BTC 68,420 ▲ +2.34% ETH 3,542 ▲ +1.08% SOL 168.4 ▼ -0.82% BNB 604.1 ▲ +0.46% USDT 1.000 ▲ +0.01% ARB 0.842 ▼ -1.24% MATIC 0.523 ▲ +3.11% AVAX 34.62 ▼ -0.55% BTC 68,420 ▲ +2.34% ETH 3,542 ▲ +1.08% SOL 168.4 ▼ -0.82% BNB 604.1 ▲ +0.46% USDT 1.000 ▲ +0.01% ARB 0.842 ▼ -1.24% MATIC 0.523 ▲ +3.11% AVAX 34.62 ▼ -0.55%
交易所安全入门

交易所会倒闭吗?从 Mt.Gox 到 FTX 学会保护资产

历史上最大的交易所们真的倒闭过,用户资产一夜蒸发。讲清楚放在交易所的币法律上到底是什么、平台暴雷的常见原因与危险信号,以及一份普通用户的自保清单。

编辑部 |

「币放在大交易所,总不会出事吧?」——这是几乎所有新手的默认假设。

但历史给出过截然相反的答案:倒下的恰恰包括当时全球最大的交易所。 这篇文章不是劝你别用交易所,而是帮你搞清楚:你的币放在平台上时到底处于什么状态、暴雷前有哪些信号、以及怎么把伤害控制在可承受范围内。

两个改变行业的暴雷案例

Mt.Gox(2014):当时全球最大的比特币交易所

巅峰时期,Mt.Gox 处理着全球约七成的比特币交易。2014 年 2 月,它突然停止提现、随后申请破产——约 85 万枚比特币不翼而飞,主要归因于长期被黑客盗取而无人察觉。受害用户进入了漫长的破产清算程序,等了大约十年才开始拿到部分赔付。

FTX(2022):从全球前三到归零只用了几天

FTX 成立仅三年就跻身全球最大交易所之列,创始人是行业明星、监管听证会的座上宾。2022 年 11 月,它的关联交易公司被曝挪用客户资金进行高风险投资,挤兑爆发,几天之内从”行业标杆”变成破产企业,客户资金缺口约 80 亿美元。创始人后来因欺诈罪被定罪。

这两个案例的共同点:出事前,它们都是”看起来最不可能出事”的平台。

关键认知:你在交易所的币,到底是什么

这是全文最重要的一节。

当你把币充进交易所,链上发生的事是:币转进了交易所控制的地址。你账户里显示的余额,只是平台内部数据库里的一个数字——这一点我们在区块链是什么DEX 与 CEX 的区别里都提过。

由此推出几个冷冰冰的事实:

  • 私钥在平台手里,动不动得了你的币,技术上完全由它决定
  • 平台理论上可以挪用这些资产——FTX 事件的本质就是这个
  • 一旦平台破产,你通常不是”取回自己财产”,而是作为债权人排队等清偿,能拿回多少、等多少年,都是未知数

「Not your keys, not your coins」不是一句口号,而是对上述事实的精确概括。

平台为什么会暴雷

常见原因就几类:

  • 挪用客户资产:拿用户的币去自营交易、放贷、投资,市场一跌窟窿就盖不住(FTX 型)
  • 被黑客盗取:热钱包被攻破、内部人员作案,损失超过平台自有资金(Mt.Gox 型)
  • 经营失败:熊市收入锐减、高杠杆业务爆仓,资不抵债
  • 监管行动:被冻结、被起诉、被迫停业,用户资产取回遥遥无期
  • 干脆就是骗局:小平台以高收益吸储,本质是资金盘,卷款跑路(见防骗清单

暴雷前的危险信号

暴雷很少毫无征兆。以下信号出现任何一条,都值得把资产先撤出来观察:

  • 提现变慢、限额收紧、新增审核——最经典也最致命的信号,几乎每次暴雷前都出现过
  • 高得反常的存币理财收益:远超行业水平的”活期年化”,往往意味着你的币被拿去做了高风险的事
  • 储备金证明(PoR)缺失或含糊:不敢公开储备、或公开的数据被质疑造假
  • 负面传闻集中爆发:关联公司出事、高管离职潮、审计机构辞任
  • 平台代币价格崩塌:平台自己发的币暴跌,常常和资金链问题互为因果
  • 频繁更换主体、域名、客服渠道:小平台跑路前的典型动作

重要提醒:挤兑传闻出现时,「等等看」是最贵的策略。提现通道往往在传闻发酵后的几小时到几天内关闭——先提出来,事后证明是虚惊也不亏什么

普通用户的自保清单

不必因噎废食,交易所仍是买卖和出入金的主要通道。要做的是明确它的角色:交易通道,不是保险柜

  • 大额自持:交易所只放近期要交易的部分,其余提到自己钱包,大头配合冷钱包。提现后第一件事是备份好助记词——自持的安全性取决于你自己的保管
  • 分散平台:确需留在交易所的资金,别押在一家
  • 定期做提现测试:每隔一段时间小额提现一次,确认通道畅通。提不出来的资产才是真正的风险
  • 账户安全做满:开启二次验证(验证器优先于短信)、设置反钓鱼码、提现地址白名单
  • 别把交易所当储蓄账户:慎用平台理财,尤其是收益反常的;参与前想清楚你的币会被拿去做什么
  • 关注 PoR,但理解它的局限:储备金证明只能证明”平台有这些资产”,证明不了它没有更多的负债——它是加分项,不是安全保证

如果平台真的出事了

万一你赶上了:

  1. 第一时间尝试提现,哪怕要付更高手续费、哪怕只能提一部分
  2. 保留一切证据:账户余额截图、充提记录、平台公告,后续申报债权都用得上
  3. 只跟官方破产/清算渠道走,登记债权、耐心等待——过程可能以年计
  4. 高度警惕”二次收割”:出事后会冒出大量”帮你追回资产”的律师、黑客、内部人士,要你先交手续费的,几乎全是诈骗——专挑受害者下手是这个行业最阴暗的传统

常见问题

Q:头部大平台是不是就绝对安全? 更稳,但没有”绝对”。FTX 出事时就是全球前三,Mt.Gox 出事时是全球第一。规模能降低概率,降不到零——这正是”大额自持”的意义。

Q:储备金证明(PoR)可信吗? 有比没有强,但它只是资产端的快照:证明平台某一时刻控制着这些币,无法证明负债状况,也防不了快照之后的挪用。把它当参考,别当保险。

Q:放交易所吃理财利息,值得吗? 问自己一个问题:这利息是哪来的?平台拿你的币去放贷或投资才付得起利息,你实际上承担了这些业务的风险。小额、想清楚了再参与;主力资产别碰。

Q:暴雷后资产还能拿回来吗? 可能拿回一部分,但周期极长、比例不定。Mt.Gox 的用户等了约十年。指望破产清算不如提前自保。

Q:那我干脆完全不用交易所行不行? 链上世界确实可以只用钱包 + DEX,但法币出入金绕不开合规通道。对多数人,现实的做法是「用它,但不依赖它」——快进快出,不留大额。

小结

交易所暴雷不是假设,而是反复发生过的历史——而且倒下的常是”最不可能倒”的那个。根源在于:你充进去的币是平台账本上的数字,私钥在它手里,破产时你只是排队的债权人。自保的原则就一句话:把交易所当通道,别当保险柜——大额自持、分散平台、定期提现测试、账户安全做满,出现提现异常先撤为敬。你无法阻止任何平台倒下,但可以决定它倒下时能带走你多少。

Related // 延伸阅读
钱包安全区块链

私钥、公钥、钱包地址到底是什么?看懂钱包背后的原理

钱包其实不「存」币,它管的是钥匙。用最直白的方式讲清私钥、公钥、地址三者如何单向推导、助记词和它们的关系、签名怎样证明「是你」却不暴露私钥,以及为什么地址能公开、私钥绝不能。

Web3入门

Web3 是什么?一文看懂它和传统互联网、DApp 的关系

Web3 被说成互联网的未来,但它到底和现在的互联网差在哪?讲清楚 Web1/Web2/Web3 的演进、核心是「用户拥有数据和资产」、钱包如何当账户、DApp 是什么,以及理想与现实的差距。

钱包安全安全

签名钓鱼是怎么掏空钱包的?看懂每一次授权再点确认

没输密码、没转账,钱包却被掏空——这就是签名钓鱼。讲清楚授权和签名的区别、approve 与离线签名等常见攻击手法、怎么读懂一次钱包弹窗,以及一份把风险挡在点击之前的防御清单。