安全实战与案例库入门886 次阅读
FTX 暴雷：托管风险到底意味着什么
挪用客户资产造成的约 80 亿美元缺口，让"把币放在交易所"这件事第一次被大众真正理解。
#安全#案例#交易所#托管风险#FTX
一句话结论
FTX 事件最核心的一课是：交易所里的余额不是你的币，而是交易所欠你的债。
事件经过
FTX 曾是全球第二大加密交易所。2022 年 11 月，媒体披露其关联做市商 Alameda Research 的资产负债表中大量资产是 FTX 自己发行的平台代币 FTT。随后发生用户挤兑，FTX 在几天内停止提现并申请破产。
调查显示，客户资产被挪用去填补关联公司的亏损与投资，资金缺口约 80 亿美元。
根本原因：三个叠加的问题
- 客户资产与自营资金未隔离：理论上客户资产应单独托管，实际被混合使用。
- 资产被挪用：用客户存款去投资、放贷、填补亏损。
- 治理与账务失控：缺乏基本的财务控制与独立审计。
值得注意的是：链上没有发生任何攻击，问题全部发生在链下。
为什么"托管"本质是负债
你把币充值到交易所后，链上那笔币的所有权已经转到了交易所控制的地址。交易所只是在它的数据库里给你记了一笔数字。也就是说：
- 你持有的是交易所对你的债务凭证
- 这笔债能否兑付，取决于交易所的偿付能力与诚信
- 交易所破产时，你的债权顺位很可能排在普通债权人里，回收率不确定
重演的历史
在 FTX 之前，Mt.Gox（2014）和 FCoin（2020）都是同样的剧本：客户资产被挪用、挤兑、停止提现、破产。这不是黑天鹅，而是这个模式的固有风险。
给你的教训
- 「Not your keys, not your coins」不是口号：长期不动的资产应放在自持钱包。
- 交易所只留交易所需的资金，把它当成"作战账户"而非"金库"。
- 看到平台代币被大量用作抵押、储备不透明、提现开始变慢或收手续费，是明确的离场信号。
- 分散：不把全部资产放在同一家交易所。
延伸阅读
动手教程
把这个概念用起来的分步实操，跟着做一遍比再读十篇都记得牢
认识中心化交易所（CEX）
从零建立对中心化交易所的完整认知：CEX 的撮合引擎与订单簿是怎么运转的、一笔交易在平台内部如何走完充值到提现的五步、托管模式意味着你账户里的币其实是平台的负债；再用一张对比表看清币安、欧易 OKX、Bybit、Coinbase、Kraken 的定位差异，学会用合规牌照、储备证明、真实交易量、安全历史、费率与出入金六个维度评估一家交易所，并认清 FTX 事件式的托管风险。
预计 20-30 分钟 →
认识去中心化交易所（DEX）
完整建立 DEX 认知：无托管、链上结算、钱包直连的运作方式，用通俗语言讲清 AMM 恒定乘积公式 x * y = k 与价格为何会自动变化，理解流动性池与 LP 做市商的收益来源；再搞懂滑点、无常损失（含具体数字算例）、AMM / 聚合器 / 链上订单簿三种形态，用对比表看清 DEX 与 CEX 的差别，并走完一次完整的 Swap 流程与风险清单。
预计 25-35 分钟 →
Web3 钱包使用：从交易所走向自持
从「Not your keys, not your coins」讲起，手把手完成第一次自持：认识钱包类型、选择第一只钱包、从官网安装并创建、手抄 12 词助记词并离线保存、添加 Base / Arbitrum One / BNB Chain 网络与导入代币、从交易所提币到钱包的完整案例、Gas 设置与卡单加速、连接 DApp 的签名与授权管理，最后是钱包与交易所的分工和被盗应急顺序。
预计 20-30 分钟 →
中心化交易所注册与账户安全设置
从选平台、核实官网、注册账号、KYC 实名，到 2FA、反钓鱼码、提现白名单和 API 权限，一次性把 CEX 账户的安全设置做全，避免以后被盗号或钓鱼。
预计 20-30 分钟 →
相关问题
读者在这类操作前后最常搜索的问题
免责声明与合规提示内容更新日期：2026-11-01
- 本站全部内容仅用于技术学习与科普，不构成任何投资建议、要约或招揽。 数字资产价格波动剧烈，请独立判断并自行承担决策结果。
- 教程记录的是撰写时的产品界面与规则，相关产品更新频繁， 实际操作请以官方当前界面与公告为准。发现内容过时，欢迎在对应页面反馈。
想系统排查自己的安全习惯？从安全自查清单开始。