交易所频频暴雷，症结究竟在哪里？ |链捕手

　　从资产被盗、无端爆仓到团队跑路，区块链行业无数的事故都说明太阳底下没有新鲜事，而监管不就位，行业作恶者仍会大行其道。

　　但对于具有进取心、思考力的投资者，有必要通过对每一起事故与教训进行归纳分析、提升自己的判断力，寻找事故背后真正的症结与出路。

　　作者/胡韬

　　未经授权，谢绝转载

　　01

　　再添新事故

　　交易所安全向来是区块链行业最受关注的问题之一，几乎每隔几个月都会有安全事故引起大半个行业的震荡。

　　就在2月初，交易所行业刚从前几个月的严格监管中恢复活力，火币等交易所相继展开各类营销活动，但FCoin的暴雷向刚刚引爆的交易所市场浇了把冷水，不仅带动加密货币行情的下跌，也进一步加剧了投资者对交易所安全性的担忧。

　　此次FCoin安全事故，是公开报道中近三四年来对投资者造成损失最大的事故，平台方宣布约有价值6800万―1.26亿美元的资产无法兑付，创始人张建表态称将切换赛道重新开始，用个人新项目的盈利来补偿大家的损失，并在有生之年，负责到底。

　　这样的说辞听起来大义凛然，但多数投资人都已经意识到，完全的赔付几乎不太可能，并有许多投资者开始尝试通过法律途径寻求赔偿。毕竟，多年前的Mt.Gox的历史历史教训仅在眼前，时至今日大多投资人仍未拿到赔偿。

　　区块链行业无数的事故都说明太阳底下没有新鲜事，人性之恶、之贪在交易所行业屡见不鲜，但对于具有进取心、思考力的投资者，通过对每一起事故与教训进行归纳分析、提升自己对平台的判断力，总归是有必要的。

　　02

　　投资者也需要反思

　　综合本次FCoin事件对交易所安全事故进行一系列回顾，可以发现投资者大多在两个层面出现明显错误症状，致使如今难以挽回的后果。

　　第一个层面是投资人难以扼制自己的贪念。许多投资人乃至机构投资者将资产储存在FCoin平台并进行交易，一部分原因在于FCoin对主流资产交易免手续费，以及具有较高利率的活期理财收益，若非FCoin设置了这两点优势，其平台在资产类型等方面难以对投资者形成强吸引力，继而不会导致更大规模的损失。

　　本质上，投资者的前述心理与行为与信赖P2P高收益投资没有差别，都是由于贪图些许利益而迷失了头脑、忽略了投资的要义与原则。

　　在第二个层面，投资者对交易所平台安全性的判断仍然相当缺乏，乃至对具有名气的交易所存在盲目信任，FCoin在此前事发前，除了由于平台币大跌等常规因素引发公众不满外，也很少出现具有关注度的安全事故，但事实证明我们不能用过往的片面经验看待问题，未有过先例不代表不会发生。

　　当然，多数投资者选择交易所时不太可能对其技术能力进行详细辨别，但交易所的安全性是其综合实力的体现，投资者大可通过该交易所的历史安全情况、风控措施、用户体验、合规等维度综合判断。

　　03

　　寻找更靠谱的交易所

　　在历史安全情况方面，主流交易所大多都曾发生安全事故，例如币安在19年5月曾由于安全漏洞被黑客利用网络钓鱼、病毒等攻击手段，从币安热钱包中盗取7000枚比特币，总损失达到4100万美金。而在18年，币安已经出现由API接口被黑导致的安全问题，黑客利用币安用户资产大幅拉升SYS、VIA等小币种的价格，实现在其他交易所出货套利的目的。

　　19年3月，DragonEx、Bithumb、Biki等多家交易所出现资产被盗，其中DragonEx 总共损失价值超过 600万美元的数字资产，被盗原因系该交易所客服从陌生人处获取并打开了一个捆绑后门的安装包，黑客通过该后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥，Bithumb则是由于被裁员工「动手脚」被盗价值超过1800万美元的EOS资产。

　　可以看出，加密货币交易所乃安全事故的高发平台，黑客攻击频繁，尽管安全事故次数不能完全代表平台的安全性，但作为重要指标仍然非常具有参考性。

　　如今，仍未在公开报道中出现安全事故的交易所已在少数，国内仅火币等极少数交易所，国外则有Coinbase、Gemini等交易所。再根据火币官方数据，火币钱包中的总资产规模已经超过100亿美元规模，如此规模的数据说明主流投资方对火币平台安全性的充分信任。具体到火币的安全机制，火币采取了冷热钱包隔离、多重签名、两步验证、密钥保存机制、外部密码审核机制等种种举措。