。数百万用户的资产被冻结数年。
• Celsius、BlockFi 等借贷平台（2022）：「高息存款」产品本质是无保险放贷，币价下跌击穿资产端，全部冻结。
• 更早还有 Bitfinex 被盗（2016，约 12 万枚）等。

共同点：出事之前，用户体验一切正常。 平台风险不体现在 App 的流畅度上，体现在资产负债表里，而用户看不到资产负债表。

风险结构

1. 挪用与挤兑。 平台把客户资产借出去或挪作他用，用户集中提币时流动性断裂。FTX 的模式。
2. 黑客攻击。 交易所是全网最大的蜜罐，历史上被盗金额以十亿美元计。
3. 提现限制。 风控、合规审查、系统故障都可能触发提现暂停——需要用钱的时候最容易出现。
4. 账户冻结。 触发风控规则（哪怕误判）后，账户资产可能冻结数周，申诉流程不可控。
5. 数据泄露。 KYC 的身份信息集中存储，泄露后你是精准诈骗的目标。
6. 管辖与政策。 平台退出某个市场、牌照吊销、当地政策变化，资产处置需要排队。

「Not your keys, not your coins」

这句口号陈述的是一个事实：链上只有私钥持有者能签名动币。交易所账户的「余额」在链上不存在，存在的是平台的内部账本。两者在平台正常时等价，在平台出事时天差地别——链上的币还能被你签出，平台里的余额变成破产债权。

降险做法

1. 只选持牌大所：成立多年、有牌照、经过完整熊市、无提现事故记录。淘汰仅靠社交媒体引流的平台。
2. 买完即提：交易所只放「准备交易」的金额。长期持有的币提到自托管钱包。把交易所当超市，不当仓库。
3. 两步验证用验证器 App 或硬件密钥，不用短信（SIM 卡劫持是真实攻击）。
4. 分散：确需多平台时，分散在两家以上，单平台余额控制在可承受损失内。
5. 警惕高息产品：平台内「理财」「借贷生息」把托管风险升级为信贷风险，2022 年的教训足够多。
6. KYC 信息按需提供，留意平台的泄露事件通报。

交易所仍然有用的场景

否定托管不等于否定交易所：法币出入金、现货买卖、定投执行，交易所都是效率最高的通道。正确的分工是——交易所是买卖发生的现场，钱包是资产居住的家。 交易完成后，资产回家。

要点

• 交易所余额是对平台的债权，不是链上资产；平台正常时两者等价，出事时天差地别。
• Mt. Gox 与 FTX 的教训：出事前体验正常，风险藏在资产负债表里。
• 六类风险：挪用挤兑、黑客、提现限制、账户冻结、数据泄露、政策变化。
• 降险核心一条：交易所只放交易资金，长期持有的币自托管。

相关文章