在数字货币的食物链上，交易所一直站在顶端。但是欲戴皇冠，必承其重。交易所的安全问题一直被行业内诟病，交易所频频被盗的事件，不断挑战着交易所的行业地位和交易者脆弱的神经。
交易所被盗事件频发
首先，我们来回顾下近3年来重大的交易所被盗事件。简单的数据背后，是交易者的资产的流失，内心的崩溃和无助，是交易所从业者的辗转难免和彻夜不眠的资产追踪。交易所被盗事件一次次敲响行业监管的警钟，让整个行业都谈盗色变，为之深思。
2016年6月17日，区块链世界最大的众筹项目TheDAO被攻击，导致以太坊硬分叉。
2016年8月4日，全球最大的数字资产交易平台之一Bitfinex被盗了价值超过6000万美元的BTC。
2017年04月22日，韩国比特币交易平台Yapizon被攻击，被盗500万美金的BTC。
2018年6月，韩国交易所Bithumb被盗，损失金额达到3000万美金等值的各种加密货币。
2018年7月，去中心化交易所Bancor被盗，损失2300万美元。
加拿大安大略省证券委员会对交易所Bybit和KuCoin采取执法行动:金色财经报道，加拿大安大略省证券委员会 (OSC) 周三宣布，对加密货币交易所Bybit和KuCoin采取了执法行动，因为它们未能遵守加拿大安大略省的证券法。Bybit与监管机构达成和解协议，向OSC支付了近250万加元（190万美元）的罚款，并同意与该机构合作以正确注册。与此同时，Bybit不再接受安大略省客户的新账户或在该省推广其服务。
而KuCoin被指控不配合OSC的调查，这家总部位于塞舌尔的交易所被永久禁止参与安大略省资本市场。OSC还对该交易所处以200万加元（150万美元）的罚款，以及近100,000 加元（77,000 美元）的调查相关费用。OSC执法官员Jeff Kehoe表示，想要在安大略省运营的外国加密资产交易平台必须遵守规则，否则将面临执法行动。今天宣布的结果应该清楚地表明我们拒绝容忍不遵守安大略省证券法的行为。[2022/6/23 1:25:40]
2019年1月15日，交易所Quadrigacx被盗，损失1.9亿美元的BTC,ETH和CAD。
2019年7月12日，日本持牌加密货币交易所Bitpoint(BPJ)遭受黑客攻击，预计损失了约35亿日元(约合2.2亿人民币&约合3200万美元）左右。它还受到央视财经频道的关注，午间央视财经频道《国际财经报道》栏目报道了此次加密货币被盗事件。
韩国法院获得交易所的支持以将加密货币纳入破产案件:金色财经报道，韩国司法机构在破产案件中将加密资产纳入债务人资产清单，该国加密交易所已同意就此事与法院合作。
根据Seoul Kyungjae，提供加密到法定交易的五家持牌交易所——即Upbit以及Bithumb、??Coinone、Gopax和?Korbit已与首尔破产法院就正式合作协议的条款达成一致，即将看到他们与检察官和法警合作处理与破产有关的法律程序。此前，法院一直在努力在相关案件中将加密货币视为真正的资产类别。然而，法律条例于去年 11 月确立，当时法官裁定法警可以将个人的比特币 (BTC)视为一种“财产”形式具有价值。法院对申请破产的个人和公司越来越多地试图通过购买加密资产来“隐藏或征用”他们的金融资产表示担忧。（cryptonews）[2022/5/12 3:08:57]
5月6日Ex-io交易所收到用户IRO返还本金申请0单:据Ex-io官方，从5月5日00:00截至5月6日21:30，平台共收到用户IRO申请返还本金0单。5月7日至5月9日每晚8点，将开展第二阶段IRO为期三天的体验期。
凡参与IRO认购的用户，随时返还本金的权益不变，用户可随时向平台申请本金返还退出。详情见平台公告原文链接[2020/5/6]
去中心化交易所VS中心化交易所
谈到区块链，最大的特征就是去中心化。在这个去中心化的世界里，交易市场也和一般的交易市场有所不同，可根据去中心化程度分为去中心化交易所和中心化交易所。
去中心化交易所，即交易行为直接发生在区块链上，数字货币会直接发回使用者的钱包，或是保存在区块链上的智能合约。
这种链上交易的好处在于交易所不会持有用户大量的数字货币，所有的数字货币会储存在用户的钱包或平台的智能合约上。去中心化交易通过技术手段在信任层面去中心化，也可以说是无需信任，每笔交易都通过区块链进行公开透明，不负责保管用户的资产和私钥等信息，用户资金的所有权完全在自己手上，具有非常好的个人数据安全和隐私性。
日本金融服务局监管整治交易所管理工作:近日，日本金融服务局（FSA）对多个数字货币企业进行了(反)监管整治，将于6月中旬进行基于基金结算法业务改善命令的方向进行讨论。FSA认为，现在大多数企业过度重视顾客开发，而忽略了管理方面的工作。在16家已注册的交易所中，FSA已向其中10家下达停业整改命令，2家需要技术改进。除此外，还有些已注册的服务机构在管理方面存在问题，FSA计划在必要时进行处置。[2018/6/1]
目前市面上的去中心化交易所有EtherDelta以德、KyberNetwork开博网络等。
目前热门的交易所大多是中心化交易所，即采用中心化技术的交易所。交易者需要先在交易所平台完成注册，注册过程中要经过一连串的身份认证程序(KYC)，并审核通过后，才有交易的资格。
这类交易所的交易一般不会发生在区块链上，可能仅是修改交易所数据库内的资产数字，用户看到的只是账面上数字的变化。交易所只要在用户提款时，准备充足的数字货币可供汇出即可。当前的主流交易大部分是在中心化交易所内完成的，目前市面上的中心化交易所有币安，火币，OKEx等。
日本数字货币交易所CEO：SRO为数字货币监管法案推出铺平道路:日本数字货币交易所首席执行官Yuzo Kano表示，日本数字货币自律组织（SRO）的努力，最终为FSA正式推出涉及数字货币监管的金融注册法铺平了道路。Yuzo Kano同时谈到，其在2014年就发起了一个SRO，为交易所强加KYC规则，并说服一些运营商加入KYC一起保护市场。[2018/5/15]
那么如何判断自己所用的交易所是中心化交易所还是去中心化交易所呢?如果在注册时，使用了KYC身份认证，这类大多数是中心化交易所。
不管是中心化交易所还是去中心化交易所，都出现过被盗取的安全事故。但是在信任机制上，去中心化交易所更有优势。它能用智能合约来实现去中心化去信任的交易机制，解决了中心化交易所人为因素产生的内部运营风险、商业道德风险、资产盗用等严重影响用户资产安全的风险。但是在交易速度和交易深度上，中心化交易所因为技术的成熟度，更有优势。
数字货币交易所如何被盗？
首先，我们要来看看数字货币的属性。它的本质是基于区块链技术，一种匿名化的资产。匿名体现在数字货币本身的传输就是通过代码的方式，所以黑客在得手后套现或者进行资产转移，都具备难以查出的优势，这种优势让数字货币成为黑客眼中的肥肉。所以，只要黑客能攻破代码，或者交易平台出现了Bug,黑客就能趁机盗取数字货币。
总结起来，其实可以大致分为三类：
平台系统bug。区块链技术的门槛很高，结合了密码学、计算机、数学等科技。交易所不仅需要研发出交易平台，还需要做好一体化交易体验，是非常大的技术挑战。往往整个交易系统上的一个小小的bug就能让黑客潜伏并攻破，盗取资产。
交易所热钱包被盗,比如Mt.Gox、比特儿、Bitstamp。热钱包，是一种网络连接的在线钱包，其原理是将私钥加密后存储在服务器上，当需要使用时再从服务器上下载下来并在浏览器端进行解密；由于联网的原因，个人的电子设备有可能被黑客植入木马用以盗取钱包文件、记录钱包的口令或是破解加密私钥，而钱包服务器也并非完全安全。
个人账户被盗，比如LocalBitcoins、币安等。黑客的手段可谓是多种多样，交易所和用户防不胜防。
如何应对交易所被盗事件
面对频频发生的交易所被盗事件，如何应对呢？小编觉得可以从以下几个角度进行应对。
交易所任重道远
作为数字货币食物链顶端的交易所，既然在此王位上，就要有一统江山的能力和决心。虽然这是一片商业蓝海，但是随着数字货币的普及和区块链技术的发展，交易所的竞争也是愈演愈烈。
交易所的从业者，特别是创始人和核心团队，要直面监管和技术的双重挑战。交易所一定要严格打磨技术，并做好代码审计、系统安全测试，多维度进行风险漏洞测试来确保系统的安全，并且做好后补措施。毕竟，
安全和信任才是交易所的第一生存之道。
一旦交易所发生安全事故，交易所需要迅速通过技术手段分析地址和资金走向，并且根据第一时间冻结资产，减少损失。
交易所也可以着手在社群进行技术普及，让更多的用户了解区块链的原理、交易规则和交易安全法则。交易所也可以做好用户教育，培养用户的风险意识，及时进行信息互通。
除此以外，交易所从业者，特别是创始人，更应该加强社会责任感。不能因为自己的私欲，就转移或者盗取资产，自己主导上演交易所被盗的戏码。这样不仅会给用户造成巨大的资金损失，也会给整个行业带来恶劣的负面影响。
交易者，小心驶得万年船
作为交易者，需要树立好安全意识和防范意识，特别是要谨记交易规则，严格按照步骤进行。交易千万条，安全第一条。交易不规范，内心两行泪。作为交易者，不能在发现安全问题之后再去追踪可以资金，而是必须时刻掌握保护安全资产的主动权。有如下几点，交易者是很容易掌握而且操作的。
关于密码：个人电脑一定要设置密码，且不要设置的过于简单，安装杀软件和防火墙。要定期修改并牢记交易所登录密码，尽量避免用之前使用过的密码，不要在不同网站使用相同密码。在某个交易平台设置的密码不要在其它平台上使用，可能由于其他平台存在安全问题导致密码泄露。
关于私钥：建议在离线电脑中生成私钥，并保证私钥永远不出现在网络上，私钥只有你自己一人掌握。助记词，建议抄写在纸上，并妥善保管。该助记词只要被盗，就能轻而易举被人重新导入钱包，设置密码，盗取钱包里面的资产。
关于资产存储：考虑到交易所的被盗情况，资产不要存在交易所，需要交易的时候再转入，交易完成后立即转出。如果你只有一台电脑，那么可以考虑安装虚拟机来保护比特币钱包，一个操作系统用来安装热钱包，一个操作系统用来使用冷钱包。可以把日常交易的数字货币放在热钱包，把资产存储放在冷钱包。
协会或联盟监管
加密货币行业应该建立去中心化的管理组织，参与群体包括媒体、安全公司、交易所等。区块链行业可以选择成立协会或者联盟来进行自我监管，规范行业内部的公司；在这个过程中，可以将一些较为成熟的建议提供给监管机构，为监管政策的制定提供依据，这就有利于区块链行业的发展。
后记
数字货币目前还只是出于早期发展阶段，交易所，作为数字货币食物链的顶端王者，它的安全关乎着数字货币的生命周期和行业发展。行业的安全发展，离不了技术开发者的不断努力，安全工作者的监测守护和交易所从业者的强烈社会责任感。
区块链从业者需要共同维护数字货币安全，任道而重远。
作者：Justina
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。