安全实战与案例库入门868 次阅读
FTX 暴雷：托管风险到底意味着什么
挪用客户资产造成的约 80 亿美元缺口，让"把币放在交易所"这件事第一次被大众真正理解。
#安全#案例#交易所#托管风险#FTX
一句话结论
FTX 事件最核心的一课是：交易所里的余额不是你的币，而是交易所欠你的债。
事件经过
FTX 曾是全球第二大加密交易所。2022 年 11 月，媒体披露其关联做市商 Alameda Research 的资产负债表中大量资产是 FTX 自己发行的平台代币 FTT。随后发生用户挤兑，FTX 在几天内停止提现并申请破产。
调查显示，客户资产被挪用去填补关联公司的亏损与投资，资金缺口约 80 亿美元。
根本原因：三个叠加的问题
- 客户资产与自营资金未隔离：理论上客户资产应单独托管，实际被混合使用。
- 资产被挪用：用客户存款去投资、放贷、填补亏损。
- 治理与账务失控：缺乏基本的财务控制与独立审计。
值得注意的是：链上没有发生任何攻击，问题全部发生在链下。
为什么"托管"本质是负债
你把币充值到交易所后，链上那笔币的所有权已经转到了交易所控制的地址。交易所只是在它的数据库里给你记了一笔数字。也就是说：
- 你持有的是交易所对你的债务凭证
- 这笔债能否兑付，取决于交易所的偿付能力与诚信
- 交易所破产时，你的债权顺位很可能排在普通债权人里，回收率不确定
重演的历史
在 FTX 之前，Mt.Gox（2014）和 FCoin（2020）都是同样的剧本：客户资产被挪用、挤兑、停止提现、破产。这不是黑天鹅，而是这个模式的固有风险。
给你的教训
- 「Not your keys, not your coins」不是口号：长期不动的资产应放在自持钱包。
- 交易所只留交易所需的资金，把它当成"作战账户"而非"金库"。
- 看到平台代币被大量用作抵押、储备不透明、提现开始变慢或收手续费，是明确的离场信号。
- 分散：不把全部资产放在同一家交易所。