交易对手风险：为什么交易所安全至关重要
FTX、Mt. Gox，以及为何要选择非托管交易
什么是交易对手风险？
交易对手风险指的是你的交易对手无法履约的可能性——在这里，往往就是「交易所没有把你以为属于自己的资产还回来」。破产、盗窃和欺诈最终都表现为同一种用户体验：余额被冻结或凭空消失。
在托管平台上，资产存放在平台自己的钱包里。你依赖的是他们的运营、他们的安全和他们的偿付能力。一旦这条链条断裂——FTX、Mt. Gox、Celsius——用户才明白自己在债权人队伍里排在什么位置。
交易所崩盘累计已经让用户损失了高达数百亿美元。对许多持币者来说，这种损失甚至超过了他们在纯粹市场波动（beta）上亏掉的钱。
- 托管交易所——你把加密资产转入交易所的钱包。他们替你保管、代你交易，并承诺在你提现时归还。你的资产是他们的负债。一旦他们倒闭，你在破产清算中只是一名无担保债权人。
- 非托管（自我托管）——你自己保管私钥。没有任何交易所、公司或个人能在未经你授权的情况下动用你的资金。你的私钥，你的币。没有交易对手风险，但你要完全承担密钥管理的责任。
- 储备金证明（PoR）——一种密码学证明，表明交易所持有的资产至少等于用户存款。它使用默克尔树证明，让每个用户都能验证自己的余额已被纳入其中，又不会泄露他人的余额。
- MPC 钱包——多方计算（MPC）把私钥拆分成多份，分别由不同方持有。任何单独一方都无法独自转移资金。它把自我托管的安全性与托管服务的易用性结合在一起。
自我托管与 MPC 钱包
「不是你的私钥，就不是你的币」这句话，是对一长串交易所崩盘事件的浓缩。纯粹的自我托管消除了交易对手风险，却把风险转移成了操作风险：丢了助记词，就丢了全部身家——没有任何客服能凌驾于数学之上。
MPC 钱包把密钥材料拆分，让任何一方都不持有完整的签名密钥。策略引擎和法定票数规则界定了哪些方必须共同签名。用户体验可以保持像 App 一样顺畅，而信任模型却已经摆脱了单一密钥托管。
在 GaiaEx 上，MPC 正是我们既保持交易快速、又避免传统单一运营方密钥托管的方式：签名需要满足约定的策略，而不是某家公司服务器里某一行数据库记录。
FTX 崩盘：一份时间线
2022 年 11 月 11 日，FTX——这家估值 $32 billion、全球第二大的加密交易所——申请破产。CEO Sam Bankman-Fried 曾秘密把 $8 billion 的客户存款转给自己的对冲基金 Alameda Research，用来填补交易亏损。
这场崩盘快得令人瞠目。11 月 2 日，一篇 CoinDesk 文章揭露，Alameda 的资产负债表大部分由 FTT 代币（FTX 自己发行的代币）构成。11 月 6 日，Binance 的 CEO CZ 发推称他将卖出手中的 FTT。到 11 月 8 日，FTX 暂停了提现。到 11 月 11 日，它已经破产。
超过 100 万名债权人失去了对自己资金的支配权。有些人的毕生积蓄就放在 FTX 上。这家交易所通过了多次审计，在多个司法辖区受监管，SBF 本人还曾亲自游说美国国会推动加密监管。但这些都无济于事，因为底层架构本身就是托管式的——用户把钱托付给 FTX，而 FTX 背叛了这份信任。
这个教训是结构性的，而非个人层面的。SBF 的欺诈固然极端，但即便是诚实的交易所也面临被黑客攻击的风险（Mt. Gox 被黑客盗走了 850,000 BTC）、监管查封的风险（政府可以冻结交易所账户）以及资不抵债的风险（糟糕的交易可能让交易所破产）。要彻底解决交易对手风险，唯一的办法就是移除交易对手。
加密领域最大的风险不是波动率——而是把你的私钥托付给别人。每一笔在交易所崩盘中损失的钱，都是币的主人自己选择放进别人手里的钱。
保护你的资产
用这些具体步骤来保护自己，远离交易对手风险：
放在交易所里的资产，绝不要超过你主动交易所需的额度
只存入你近期打算交易的部分。长期持仓应当放在自我托管（硬件钱包）或非托管方案里。在 GaiaEx 上，MPC 钱包减少了你在安全与便利之间二选一的必要。
核验储备金证明
在存入大额资金前，先看看这家交易所是否公布了储备金证明。在默克尔树证明里验证你自己的余额。如果一家交易所拒绝证明自己的偿付能力，那就是一票否决项。立即把你的资金转走。
在多家交易所和多种托管方式之间分散
不要把 100% 的加密资产放在一个平台上。分散到 2-3 家交易所加一个硬件钱包。一旦某个平台倒闭，你损失的只是一部分，而不是全部。这就是把基本的投资组合风险管理用到了托管上。
留意预警信号
提现延迟、对储备金语焉不详的沟通、高管离职、资不抵债的传闻——这些都出现在每一次重大交易所崩盘之前。一旦你看到这些信号，先提现，再追问。在加密世界里，从「传闻」到「为时已晚」之间往往只有几个小时，而不是几天。