加密货币交易所安全：从最大规模的黑客攻击中吸取教训
选择交易所不仅关乎费用和流动性。自2011年以来，用户因交易所黑客攻击、资不抵债和智能合约漏洞而损失了数百亿美元。本页面收集了最重要的事件，解释了储备金证明能和不能告诉您什么，并提供了一个简单的核对清单，您可以将其应用于我们百强榜单中的任何平台。
最大规模的交易所黑客攻击和崩溃事件
| 年份 | 平台 | 事件 | 约略损失 |
|---|---|---|---|
| 2014 | Mt. Gox | 长期比特币盗窃导致当时最大的BTC交易所破产 | 约85万 BTC |
| 2016 | Bitfinex | 多重签名热钱包被入侵 | 约12万 BTC |
| 2018 | Coincheck | NEM代币从连接互联网的热钱包中被盗 | 约5.3亿美元 |
| 2019 | Binance | 黑客使用API密钥和2FA代码窃取BTC；由SAFU基金覆盖 | 约7000 BTC |
| 2020 | KuCoin | 热钱包私钥被泄露；大部分资金已追回 | 约2.8亿美元 |
| 2022 | FTX | 客户存款被滥用；交易所崩溃并申请破产 | 约80亿美元亏空 |
| 2025 | Bybit | 对多重签名冷钱包签名过程的攻击；用户得到全额补偿 | 约15亿美元 ETH |
数字是事件发生时广泛报道的近似值，仅供教育目的。
储备金证明的真正含义
默克尔树快照
交易所发布加密快照，以便每个用户都可以验证他们的余额是否包含在总负债中。
链上钱包
公布的钱包地址让任何人都可以检查资产在快照时是否实际存在于区块链上。
储备金比率
高于100%的比率意味着资产超过了经审计币种的客户余额。检查涵盖了哪些币种，而不仅仅是标题数字。
局限性
储备金证明是某个时间点的快照。它通常不显示所有负债、贷款或链下债务，因此它是一个信号，而非保证。
每位交易者的安全核对清单
使用身份验证应用程序或安全密钥
尽可能避免短信2FA；SIM卡劫持攻击仍然是账户被盗用的最常见方式之一。
启用提款白名单
只允许提款到您已预先批准的地址，最好对新地址设置时间锁。
设置防钓鱼代码
大多数主要交易所允许您为每封官方电子邮件添加个人代码，以便轻松识别虚假消息。
仅在交易所保留交易资金
将长期持有的资产转移到硬件钱包。不是您的密钥，就不是您的币。
审查DEX上的代币授权
撤销您不再需要的无限额授权；许多钱包被盗是因为旧的授权，而不是DEX本身的问题。
优先选择受监管或透明的平台
MiCA许可、定期储备金证明和公共保险基金都能降低对手方风险。
CEX风险与DEX风险
中心化交易所
- 托管风险：平台持有您的密钥。
- 资不抵债或滥用客户资金。
- 账户冻结和提款限制。
- 通常提供保险基金和客户支持。
去中心化交易所
- 智能合约漏洞和预言机操控。
- 钓鱼网站和恶意授权。
- 丢失助记词意味着丢失资金。
- 没有人能冻结您的钱包，但也没有人能退款给您。
常见问题
哪个加密货币交易所从未被黑客攻击过？
几家大型交易所，如Coinbase和Kraken，从未遭受平台本身的大规模热钱包泄露，但个人用户账户仍可能通过钓鱼被入侵。过去的安全状况是一个信号，而不是承诺。
储备金证明能保证我的资金安全吗？
不能。它表明在特定时刻存在资产，并且您的余额已被计算在内。它并不总是包含所有负债，因此需要结合监管和过往记录来看。
DEX比CEX更安全吗？
它们消除了托管风险，但增加了智能合约风险和自托管风险。安全性取决于您如何管理密钥和授权。
如果交易所破产，我的资金会怎样？
客户资产可能会在破产程序中被冻结多年，并且通常只能部分追回。将储蓄进行自托管可以避免这种风险。