交易對手風險：為什麼交易所安全至關重要
FTX、Mt. Gox，以及為何要選擇非託管交易
什麼是交易對手風險？
交易對手風險指的是你的交易對手無法履約的可能性——在這裡，往往就是「交易所沒有把你以為屬於自己的資產還回來」。破產、盜竊和欺詐最終都表現為同一種使用者體驗：餘額被凍結或憑空消失。
在託管平臺上，資產存放在平臺自己的錢包裡。你依賴的是他們的運營、他們的安全和他們的償付能力。一旦這條鏈條斷裂——FTX、Mt. Gox、Celsius——使用者才明白自己在債權人隊伍裡排在什麼位置。
交易所崩盤累計已經讓使用者損失了高達數百億美元。對許多持幣者來說，這種損失甚至超過了他們在純粹市場波動（beta）上虧掉的錢。
- 託管交易所——你把加密資產轉入交易所的錢包。他們替你保管、代你交易，並承諾在你提現時歸還。你的資產是他們的負債。一旦他們倒閉，你在破產清算中只是一名無擔保債權人。
- 非託管（自我託管）——你自己保管私鑰。沒有任何交易所、公司或個人能在未經你授權的情況下動用你的資金。你的私鑰，你的幣。沒有交易對手風險，但你要完全承擔金鑰管理的責任。
- 儲備金證明（PoR）——一種密碼學證明，表明交易所持有的資產至少等於使用者存款。它使用默克爾樹證明，讓每個使用者都能驗證自己的餘額已被納入其中，又不會洩露他人的餘額。
- MPC 錢包——多方計算（MPC）把私鑰拆分成多份，分別由不同方持有。任何單獨一方都無法獨自轉移資金。它把自我託管的安全性與託管服務的易用性結合在一起。
自我託管與 MPC 錢包
「不是你的私鑰，就不是你的幣」這句話，是對一長串交易所崩盤事件的濃縮。純粹的自我託管消除了交易對手風險，卻把風險轉移成了操作風險：丟了助記詞，就丟了全部身家——沒有任何客服能凌駕於數學之上。
MPC 錢包把金鑰材料拆分，讓任何一方都不持有完整的簽名金鑰。策略引擎和法定票數規則界定了哪些方必須共同簽名。使用者體驗可以保持像 App 一樣順暢，而信任模型卻已經擺脫了單一金鑰託管。
在 GaiaEx 上，MPC 正是我們既保持交易快速、又避免傳統單一運營方金鑰託管的方式：簽名需要滿足約定的策略，而不是某家公司伺服器裡某一行資料庫記錄。
FTX 崩盤：一份時間線
2022 年 11 月 11 日，FTX——這家估值 $32 billion、全球第二大的加密交易所——申請破產。CEO Sam Bankman-Fried 曾秘密把 $8 billion 的客戶存款轉給自己的對沖基金 Alameda Research，用來填補交易虧損。
這場崩盤快得令人瞠目。11 月 2 日，一篇 CoinDesk 文章揭露，Alameda 的資產負債表大部分由 FTT 代幣（FTX 自己發行的代幣）構成。11 月 6 日，Binance 的 CEO CZ 發推稱他將賣出手中的 FTT。到 11 月 8 日，FTX 暫停了提現。到 11 月 11 日，它已經破產。
超過 100 萬名債權人失去了對自己資金的支配權。有些人的畢生積蓄就放在 FTX 上。這家交易所透過了多次審計，在多個司法轄區受監管，SBF 本人還曾親自遊說美國國會推動加密監管。但這些都無濟於事，因為底層架構本身就是託管式的——使用者把錢託付給 FTX，而 FTX 背叛了這份信任。
這個教訓是結構性的，而非個人層面的。SBF 的欺詐固然極端，但即便是誠實的交易所也面臨被駭客攻擊的風險（Mt. Gox 被駭客盜走了 850,000 BTC）、監管查封的風險（政府可以凍結交易所帳戶）以及資不抵債的風險（糟糕的交易可能讓交易所破產）。要徹底解決交易對手風險，唯一的辦法就是移除交易對手。
加密領域最大的風險不是波動率——而是把你的私鑰託付給別人。每一筆在交易所崩盤中損失的錢，都是幣的主人自己選擇放進別人手裡的錢。
保護你的資產
用這些具體步驟來保護自己，遠離交易對手風險：
放在交易所裡的資產，絕不要超過你主動交易所需的額度
只存入你近期打算交易的部分。長期持倉應當放在自我託管（硬體錢包）或非託管方案裡。在 GaiaEx 上，MPC 錢包減少了你在安全與便利之間二選一的必要。
核驗儲備金證明
在存入大額資金前，先看看這家交易所是否公佈了儲備金證明。在默克爾樹證明裡驗證你自己的餘額。如果一家交易所拒絕證明自己的償付能力，那就是一票否決項。立即把你的資金轉走。
在多家交易所和多種託管方式之間分散
不要把 100% 的加密資產放在一個平臺上。分散到 2-3 家交易所加一個硬體錢包。一旦某個平臺倒閉，你損失的只是一部分，而不是全部。這就是把基本的投資組合風險管理用到了託管上。
留意預警訊號
提現延遲、對儲備金語焉不詳的溝通、高管離職、資不抵債的傳聞——這些都出現在每一次重大交易所崩盤之前。一旦你看到這些訊號，先提現，再追問。在加密世界裡，從「傳聞」到「為時已晚」之間往往只有幾個小時，而不是幾天。