Mt.Gox 到 FTX：8 起交易所与借贷平台出事前的共同信号

八起事放在一起看

Mt.Gox（2014）、QuadrigaCX（2019）、FTX（2022），每一起刚出事的时候，都容易被当成孤立事件。

把这 8 起放在一起看，出事之前的缺口可以归成五类：储备账目没有独立核验、只在单一司法辖区运营、没有用户保险机制、关联的交易公司不隔离、负责人的公开发言里只有保证没有机制。

本课先逐个把原因拆开（每起一小段），再把共同的信号整理出来，最后写成五条筛选标准，可以拿去核对你现在用的任何一家交易所。

一、八起案例逐个看

Mt.Gox 2014

规模：巅峰时占全球 BTC 交易量 70%+。损失：公司公告丢失约 85 万枚 BTC，后来找回约 20 万枚。根因：按 Wizsec 2017 年的链上调查，热钱包私钥 2011 年 9 月被盗，此后约 63 万枚 BTC 被陆续取走，公司何时知情没有定论。早期信号：2013 年 5 月美国国土安全部扣押其美国子公司的账户；2013 年 6 月起暂停美元提现，此后提现延迟的抱怨不断。详见沉船录·卷一。

Bitfinex 2016

规模：当时主要的美元 / 比特币交易所之一。损失：约 12 万枚 BTC（2016 年价值约 7200 万美元）。根因：与 BitGo 合作的多签钱包架构被攻破。结果：Bitfinex 没有破产，所有用户余额被统一减记约 36%，再以"BFX 代币"补偿；它至今仍在运营。事后：2022 年美国司法部宣布查获约 9.4 万枚与此案有关的 BTC。

BitGrail 2018

规模：意大利小所，但是 NANO 币的主要交易场所。损失：约 1700 万 NANO，价值约 1.7 亿美元。经过：2018 年 2 月 9 日 BitGrail 公告被盗，用户提现随之停止。事后：受害者对创始人 Francesco Firano 提起集体诉讼；佛罗伦萨法院 2019 年 1 月认定 BitGrail 既没做好防护，也没尽到报告损失的责任（维基百科 · Nano 词条）。

Cryptopia 2019

规模：新西兰中型所。损失：2019 年 1 月热钱包被盗，区块链公司 Elementus 估算被盗资产当时约值 2400 万新西兰元，盗取在之后几周里还在继续（维基百科 · Cryptopia 词条）。事后：2019 年 5 月进入清算。

QuadrigaCX 2019

规模：加拿大最大加密交易所。损失：按安大略证券委员会（OSC）工作人员 2020 年 6 月发布的审查报告，76,000 多名客户被欠下合计约 2.15 亿加元资产，最后至少损失 1.69 亿加元。经过：2019 年 1 月 14 日 Quadriga 宣布创始人 Gerald Cotten 已于上个月在印度去世，2 月 5 日平台停止运营、申请债权人保护。根因：OSC 工作人员的评估是，缺口的大部分来自 Cotten 的欺诈行为——他用化名在自家平台开户、记上并不存在的余额去和真实客户成交，亏空再用别的客户的存款去填（OSC 报告）。这是监管机构工作人员的审查结论，未经法庭检验。详见沉船录·卷四。

Celsius 2022

性质：美国的加密借贷平台，不是交易所。经过：2022 年 6 月 13 日暂停提币，7 月申请破产。根因：美国联邦贸易委员会（FTC）2023 年 7 月的起诉指控，Celsius 诱导用户把加密资产存进平台，并挪用了超过 40 亿美元的用户存款（FTC 公告）。事后：CEO Alex Mashinsky 被起诉 7 项重罪，2024 年 12 月认罪（商品欺诈、证券欺诈各一项），2025 年 5 月被判 12 年监禁（维基百科 · Alex Mashinsky 词条）。

Voyager 2022

性质：加密券商 / 借贷平台，曾在多伦多证券交易所上市。根因：把约 6.7 亿美元借给了单一对手方 Three Arrows Capital（3AC），3AC 在 2022 年 6 月倒下，这笔贷款没能收回（维基百科 · Voyager Digital 词条）。经过：2022 年 7 月申请破产。

FTX 2022

规模：出事前是全球最大的几家加密交易所之一。损失：约 80 亿美元客户资金缺口。根因：关联公司 Alameda Research 动用了 FTX 的客户资金。详见沉船录·卷三。早期信号：2022 年 11 月 2 日 CoinDesk 报道了 Alameda 资产负债表上 FTT 的占比；11 月 7 日 SBF 仍发推说 "FTX is fine. Assets are fine."，四天后 FTX 申请破产。

二、共享的早期信号

把上面八起的原因放在一起看，可以归到五个维度上：储备有没有独立核验、是不是只在单一司法辖区运营、有没有用户保险基金、关联的交易 / 借贷公司有没有隔离、负责人的公开发言里有没有可以核对的东西。Bitfinex 2016 那次是例外——它出事主要是技术原因（多签被攻破），不是治理原因。

这五个维度本身就构成了一份选择标准。下面把它们正向写出来。

三、五条事前检查标准

每一条写三件事：为什么重要、怎么验证、几家主流交易所在这一条上查得到的公开情况。分数请你按验证步骤自己打。

标准一：储备证明（PoR）必须存在、月度发布、含用户负债端证明、而且你本人能自查

为什么重要：没有 PoR，就等于交易所自己说"我有 X 亿"，却不让你看。FTX、QuadrigaCX、Celsius 都没做过储备证明。PoR 首先不是技术问题，而是愿不愿意让外人查账的问题。

它是怎么来的：PoR 的来历，以及 Mazars 2022 年 12 月为什么暂停给加密客户出这类报告，见《什么是储备证明（Proof of Reserves）》，这里不重复。

为什么要看负债端的证明：只用 Merkle Tree 时，你能查到自己的余额在不在那棵树里，却验证不了负债总额——交易所理论上可以往树里塞几个余额为负数的假账户，把总负债压低。用 zk-SNARK 这类零知识证明，可以在不暴露任何单个用户余额的前提下，证明每个账户的余额都不为负、所有余额加起来等于公布的总负债。

怎么验证（具体操作步骤）：

1. 去交易所官网搜 "Proof of Reserves" 或 "PoR"——找不到这个页面直接跳过该所。
2. 看这份 PoR 是谁出的——有独立第三方出具的报告更可信；没有的，就只能自己核链上地址、用页面给的入口查自己的账户。
3. 看频率——月度优于季度，季度优于年度，没有频率公告的等于没做。快照太旧，就没有参考价值。
4. 看负债端有没有可验证的证明——只核资产端的 PoR 可以靠临时借来的币凑数。如果一家所的 PoR 里只看到"我们的 BTC 钱包余额 = X"，而看不到"欠用户的总额 = Y、X ≥ Y"，这份 PoR 的价值就要打折。
5. 看是否能本人验证——好的 PoR 应该提供一个入口，让你用自己的账户标识查到自己的余额有没有被包含在最新一期里。各家是否提供，看它自己的 PoR 页。

这一条怎么对照各家：币安、OKX、Kraken 都有官方 PoR 页（链接在文末参考里）；Coinbase 是上市公司，走的是定期财报披露这条路。每一家都请按上面几步自己过一遍，当期储备率以它自己的 PoR 页为准，那一页随时在变。

标准二：至少 3 个主流司法辖区的金融牌照

为什么重要：只在单一辖区运营，政策和监管风险都压在一处：Cryptopia 只在新西兰，BitGrail 只在意大利。在多个辖区持牌，意味着不止一家监管机构看过它的合规材料，其中任何一处出问题，都多一个地方会发出信号。

哪些牌照更有分量：各辖区牌照的门槛没有统一的排名。看的时候以监管机构官网上的持牌名录和许可范围为准，不看交易所自己怎么形容。

怎么验证（具体操作步骤）：

1. 去交易所官网 "Regulation" 或 "Licenses" 页面——一般在 footer 或 About 二级页。找不到这个页面或者只放一张图、不放具体牌照号的，直接给 0 分。
2. 逐项查证——直接到对应监管机构官网搜公司名（FCA、VARA、FINTRAC、FSA、NMLS、MAS、SFC、BaFin 等都有公开持牌名录，用公司名和牌照号就能验真伪）。
3. "已申请""正在洽谈""原则上批准（in-principle approval）"这些字眼不算——只有已颁发的才算。
4. 看牌照是否仍然有效——以监管机构名录上的当前状态为准，交易所官网上挂着的不算。

对照 · 几家主流所能在公开资料里核到的牌照举例（2026 年 9 月核对，不是完整清单）：

这张表只列查得到出处的几项，不是各家的完整牌照清单，也不按数量排名——各家实际持有的牌照比这里多，而且每年都在变。要判断一家所，请按上面的步骤去监管机构官网的持牌名录里逐项查，查到"已颁发"的才算。

这一条怎么对照各家：各家的持牌情况每年都在变，上面的表只是举例。你要用的那一家在你所在的辖区有没有正式牌照，是这一条里最值得亲自去名录核一遍的地方。

标准三：公开存在的用户保险基金（金额公开 + 链上可验证）

为什么重要：交易所被盗或倒下之后，如果没有一笔事先留出来、外人能核对的钱，用户就只能进破产清算的队列——Cryptopia 被黑之后就是这样。用户保险基金是为这种情况准备的。

三种保险基金的差别：看似都叫"保险"，结构差别很大。第一种是链上独立钱包（例如币安 SAFU）：交易所把这笔钱放在一个公开的链上地址，余额任何人可查。要注意的是，这类基金赔不赔、赔多少由交易所自己决定，不是法律强制的赔付义务（见 SAFU 详解）。第二种是资产负债表内储备：在公司账面上记一笔"风险准备金"，但没有单独钱包、不能在链上核验。这种结构本质上还是公司的钱，公司一倒就会被拉进破产清算。第三种是第三方商业保险（例如 Coinbase）：找保险公司买商业保单。优点是有索赔权，缺点是保单条款通常不公开、覆盖上限有限，而且通常只赔特定事件（比如被黑），不赔运营方挪用。

几家大所的保险安排对比：

• 币安 SAFU：2018 年 7 月设立，官方宣布把交易手续费的 10% 注入一个独立钱包；此后的公开表述改成"持续监测 SAFU 的规模、维持在足以保护用户的水平"，不再按固定比例逐笔抽。2024 年 4 月 18 日 Binance 发公告把 SAFU 全部转成 USDC，规模口径写的是"会波动，但这个水平通常设在 10 亿美元"，当时给出的是一个 USDC 地址 0x420ef1f25563593aF5FE3f9b9d3bC56a8bd8c104；按币安官方 SAFU FAQ（2026-02-02 更新），现在公布的是两个地址——这个 USDC 地址，加上比特币地址 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD，余额任何人都能自己上链核对。公开确认真正动用过的只有一次：2019 年 5 月币安自己被盗约 7000 枚 BTC（按当时币价约 4000 万美元），币安称全额由 SAFU 覆盖。KuCoin 2020 年那次、BSC Token Hub 2022 年那次经常被算成 SAFU 的动用记录，但按官方原文都不是——展开见 SAFU 详解。
• Coinbase：走的是商业保险这条路，2014 年起就为存放在自家服务器上的比特币投保（维基百科 · Coinbase 词条）。保额和保单条款没有完整公开，而商业保单通常只赔特定事件（比如被黑），不赔运营方挪用；这类保险也没法在链上验证。
• OKX：早在 2018 年一次交易事故之后，就往保险基金里注入过 2500 枚 BTC（维基百科 · OKX 词条）。
• Bybit：2025 年 2 月被盗约 40 万枚 ETH、价值约 15 亿美元（FBI 公告数字），FBI 把这次攻击归到朝鲜黑客名下。Bybit 称，它靠紧急融资筹到约 44.7 万枚 ETH，在 72 小时内补足了储备（维基百科 · Bybit 词条）。这一次补窟窿靠的是外部融资，不是事先留出的保险基金。

怎么验证（具体操作步骤）：

1. 看保险基金规模——公开美元金额或者公开钱包地址可链上核验。两者都没的，直接给 0。
2. 看保险基金性质——是"资产负债表内"还是"独立信托/链上钱包"。独立账户至少能让外人核对余额。
3. 看占比——拿保险基金规模除以这家所 PoR 页上的用户资产总额，算个大概比例，两个数每期都在变，用你查的那一期。比例小到可以忽略的保险基金，象征意义大于实际意义。
4. 看有没有真正动用过，而且每一条动用记录都要能找到官方出处——币安 SAFU 公开确认的实战只有 2019 年 5 月自家被盗那一次。网上流传的"SAFU 动用记录"里混着 KuCoin 2020、BSC Token Hub 2022 这种根本没动用 SAFU 的事件，照抄就会高估。从未动用过、或者动用记录查不到官方公告的，可信度都要打折。
5. 看是否每月或每季公布余额——一次性公告 + 之后再无下文的，要扣分。

这一条怎么对照各家：按上面五步逐项过一遍，查不到的那一项就按"没有"算。

标准四：无关联交易公司，或有充分隔离的独立审计证明

为什么重要：FTX 和 Alameda、Voyager 和它的单一对手方 3AC，都是关联方或对手方风险。如果一家所同时拥有一家做市公司，或者深度依赖单一对手方，就要拿得出独立第三方出具的报告，证明两者是隔离的。FTX 的问题就出在结构上：SBF 同时控制交易所 FTX 和交易公司 Alameda，FTX 客户的资金被借给了 Alameda。同样的操作放在受监管的券商身上，就是挪用客户资产。

反例 · FTX 与 Alameda：FTX 2019 年成立时，SBF 已经在经营 Alameda；2021 年 FTX 把总部从香港迁到巴哈马（Bloomberg 报道）。名义上是两家公司。但 FTX 联合创始人 Gary Wang 在庭上作证说，2019 年他按 SBF 的指示改了代码，让 Alameda 可以几乎不受限地从 FTX 取用资金，而不会触发自动强平（维基百科 · United States v. Bankman-Fried 词条）。这种结构叫"commingling"（资金混同）：同一个人控制甲乙两家公司，乙公司亏钱时，甲公司客户的钱可以流向乙公司。

对照 · 上市公司的披露义务：Coinbase 2021 年 4 月在纳斯达克直接上市。上市公司要按规则在定期报告里披露关联方交易，这是一层法定的外部约束。它不等于不会出问题，但出了问题更容易被看见。

对照 · 几家主流所在关联方这件事上查得到的公开事实（2026 年 9 月核对）：

怎么验证（具体操作步骤）：

1. 查交易所控股股东、CEO 是否同时控制其他加密公司——OpenCorporates、SEC EDGAR、香港公司注册处都是免费查询渠道。
2. 如有关联实体，查是否有 SOC 2 Type 2 报告或类似独立审计——SOC 2 Type 2 是美国注册会计师协会（AICPA）的标准，专门审核"控制有效性"；对方说有，就请它给报告或给出官网上的说明。
3. 查交易所是否对外披露"最大单一对手方暴露占比"（Voyager 当年没披露这一项，FTX 也没披露 Alameda 占比）。哪家所主动披露了这一项，算加分。
4. 看 CEO 的 LinkedIn / 公司注册资料——CEO 同时挂多家加密公司董事的，直接扣 0.5 分。
5. 看代币——交易所发行平台币本身不是问题，但平台币如果被交易所或它的关联公司拿去质押、抵押或充当保证金，就是关联风险。FTX 的 FTT 就是例子。

这一条怎么对照各家：上市公司在关联方披露上有法定义务；没上市的所，只能靠你按上面五步自己查它的股东、关联实体和平台币用途。

标准五：CEO 公开发言可查、可对账、无明显风险信号

为什么重要：这一条的判据是：他谈风控时，给出来的是机制还是形容词。说得出对账频率、第三方审计是谁做的、储备证明多久发一次、出事时谁拍板，这是机制；只会说"我们非常重视风险""安全是我们的第一优先级"，这是形容词——形容词不需要任何东西支撑，谁都能说。这一条跟前四条同权，它未必更准，但最便宜：前四条要翻文件，这一条听两个播客就能做。

一个例子：2022 年 11 月 7 日，SBF 发推说 "FTX is fine. Assets are fine."（维基百科 · United States v. Bankman-Fried 词条），四天后 FTX 申请破产。这句话里只有保证，没有任何可以核对的东西。

哪里找可以对照的记录：上市公司的季度财报电话会是现成的档案——同一个人每个季度怎么回答储备和风控的问题，前后可以对照。没上市的，就看访谈、播客和历史发言。

怎么验证（具体操作步骤）：

1. 把 CEO 名字 + "podcast" + "interview" 搜索，听 2-3 个最近的公开访谈。YouTube + Apple Podcasts 是最直接的渠道。
2. 注意 4 类负面信号：①风险偏好夸耀（"我们做的最激进"）；②对监管的轻蔑（"监管不懂"）；③对竞争对手的人身攻击；④对 FUD 一律否认（"质疑者都是空头雇的"）。
3. 注意 3 类正面信号：①愿意公开承认错误（用具体词，不是"我们一直在改进"这种官话）；②引用具体数字（用户数、储备率、流动性深度）；③谈论风险管理细节（具体到团队规模、工具栈、第三方审计频率）。
4. 纵向看 5 年——一个 CEO 5 年内说过的话连贯性比任何单次访谈都重要。Twitter 历史推文 + 早期访谈视频都是免费档案。
5. 看 CEO 是否亲自参与季度财报电话会议（上市公司）或月度社区 AMA（非上市所）。让 CFO / PR 全程代答的 CEO 扣 0.5 分。

这一条怎么对照各家：这一条只能你自己去听。上市公司的 CEO 有季度财报电话会这份现成的档案；没上市的，按上面五步去翻他的访谈和历史发言。

四、怎么打分，分数对应多少仓位

用法很简单：每条过了记 1，只过一半记 0.5，没过记 0，五条加起来满分 5。分数请你自己打——上面每一条都写了验证步骤。本课不给各家下结论。

决策树 · 5 条筛子怎么对应到你的仓位分配

有了打分还需要一套对应规则——把 0-5 分的连续区间切成 4 档。下面是一种分法；各档具体放多少，上限以第一课按金额分层给出的"留在交易所"那一份为准：

• 主仓档（≥ 4.5/5）：可以作为主要的交易所仓位。哪家进这一档，以你自己打出来的分数为准。
• 副仓档（3.5/5 ≤ 分数 < 4.5/5）：只放小头，当备用。副仓的用法是 ① 主仓所暂停提币时的应急通道；② 主仓所不支持某个币种或地区时的备份。副仓所不承担长期持仓。
• 谨慎档（2.5/5 ≤ 分数 < 3.5/5）：只放试验性的小额。这一档的特征是"某些维度强、某些维度有明显短板"，不放长期资金。
• 不入档（< 2.5/5）：不放任何金额。这不是说这样的所一定会出事，而是说它在结构性筛子上明显落后，不值得冒这个险。

多久重做一次：这套打分每半年重做一次。中间如果有重大事件（你用的所被监管处罚、负责人的公开发言出现危险信号、PoR 没有按期更新），随时重新核一遍。

打分时的两点说明：

1. 分数只管结构性风险。两家所分数接近时，剩下的差异是产品功能、地区可用性、币种支持等次要维度——这部分本课不展开。
2. 分数只反映你打分的那个时间点。各家的情况会变，这五条标准本身也会随行业变化。

五、这套框架的局限

局限一 · 隐藏的挪用，从外部看不到

FTX 出事前，外界能看到的是：它有牌照、有名人代言、有大机构投资。它没有储备证明，这一条按本课的标准会扣分；但最要命的问题——客户资金被关联公司 Alameda 动用——是事后从庭审和破产程序里才披露出来的（见沉船录·卷三），外部用户在 2022 年 10 月看不到。关联公司之间隐藏的挪用，从外部看不到，这是这套框架的根本盲点。

所以五条全过不等于安全。它只能把看得见的结构性风险筛掉，对内部隐藏的挪用几乎无能为力。即使你用的是主仓档的所，仍然应该照第一课的建议——大额、长期不动的资金放自托管，交易所只放近期要交易的资金。

局限二 · 2014 年还没有这套标准

回看沉船录·卷一：Mt.Gox 出事时，五条里的大多数它都不满足——没有储备证明，没有保险基金，美国那边的账户还被监管扣押过。但 2014 年并没有人拿这五条去衡量交易所，含负债端的储备证明是 Mt.Gox 倒下之后才成型的。用今天的标准回看当年的事，会显得标准很管用，可当时它还没有成型。同样，今天这五条过几年也可能不够用，所以这套框架需要定期修订，不能当成一成不变的东西。

局限三 · 打分没问题，问题出在仓位

按这五条看，Celsius 过不了几条：它没有储备证明；它对外宣称有一份 7.5 亿美元的存款保单，FTC 2023 年的起诉指控它实际上并没有这份保单，并指控它挪用了超过 40 亿美元的用户存款（FTC 公告）。按决策树，这样的平台该落在不入档。所以 Celsius 这一例暴露的问题不在打分，而在有没有照着打分去放仓：框架只对真正按档位放仓的人有用。看到一家不入档的平台给出很高的年化，仍然把大部分资金放进去，框架帮不上忙。

局限四 · 这五条没有覆盖的几件事

• 资产负债表外的业务。表外的资金调度，普通用户没有办法核实，这五条覆盖不到。
• 提币延迟。提币延迟往往出现在暂停提币之前，Mt.Gox 就是这样。它没有单列成一条，但值得随时留意：一出现就该减仓。
• 反洗钱方面的处罚记录。币安 2023 年 11 月 21 日就违反美国《银行保密法》等指控认罪，并与美国财政部 FinCEN、OFAC 达成和解，罚款合计约 43 亿美元（美国财政部公告；维基百科 · Binance 词条）。这类记录没有单列成一条。看的时候，关键是它之后有没有同类违规重复——这一点请你打分时自己去查最新的监管公告。