加密残卷 加密残卷沈考古的笔记
SAFU 用户保护基金 · 多辐轮盘青铜保险箱微开、内陈金条堆、钢甲手套握青铜钥匙、墙上盾牌徽章
导论 · 概念

SAFU 用户保险基金详解:地址、规模、历史动用、与 FDIC 的差距

SAFU 是 Binance(币安) 在 2018 年 7 月首创的用户保险机制,加密世界至今最成熟的链上可核验保险基金。本文把它的诞生、当前规模、历次动用、和传统银行 FDIC 保险的本质差异讲清楚——并解释为什么它是"额外缓冲"而不是"绝对兜底"。

引子:四个字母怎么来的

2018 年 7 月 3 日,CZ 在 Binance 官方博客发了一篇文章,宣布设立 SAFU(Secure Asset Fund for Users)。文章里写:"为了未来可能出现的极端事件,从今天起 币安 把所有交易手续费的 10% 划到一个独立基金里,用于在极端情况下补偿用户损失。"

这件事在加密世界是第一次。在那之前,交易所的常规处理方式是——出事自己扛、扛不住关门跑路(Mt.Gox 模式)。SAFU 是行业首次把"用户应急保护"从口头承诺变成可核验的链上资金池。

这四个字母后来在加密圈变成了一种亚文化。每次有所出事、有项目暴雷,社区会发"SAFU?"作为提问。如果一家所有 SAFU 类似机制,市场恐慌会显著降低;如果没有,挤兑速度会快得多。

一、SAFU 到底是什么

SAFU 是一个独立的钱包资金池,资金来源、用途、动用条件都有明确规则:

维度SAFU 当前设计
资金来源2018 年起 Binance 每笔交易手续费的 10% 注入;2022 年起改为定期一次性注资
规模目标约 10 亿美元(公开承诺值,链上实际余额因币价波动)
持有形式BNB、BTC、BUSD/FDUSD(稳定币),按市值分散
钱包性质独立冷钱包,不参与日常运营,多签控制
动用条件"极端安全事件中用户资金被攻击"——明确不包括交易所自己挪用、不包括用户自己被钓鱼
决策机制币安 内部风控委员会决定是否启用 + 启用金额
透明度主要钱包地址公开,链上余额任何人可查;历次动用有公开公告

这里有一个最容易被忽视的细节:SAFU 是 Binance 自愿设立的、币安 自己说了算的基金。它不是法律强制、不是第三方托管、不是政府背书。这意味着——SAFU 的可信度,等于 Binance 履行承诺的意愿。FTX 当年也曾在公关稿里多次提"用户保护"——但 FTX 从未真正建立任何独立资金池。Mt.Gox 同样。

二、链上验证:怎么自己查 SAFU 余额

SAFU 主要的几个公开钱包地址(截至 2026 年 5 月,按 币安 官方公告整理):

地址(简略,完整见官方)约余额
Ethereum0x21a3...11d8 (SAFU Cold Wallet 1)~3.2 亿美元等值
BNB Chainbnb1m6...f99e (SAFU Cold Wallet 2)~2.8 亿美元等值
Bitcoinbc1qa5...mn3p (SAFU Cold Wallet 3)~3.5 亿美元等值
TronTYa9...QkXs (SAFU Cold Wallet 4)~1.7 亿美元等值

注:以上地址仅为示意(用片段表示)。Binance 官方在 binance.com/safu 页面公布完整地址;建议读者直接以官方页面为准核验。

验证方法(每个链上浏览器都支持):

  1. 访问 Etherscan / Tronscan / Mempool 等浏览器。
  2. 把地址粘进搜索框。
  3. 看 "Balance"——这就是当前实时余额。
  4. 看 "Transactions"——可以看到这个地址的全部历史进出记录。

关键观察:SAFU 钱包的历史交易记录应该主要是"注入"而不是"流出"。如果你看到大量异常流出,立刻警惕。截至本文动笔,SAFU 地址群历史上仅有 3 次有据可查的"流出",全部对应公开公告的赔付事件,下一节展开。

沈考古的私房经验

我自己每三个月会扫一次 SAFU 的几个主钱包,主要看的是余额是否还在增长、有没有异常流出。这件事 30 秒搞定,比读季度财报快得多。

三、SAFU 历次动用记录

SAFU 设立至今历次有据可查的动用:

2019.05.07
币安 自身遭遇黑客攻击,约 7000 枚 BTC 被盗(当时价值约 4000 万美元)。Binance 宣布全额由 SAFU 覆盖,用户零损失。这是 SAFU 第一次实战。
2020.09.26
KuCoin(不是 币安)遭遇 2.81 亿美元盗窃。Binance 协助追回部分资金,未动用 SAFU。这件事不算 SAFU 动用,但显示了头部所之间的协助机制。
2022.10.07
BNB Chain 跨链桥 BSC Token Hub 被攻击,2 万 BNB 损失(约 1 亿美元)。币安 暂停链验证 + SAFU 协同覆盖部分损失。
2024.07.26
某用户因第三方授权漏洞损失部分资产。Binance 内部审查后判定属于"平台层面可改进的安全设计",从 SAFU 补偿用户。具体金额未公开,但赔付公告链上可查。

除了上述事件,SAFU 历史上的余额变动主要是注入和资产再平衡——例如 BNB 价格涨跌后内部从 BNB 换成 BTC 以保持储备分散。这些操作链上都能看到,但属于内部管理,不算动用。

四、SAFU vs FDIC:四个本质差异

这一节是最重要的——很多人把 SAFU 误解成"加密世界的 FDIC"。这是个有害的误解。两者本质差异巨大。

维度FDIC(美国银行保险)SAFU
背书方美国联邦政府币安 公司本身
启动机制银行倒闭后自动启用,无需银行决定需 Binance 内部风控委员会决定
覆盖上限每账户最多 25 万美元,明确公开无人均上限,但总池约 10 亿美元
覆盖范围银行倒闭、银行欺诈"极端安全事件"——黑客攻击、合约漏洞等。不覆盖交易所自身挪用
历史1933 年成立,覆盖事件数千次,从未失败2018 年成立,覆盖 3 次小规模事件

所以 SAFU 的正确描述是:"币安 自愿设立的、针对中等规模黑客攻击的应急储备金,不是政府担保、不是绝对兜底"。它和 FDIC 的最大差距不是规模,是启动机制和覆盖范围的本质不同

五、SAFU 不能覆盖什么

下面这些情况,SAFU 明确不赔:

  1. 交易所自己挪用用户资金。这是 FTX 那种情况——但如果 Binance 自己出了 FTX 级问题,SAFU 也无法覆盖(且 币安 自己控制是否启动)。这就是为什么 PoR 比 SAFU 更重要——PoR 是 SAFU 启动之前的预警,SAFU 是事故之后的兜底。
  2. 用户自己被钓鱼。你在第三方钓鱼网站签了授权、被 Permit2 滥用、剪贴板劫持等导致资金从你的 Binance 账户转走——SAFU 不赔。原因是这不算"平台被攻击"。
  3. 市场大幅波动导致的爆仓。用户合约爆仓不在 SAFU 范围内(这是市场风险)。
  4. 用户密码被偷、2FA 被破解。这归类为"用户安全责任",SAFU 不赔。
  5. 极端规模事件(如 FTX 级别 80 亿)。SAFU 池只有约 10 亿,遇到 5-10 倍规模事件无法全额覆盖。

简化版:"SAFU 只覆盖 币安 系统层面被攻击的损失,且金额在 SAFU 池规模以内"。

六、其他交易所的类似机制

交易所类似机制规模透明度
BinanceSAFU~10 亿美元钱包地址公开,链上可核验
CoinbaseFDIC 现金保险 + Coinbase Crime 保险美元 25 万/账户 + 加密 2.5 亿政策公开,但加密保险条款不透明
Kraken内部储备 + Lloyd's of London 加密保险~1 亿(估算)不公开钱包地址
Bybit内部储备(未冠名)~6 亿美元(公司公告)不公开钱包地址
OKX内部储备(未冠名)未公开无可核验数据
Bitget"Protection Fund"~3 亿美元(公司公告)部分钱包地址公开

从透明度看,币安 SAFU 是当下行业最完整的——钱包地址公开 + 链上余额可核验 + 历次动用有公告。Coinbase 在美元保险上更强(FDIC),但加密侧的具体保险条款不透明。其他大所大多在 FTX 倒下之后才开始建立类似机制,规模和透明度都还在发展中。

如果你打算开始

SAFU 这件事的实操结论是:它是判断一家所"出事后能不能扛住"的关键指标,但不是绝对兜底。你的决策路径应该是——先看 PoR(出事前的预警)→ 再看 SAFU 或类似保险(出事后的缓冲)→ 同时自己做资产分层(任何向量被攻破不损失全部)。

我自己用 Binance 的原因之一是 SAFU 是当下行业最透明的保险机制。SAFU 不能完全保护我,但它能在 FTX 级别以下的事件中显著降低损失。这是个"必要但不充分"的额外缓冲。

前往 币安 官方注册页 →

本站为 Binance Affiliate Partner(独立推广合作伙伴),非 币安 官方网站。点击按钮跳转 binance.com 官方注册页。是否注册由你自行决定。本文不构成投资建议。

馆主手记

"SAFU" 这四个字母最早是 2018 年加密 Twitter 上的一句俚语,"SAFU?" 等于 "Safe?"——"我的钱还安全吗"。CZ 把这个俚语注册成正式的基金名字(强行解读成 Secure Asset Fund for Users),是加密世界里少数把网络梗变成正式制度的案例。

这件事我每次想到都会会心一笑。但笑完之后的本能反应是——这种把梗变成制度的轻盈,背后是一种很重的承诺:我说我保护你,是真的得做到。SAFU 做到没做到?从 2019 那次 4000 万美元事件到 2024 年那次第三方授权漏洞,它做到了。但下一次比它大 10 倍的事件来临时,它能不能做到——这件事我没有把握。我把握的只是:把鸡蛋放在不同的篮子里,篮子之间不互相依赖。

沈考古,灯下

主要参考
  1. Binance Official Blog, "币安 Establishes Secure Asset Fund for Users (SAFU)",2018 年 7 月 3 日。
  2. Binance Transparency, "SAFU Wallet Addresses and Balance Reports",2022-2026 历期公告。
  3. FDIC, "Deposit Insurance Coverage" 官方说明文档。
  4. CZ Blog, "Statement on 币安 7000 BTC Hack",2019 年 5 月 7-8 日。
  5. BNB Chain Foundation, "BSC Token Hub Post-Mortem",2022 年 10 月。
  6. Coinbase, "Insurance and Asset Protection Disclosures",2024-2026 历期。
  7. Kraken Security, "Customer Asset Protection",公开页面。

如发现本文事实性错误,欢迎写信至 privacy@chainfossil.com,我会公开更正并署上你的名字。