Cointime

扫码下载App
iOS & Android

为什么加密货币交易所会落寞?加密货币交易所的脆弱性与隐藏风险

媒体

作者:Che Kohler. 编译:Cointime.com QDD

想象一下,某天早上醒来,发现你辛辛苦苦挣来的比特币无影无踪。尽管你可能能够在区块链上追踪到它的去向,但找回资金的希望微乎其微,面对巨大的损失,你开始感受到痛苦的现实。这是无数人面临的残酷现实,他们成为了过去十年中许多加密货币交易所倒闭的受害者。

根据Athena-Alpha的数据,有19家交易所关闭,让客户背负着损失,所以这种情况并不罕见,事实上相当普遍。

随着比特币和被称为“山寨币”的非注册证券市场越来越受到零售投资者的欢迎,中心化交易所成为了满足这种需求的首选地。中心化交易所(CEX)管理大规模的订单簿,使买家和卖家更容易匹配,甚至提供流动性,以确保用户可以轻松买卖,并且交易时滑点较小。

尽管中心化交易所非常方便,但我们必须了解这些平台内隐藏的风险。

数字资产的脆弱性

数字资产的脆弱性是导致加密货币交易所不断崩溃的一个重要方面。商业模式是为了承担保管的责任,但他们所处理的资产是由私钥管理的数字条目。

交易所必须在团队和各方之间建立复杂而隐蔽的通信线路,以安全地管理这些密钥,并确保它们永远不会暴露。他们必须管理冷热资金,不断更新余额,并与客户的索赔相匹配,不能将资产混在一起。

这不是一个简单的过程;它需要时间,它需要强大的安全流程和故障安全后备措施,而且你根本无法在不承担巨大风险的情况下扩大托管规模。

当你为你的比特币管理你的私钥时,交易所也面临同样的风险,只是他们公开宣传他们在哪里,他们的员工是谁,他们在链上的足迹是什么样子的,以及他们使用什么第三方,这使他们容易受到伤害。

他们的代码、他们的服务器、他们的员工、他们的安全操作、他们的通信工具、他们的商业模式和他们的服务提供商中的一个漏洞都可能导致资金的损失。

那么,这些可能导致交易所破产的隐患是什么?

安全方面的失败是代价高昂的。

加密货币市场的新生性质促成了数字资产的脆弱性。随着新的加密货币的迅速出现和它们背后不断发展的技术,交易所往往很难跟上必要的安全和风险管理实践。

由于交易所处理的是新技术,熟练的劳动力并不总是现成的,而且有很多的学习是临时性的。加密货币空间是一个快速移动和打破东西的口号,这是有代价的。这种动态环境创造了一种环境,在这种环境中,漏洞可能不被发现,直到太晚。由于缺乏历史数据和既定的最佳实践,准确评估和减轻与数字资产有关的风险是一个挑战。

交易所支持的币种和链越多,就越能稀释他们的团队和努力,使自己受到攻击。根据Hedge With Crypto的报告,在过去11年中,主要的集中式交易所已经发生了48起黑客攻击事件。这意味着平均每个季度都有一次黑客攻击,所以不要把黑客攻击当作只发生在电影里的事情,这对这些企业来说是一个真正的危险。

不良的安全措施是一种持续的威胁。

黑客和安全漏洞对加密货币交易所的稳定性构成了持续的威胁。在一个主要在虚拟领域运作的行业中,网络攻击的可能性是无处不在的。黑客们不断完善他们的技术,寻找新的方法来利用漏洞,破坏这些交易所的安全系统。它可以是简单的社会工程或通过网络钓鱼骗局进入一个被破坏的高管的电子邮件账户,也可以是对基础设施的积极攻击。

由于有可能获得巨大的经济利益,黑客们正在不断设计新的方法来绕过安全措施并获得对这些钱包的未经授权的访问。

不同连锁店和交易所的安全措施缺乏标准化,加剧了数字资产的脆弱性。虽然一些交易所优先考虑强大的安全协议,但其他交易所可能有松懈的措施。这种安全做法上的差异为攻击者留下了空间,使他们可以针对防御能力较弱的交易所,不仅损害了交易所的完整性,也损害了其用户持有的资产。

虽然用户可能在前端获得相同的体验,但他们在管理这些资产时,无法监督后端安全做得如何,因为他们只交易与他们正在交易的资产无关的借据。

监管打击: 驾驭不确定因素

随着加密货币的快速增长和全球采用,世界各地的政府和监管机构正在努力解决如何监管这种新的数字资产类别。这导致了一系列对加密货币交易所的监管打击,因为当局试图建立在这个不断发展的行业内的运营准则。

缺乏明确和全面的法规,为加密货币交易所及其用户创造了一个不确定性的环境。如果没有一个明确的监管框架,就很难建立最佳做法并确保市场的完整性。这种不确定性会导致风险增加,并使交易所以持续合规的方式运作面临挑战。

监管部门的打击行动往往是对加密货币交易所内缺乏透明度、安全漏洞或欺诈活动的回应。这些打击措施旨在保护投资者,防止洗钱和欺诈等非法活动。

由于交易所可以在这些灰色地带运营,因此他们希望可以赚到足够的钱,以便在以后的合规性到来时值得一试,或者他们可以转移到一个允许他们继续照常运营的地区。

这是他们面临的风险;要么交易所最终被当地金融监管机构起诉,要么他们不得不将资产除名或封锁某些客户群。这是交易所的一场赌博,希望如果最坏的情况真的发生,他们可以继续营业,但情况并不总是如此。

内部管理不善: 信任不值得信任的人

内部管理不善带来的最大风险之一是交易所本身有可能出现不良行为者。就像任何其他行业一样,加密货币行业也不能避免不诚实或不道德的行为。不幸的是,数字资产不受监管的性质使得检测和防止交易所内的欺诈活动更加困难。

过去曾发生过贪污、内幕交易和其他非法活动的事例,给用户造成了巨大的经济损失,并损害了相关交易所的声誉。这些事件严酷地提醒我们,信任不应该是假设的,而应该是通过强大的内部控制和对道德实践的承诺来赢得。

诈骗和欺诈

加密货币世界中最常见的诈骗形式之一是创建交易所,而这些交易所并没有对客户的资金采取正当的行动。在一个完美的世界里,你会把资金存入交易所;他们会把你的资金与他们自己的资金分开,并把它们存放在一个安全的供应商或他们自己的基础设施中,等待你在链上赎回或出售并以法币记录你的利润或损失。

现实情况是,像FTX这样的交易所,一旦资金被存入,据说就会与其他客户的资产、交易所的资产混合在一起,出售以购买其他资产,在内部或其他交易所进行交易,或者交给兄弟公司借出或交易。

虽然这些本身就是严重的金融违规行为,但你可以把客户资金作为市场上的战利品的想法并不总是以交易所预订利润而告终。

发生的情况是,交易没有按照他们的方式进行,交易所最终在他们的资产负债表上出现了一个洞,客户的索赔与账面上的资产不匹配,但他们没有吃自己的傲慢造成的损失,而是最终让客户承担损失。

在伪劣产品和庞氏骗局上承担风险。

为了增加管理加密货币交易所的复杂性,他们需要支持阳光下的每一种代币。交易所希望支持尽可能多的代币和链,因为每个交易对都是吸引新客户和赚取费用的机会。

由于交易所相互竞争这种需求和流动性,他们往往采取捷径,通过使用第三方托管人和在其本地数据库的后端记入余额来启动对新 "数字资产 "的支持。虽然这可能在短期内解决他们的问题,但它增加了一系列新的运营风险,如果第三方托管人破产,交易所就无法获得这些资金。

将这些第三方提供者的风险与加密货币空间内普遍存在的诈骗和欺诈活动相结合,进一步强调了数字资产的脆弱性。误导性的首次代币发行(ICO)、庞氏骗局和其他欺诈行为很容易欺骗投资者,导致大量财务损失。

随着硬币的失败,不仅是个人投资者受到打击,交易所也可能面临损失,因为他们注入资本来管理这个市场,各种交易对和保管这些没有价值的代币。

承担非流动性资产的风险

承担非流动性资产的风险,是加密货币交易所必须面对的巨大挑战,提出了一系列全新的考虑和潜在的陷阱。虽然加密货币市场的波动性是众所周知的,但流动性不足的问题又增加了另一层复杂性。非流动性资产是指那些不能轻易买入或卖出而不对其市场价值产生重大影响的资产。

加密货币交易所经常要处理一系列非流动性资产,包括交易量低的非标币或新的和未经证实的加密货币。这些资产可能缺乏足够的买家兴趣,或者流动性有限,使其难以交易或转换为更成熟的比特币等。因此,当用户试图出售或交换这些非流动性资产时,他们可能会面临重大障碍,包括延迟、价格滑落,甚至无法执行交易。

与非流动性资产相关的风险有两个方面。

首先,它们会导致无法以公平价格或及时出售资产的用户遭受财务损失。非流动性资产也会给加密货币交易所本身带来流动性问题,有可能使其生存能力受到威胁。如果大量用户无法出售他们的非流动性资产,就会产生积压的交易,使交易所的资源紧张。

交易所通常可以利用其账面上代币的当前市值来借入资金或证明额外投资的合理性,因为其商业模式的核心是他们可以从管理的资产中获得多少费用。增加他们的资产管理规模符合他们的利益,交易清淡的altcoins是以很少的资本获得额外市值的好方法,但这是一把双刃剑。

如果一个项目失败了,就像UST和LUNA的情况一样,你的交易所资金的很大一部分实际上已经归零。

那么,挑战在于如何在为用户提供多样化的加密货币交易和确保这些资产有足够的流动性之间取得平衡。加密货币交易所必须仔细评估和监测他们列出的资产的流动性,以减轻流动性不足的风险。

一个他们并不总是正确的平衡,因为交易所也被FOMO所包裹。

部分准备金制度作为一种商业模式

部分准备金制度是一种商业模式,在这种模式下,银行只保留存放在他们那里的一部分资金作为准备金,并将其余部分贷出。这允许银行通过贷款产生的利息赚取更多的钱,但也造成了银行挤兑的潜在危险。如果银行没有足够的现金储备来满足所有的提款,它可能被迫关闭。

这种银行模式在法币中是可行的,因为有信用创造,有能力将资产抵押给最后的买家--中央银行,中央银行会在压力下提供流动性,避免强制出售资产以满足存款人的需求。

交易所可以采用这种部分准备金模式,重新抵押比特币或altcoins,最后陷入无法偿还的短缺,由于没有最后的贷款人,他们要么最终关闭客户,直到交易所可以通过出售资产获得流动性。

这些资产现在可能因为FUD而减值,造成了一个厄运的循环,最终增加了短缺,因为市场上所有的不确定性导致缺乏买家。

不确定性可以达到很远很广。

一个失败的项目、监管部门的打击、成功的黑客攻击或安全漏洞的后果是深远的。它们不仅会导致个人和交易所的重大经济损失,而且还会侵蚀市场参与,从而影响到那些交易这些资产的人。

例如,交易者可能在某种资产上做多,而与此无关的黑客攻击可能引发大规模抛售,那些甚至从未拥有被黑客攻击的资产或使用被黑客攻击的交易所的人现在因为黑客攻击造成的所有不确定性而吃亏。

这可能会引发传染病,随着人们从交易所撤出资金,即使那些没有被黑客攻击或看起来很好的交易所也没有流动资金来支付取款,他们最终会失败。

比特币或加密货币中没有TBTF机构

与传统金融机构有既定的监管框架和安全措施来保护实物资产或完全控制数据库并持有数据库的冗余副本不同,加密货币交易所在相对未知的领域运作。

数字资产的无形性使其容易受到网络攻击、盗窃和欺诈活动的影响,这进一步放大了交易和存储加密货币的风险。如果出现资金损失的漏洞,特别是当涉及到比特币时,没有办法打印更多的比特币来弥补损失,也没有办法回滚链,将比特币还给之前的一组关键所有者。

由于加密货币交易所也在灰色地带运作,它们并不总是符合金融保险产品的要求,如果它们失败,也不会得到政府或更大机构的支持。无论一个交易所有多大,它们都不可能失败,这意味着它们都不足以信任你的钱,现在不行,以后也不行。

使用和进入的风险由你自己承担。

加密货币交易所的世界充满了隐藏的风险,不断促使它们崩溃。虽然它们可能被证明是进入比特币的桥梁,但这些桥梁是脆弱的,不断在风中摇摆;每次你穿过它们,都是一个可疑的提议,所以你要小心使用这些交通路线、

如果你对KYC和他们收取的费用等方面的权衡感到满意,那么使用集中式交易所并没有什么特别的问题;唯一真正值得关注的是,你让你的资金在他们的保管下暴露了多长时间。

交易所可能看起来像值得信赖的企业,但你不知道幕后发生了什么,所以你总是不得不相信你的债权可以被赎回。那么,为什么要相信呢?为什么不通过在链上拉动你的资金来验证。

尽量限制你在这些桥上的时间,要么采取自我监护,要么至少减少你的风险,让你乐于失去的东西。所以,祝你好运,继续堆积。保持信息,保持谨慎,不断提问,不相信任何人,我们可以一起揭开隐藏的风险。

评论

所有评论

推荐阅读

  • 5月14日早间要闻速递

    1.拜登禁止中国投资人支持的加密矿企在美国导弹基地附近拥有土地

  • 全网 BTC 期权未平仓头寸为 184.6 亿美元,ETH 期权未平仓头寸为 90.8 亿美元

    据 Coinglass 数据显示,目前全网 BTC 期权未平仓头寸的名义价值为 184.6 亿美元,ETH 期权未平仓头寸的名义价值为 90.8 亿美元。

  • CFTC与Falcon Labs就注册违规问题达成和解

    美国商品期货交易委员会(CFTC)与加密主要经纪公司Falcon Labs, Ltd.达成和解,解决了Falcon Labs应该注册但未注册的问题。这是CFTC首次针对未注册期货佣金商进行的行动,Falcon Labs被指责不当地促进客户在数字资产交易所的交易。Falcon Labs未承认也未否认CFTC的发现,被罚款超过170万美元。此前,CFTC曾指控Binance及其前CEO,Falcon Labs随后改变了其收集客户信息的方式,并更新了其了解客户政策。CFTC表示,希望通过对Falcon Labs的合作和整改,鼓励其他非法数字资产中介机构向其报告活动。

  • 巴西4个月交易量达到60亿美元

    Kaiko Research表示,比特币 (BTC) 与股票的相关性正在上升,90 天相关性在 3 月份触及 0.01 的多年低点后,上周升至 0.17。根据该公司5 月 13 日的研究报告,比特币与股票的 90 天相关性在 5 月 5 日当周升至 0.17,高于 3 月份的多年低点 0.01。BTC 与风险资产的相关性低于牛市期间的 0.6 高位。 该研究报告还强调了巴西加密货币市场的高交易量。巴西的交易量大幅增加,并超过了美元。2024 年 1月至 5 月初,巴西雷亚尔 (BRL) 交易量达到 60 亿美元,使其成为拉丁美洲最大的加密货币市场和全球第七大法定货币市场。 Kaiko还报告了其他数据。该公司指出,自 3 月份以来,ETH 看跌期权和看涨期权的价格出现了分歧。 Kaiko 表示,随着美国 SEC 于 5 月 23 日拒绝或批准现货以太坊 ETF,这一趋势“可能是波动即将来临的迹象”。

  • 以太坊基金会宣布第五期Ethereum Protocol Fellowship计划正式开放申请

    5月14日消息,以太坊基金会宣布第五期 Ethereum Protocol Fellowship(EPF)计划正式开放申请,申请截止日期为5月26日。 EPF 是一个无需许可的项目,旨在为有抱负的协议贡献者提供一个为以太坊做出有意义贡献的通道。第五期项目为期五个月,从2024年6月持续到11月,期间将在布鲁塞尔的 EthCC 和东南亚的 Devcon 举行两次线下活动。 5月21日UTC时间16:00,EPF 团队将举行一次线上交流会,介绍项目详情并回答问题。有兴趣的开发者可以在 GitHub 仓库中查看完整的项目细则,并及时提交申请。

  • 拜登禁止中国投资人支持的加密矿企在美国导弹基地附近拥有土地

    美国总统拜登发布命令,禁止一家中国投资人占多数股权的加密货币挖矿公司在怀俄明州的一个空军基地附近拥有土地。根据美国财政部周一发布的一份声明,拜登还要求将该土地出售。

  • Tether CEO :Ripple首席执行官的言论散布了人们对USDT的恐惧

    Tether首席执行官Paolo Ardoino在社交媒体平台上回应了Ripple首席执行官Brad Garlinghouse在最近一次有关稳定币Tether ( USDT ) 的采访中发表的评论。Garlinghouse在采访中表示,美国政府正在追捕 Tether,这对我来说很清楚。 Ardoino表示,据报道,一位不知情的首席执行官领导一家正在接受 SEC 调查的公司推出了具有竞争力的稳定币(cui prodest),散布了人们对USDT的恐惧。Ardoino强调Tether在为新兴和发展中地区无银行账户社区提供金融服务方面发挥着关键作用,而这些地区往往被传统金融机构忽视。他进一步断言,Tether坚持严格的透明度和监管遵守标准,这体现在其遵守OFAC/SDN名单、与Chainalysis的合作以及与国际执法机构的广泛合作以检测和防止非法活动,从而增强其生态系统的安全性。

  • Multisig Exploit黑客相关地址开始活跃并进行洗钱

    据MistTrack监测,Multisig Exploit黑客攻击是ETH历史上的第一次黑客攻击,其中超过15万个ETH被盗,当时价值约3000万美元(早在2017年7月)。今天它的价值接近4.5亿美元,涉及的0xb37647开头地址目前仍然有超过8万枚ETH。该地址总共向7个不同的地址发送了约7万枚ETH,每个地址有1万枚ETH。在过去的几个月里,这些不同的地址一直在慢慢地洗钱。其中一个0x5167052开头地址最近又开始活跃。

  • Web3 AI平台ChainML完成620万美元种子轮扩展融资,Hack VC领投

    Web3 AI 平台 ChainML 宣布完成 620 万美元种子轮扩展融资,Hack VC 领投,Inception Capital、HTX Ventures、Figment Capital、Hypersphere Ventures 和 Alumni Ventures 等参投,该平台还宣布推出其代理基础层 Theoriq。

  • 元宇宙项目 Baby Shark Universe 以 3400 万美元估值完成种子轮融资

    元宇宙项目 Baby Shark Universe 宣布完成种子轮融资,估值为 3400 万美元,投资方包括 Animoca Brands、CREDIT SCEND、Sui Foundation、Comma3 Ventures、Creditcoin、GM Ventures、Neuler、Notch Ventures、X+ 和 Planetarium 等。具体金额暂未披露,所筹集的资金将用于开发和全球营销。