交易所安全性的六个可查证动作：能当场做完，做完也只能降低概率不能消除风险

「这个交易所安全吗」这个问题，绝大多数人是通过问别人来解决的。问出来的答案基本没有价值，因为回答的人用的也是同一套依据：用的人多、界面好看、我用了两年没出事。历史上出问题的平台，在出事前也全都满足这三条。这篇给出六个不依赖任何人意见、你自己当场就能做完的核验动作，同时把这套方法做不到的事也说清楚。

关于监管状态，先说清楚

2021 年 9 月，中国人民银行等十部门联合发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》，明确虚拟货币相关业务活动属于非法金融活动；境外虚拟货币交易所通过互联网向我国境内居民提供服务，同样属于非法金融活动。境内居民参与虚拟货币交易不受法律保护，平台出现问题时缺乏可依赖的救济渠道，损失自行承担。

**本文讲的是核验方法本身，不推荐任何平台，不评价任何具体平台，也不提供任何规避监管的做法。**如果你处在上述监管环境之下，正确的选择是不参与，这套核验方法对你的意义仅限于理解这类风险是如何产生的。

一、六个核验动作总览

动作	在哪做	通过标准	这条在查什么
一	平台的储备金证明页面	同时披露资产与负债，且提供个人可验证的入口	客户资产有没有被挪用
二	你自己的账户	三次提现测试全部按时到账	提现通道是否真的畅通
三	区块链浏览器	公开的冷钱包地址可查且余额与披露相符	披露的数字有没有链上对应
四	监管机构官网	能在官网查到运营实体与牌照编号	有没有可追责的法律主体
五	公开信息检索	有无停提、被盗、穿仓分摊的历史记录	极端情况下平台怎么处理
六	用户协议与提现规则	读完知道单日限额和冻结条款	你的权利边界在哪

六条里最有分量的是第二条和第六条，因为它们检验的是你实际能不能把钱拿回来，其余四条检验的是平台说的话能不能对上。

二、动作一：储备金证明要看的是负债那一栏

储备金证明（Proof of Reserves）是平台自证「我手里的币够还给用户」的机制。它的常见做法是把所有用户的余额组织成一棵默克尔树，公布树根哈希，每个用户可以验证自己的余额被包含在内。

读的时候要看三件事：

**有没有同时披露负债。**只公布「我有多少币」是没有意义的，因为不知道欠用户多少。**资产减负债才是储备率。**只披露资产的储备金证明，参考价值很低。

**有没有个人可验证的入口。**真正可用的储备金证明会在你的账户里提供一个验证页面，让你能亲自核对自己的余额哈希是否在那棵树里。没有这个入口，你就只能相信那个数字。

**披露的时间戳是什么时候。**储备金证明是某一个时点的快照。三个月前的快照说明不了今天的情况。看更新频率，越频繁越有参考价值。

**要明确的是：储备金证明能证明某个时点资产够，不能证明这些资产没有被质押、没有被借出、没有被用于其他用途。**它是一个下限证明，不是一个安全证明。

三、动作二：提现测试要做三次，不是一次

这是六条里最能说明问题的一条，因为它是真实的行为验证。

**第一次，工作日小额。**提一笔很小的金额，记录从点击提现到链上确认的完整耗时。这是基准值。

**第二次，周末或节假日小额。**很多平台在非工作时间的人工审核环节会变慢。如果周末的耗时是工作日的十倍以上，说明提现流程里有大量人工干预。

**第三次，一笔明显更大的金额。**金额大到会触发额外风控的量级。这一次要观察的不是快慢，而是会不会被要求补充材料、会不会被要求先完成某些操作。

三次测试都要在你把大额资金放进去之前完成，而不是之后。

**一个必须知道的常识：提现测试只能证明测试当时的通道是通的，不能证明未来是通的。**历史上多起平台事件的模式都是长期正常提现，然后在某一天突然停止。所以这条动作要定期重做，而不是做一次就完事。

四、动作三和动作四：链上地址与运营实体

链上地址核验的做法是：找到平台公开的冷钱包地址，在区块链浏览器里查余额，看是否与储备金证明披露的数字量级一致。

同时观察这些地址的历史交易。如果一个声称是冷钱包的地址频繁有大额进出，它就不是冷钱包。

**注意这一条有个天然的漏洞：平台可以在快照那一刻临时借入资金充实地址。**单看余额意义有限，要看的是余额在时间轴上是否稳定。

运营实体核验的做法是：找到平台的用户协议，看清楚跟你签约的是哪一家公司、注册在哪个司法辖区。然后去该辖区监管机构的官网，用公司名或牌照编号查一遍。

**关键在于「去官网查」，而不是看平台自己网站上贴的牌照图片。**平台展示的牌照可能属于集团内另一家实体，可能覆盖的业务范围与你在用的业务无关，也可能已经失效。

**这条动作的价值不在于牌照本身有多硬，在于确认存在一个可以被起诉的法律主体。**如果你的合约对手方是一个注册在难以追索地区的空壳，那么后面所有的核验都失去意义。

五、动作五：历史事件检索的四个关键词

用平台名称加上以下四组关键词做检索，中英文各做一遍。

**停止提现、暂停提币。**这是最重要的一条。历史上是否发生过大规模提现受阻，当时的说法是什么，最终如何解决。

**被盗、安全事件。**是否发生过热钱包被盗。更要看的是事后处理：损失由平台承担还是由用户分摊。

**穿仓分摊、自动减仓。**极端行情下爆仓单无法按爆仓价成交时，缺口由谁补。有的平台用自有风险准备金，有的按盈利用户的比例分摊。**这个规则决定了你即使做对方向也可能被削减利润。**爆仓单本身是怎么触发的，见爆仓线怎么算。

**破产、清算、监管处罚。**运营实体或其关联实体是否有相关记录。

**检索的目的是看模式，不是抓一个孤立事件。**任何运营多年的平台都会有过宕机和争议，值得警惕的是同类事件反复发生，以及事后的处理方式一贯不利于用户。

六、动作六：把提现条款读完

这一条最枯燥，也最少人做。

要找出四个具体数字或条款：

**单日和单笔提现限额。**这个数决定了极端情况下你需要多少天才能把资产全部转出。如果限额是你持仓的百分之一，那么「随时可以提」是一句空话。

**风控冻结的触发条件和期限。**协议里通常有一条允许平台在「怀疑异常」时冻结账户的条款。看清楚触发条件写得有多宽，冻结期限有没有上限。

**资产被认定为「平台所有」的情形。**部分平台的理财、借贷、质押类产品会在条款里说明用户资产的所有权转移。放在这类产品里的币，法律性质上可能已经不是你的了。

**争议解决的管辖地和方式。**约定的仲裁地在哪里，成本是多少。如果约定的仲裁机构在一个你几乎不可能去的地方，这条条款等于取消了你的救济权。

七、五个不需要犹豫的危险信号

以下任何一条出现，核验就可以停止了。

**承诺固定收益或保本。**任何形式的「年化多少保本」在一个日均波动 3% 以上的市场里都不成立，各币种的波动量级见合约开多少倍杠杆安全。

**提现需要先充值。**任何要求你先转入一笔钱才能解冻或提现的说法，都属于典型的诈骗话术，没有例外。

**客服或所谓工作人员索要私钥、助记词、验证码。**没有任何合法业务需要这些信息。

**社群禁止讨论提现问题。**当一个平台的官方社群会删除关于提现的提问，说明提现已经是一个问题了。

**资产只在平台内部账本上，链上查不到对应。**没有链上足迹的余额只是一个数据库里的数字。

八、这套方法做不到的三件事

**它不能预测未来。**六条全过只说明在你核验的那一刻，平台的公开信息是自洽的。历史上多起事件中，平台在事发前几周仍然完全符合这六条。

**它不能替代法律保护。**在参与本身就不受法律保护的司法辖区，核验做得再仔细，出事之后也没有可依赖的追索渠道。这是本文开头那段监管说明的实际含义，它不是一句免责套话。

**它不能消除对手方风险，只能降低概率。**唯一能真正消除对手方风险的做法只有一个：**不把长期不动的资产留在任何第三方平台上。**只在需要交易的时候转入，交易完成后转出，让平台上始终只有你正在使用的那部分资金。

关于自托管的具体做法和助记词管理，在币圈入门的六步顺序的第六步里讲过。如果你在考虑的是合约业务，那还有另外一层门槛要先过，见碰合约之前必须满足的硬门槛。

写在最后

核验交易所这件事，最大的价值不在于筛出一个安全的平台，在于让你放弃「找到一个绝对安全的平台」这个念头。

平台风险是这个市场的结构性特征，不是可以通过挑选来规避的东西。能做的只有两件：把核验动作做完，以及把留在平台上的资产降到你能承受全损的量级。

3秒免费测一下你的”管不住手指数”：journal.xtradingtime.com（记住 3316，就能找到我们）

本文内容仅供教育和参考用途，不构成任何投资建议。交易有风险，入市须谨慎。