现在大部分投资人都是通过交易所来买卖比特币等数字货币，虽然交易所提供了极大的便利，但是也放大了中心化的风险。在数字货币投资交流的小密圈里，我曾陆续介绍了交易所的原理及防范交易所风险的一些基本方法。
现正式对前期的观点进行浓缩提炼，并对国内主流的交易所进行打分排序，希望对广大投资人有所帮助。
1、交易所的风险分类：
通过前期的分析，并结合我们平时在投资过程中形成的常识，基本可以将交易所的风险列为以下四大类，并考察其对应防范措施：
1) 防范不合规被监管视为非法的风险；
2) 防范网站被恶意入侵的风险；
3) 防范区块链地址被识别和被恶意攻击的风险；
4) 防范在特殊情况下被挤兑的风险。
2、门头沟：
为更好展开后文的打分细则，我们回顾一下前些年经典的交易所倒闭事件——门头沟：
位于日本东京的Mt.Gox（读做：Mount Gox 或者 MTGOX ，昵称：门头沟）曾经是世界上最大的比特币交易商，承担着超过80%的比特币交易。在越来越多的人们开始了解使用比特币的时候，Mt.Gox的地位变得越来越重要。
MT.GOX最初由Jed McCaled在2010年7月建立，后来在2011年3月卖给了日本的 Tibanne Co.，现在由 Mark Karpelese管理。
Mt.Gox网站2014年2月25下线。
黑客攻击
2014年3月10日早间消息，一群匿名黑客攻击了比特币交易所Mt.Gox的服务器，获取了其中的大量数据，试图解释Mt.Gox为何会发生比特币大规模被盗事件。
黑客攻破了Mt.Gox CEO马克·卡佩尔斯(Mark Karpeles)的Reddit帐号和个人博客，并在其中发布消息称，Mt.Gox实际上仍持有该交易所声称被盗的部分比特币。
黑客在卡佩尔斯的个人网站上发布了716MB来自Mt.Gox服务器的文件，其中包括一张保存了数百万条交易记录的Excel表格、以8种货币显示的Mt.Gox资产负债表、Mt.Gox母公司Tibanne Limited的管理人员申请访问这一数据库的记录，以及卡佩尔斯的家庭地址和个人资料等。
最后经查，比特币交易所Mt.Gox丢失了大约75万枚比特币，价值约3.65亿美元。Mt.gox严重资不抵债，只能破产。
通过这一典型案例，相信所有人都能认识到交易所的中心化风险，因为所有人的私钥都由交易所保管，交易所被攻击，则投资人可能一无所有。不得不重视啊！
3、交易所具体评价指标：
针对前文提到的四大类风险，设置了6个指标，每个指标都从不同的侧面对交易所进行风险识别。每个指标满分为5分，具体分值根据我对交易所的调研情况确定，将所有分值进行累加计算总分，根据总分得出最后排名情况。
现对具体6个指标解释如下：
1) 安全设置：安全设置是指网站针对所有用户最基本的安全策略设置情况，这种设置主要是防范由于用户端自身的安全漏洞导致被黑客或偷窃人员通过很简单的破解方法就能通过用户终端盗窃数字资产（如比特币）的情况。安全设置的主要策略有：登陆密码、体现密码、手机绑定、邮箱绑定、谷歌验证码绑定、身份实名认证（包括身份证号实名和身份证证件照实名）等安全防范策略，其中很多策略也是为满足监管部门防范反洗钱的基本要求。 目前几个交易所在这方面都做的不错。
2) 信息披露：信息披露是指交易所为打消市场消息不对称、不透明的情况，并满足监管要求，定期进行的一项运营数据披露措施。除了基本运营数据之外，通过一些消息公告、公司活动介绍（比如公司工作月报、公司内部场景视频等）都能有助于信息的透明。
3) 反洗钱：目前，按照监管部门的指导思想，下一步几乎所有的交易所都将接入央行反洗钱系统，这可能是交易所目前不允许提币的根本原因，因为还没有具体的对接方案出来。现在没有相关的更多介绍和数据，数值都是0。
4) 私钥保管：在数字货币投资领域，最重要的就是私钥，因为私钥表明了对资产的所有权，如果私钥丢失，则自己的比特币资产也将丢失。如何保管私钥是保护比特币资产的一项重要内容，但是交易所虽然给大家提供了交易的便利，实际上却增加了中心化的风险，因为所有私钥都由交易所保管了，所以交易所如何保管私钥显得至关重要。
5) 多重签名：多重签名是比特币支持的一项特性，简单来讲，就是多个人同时签名证明对一份资产的所有权，这样当其中一个私钥被盗以后，盗取者依然无法获取这些比特币。针对这里的交易所，就是交易所和当前用户进行双重签名。
6) 储备金证明：交易所的地位和目前的银行很像，用户存币与提币和在银行里存钱和取钱的形式是很像的。那么同样地，交易所如何防范银行业里存在的被挤兑的风险呢？现行的银行的做法是通过储备金比例的控制来实现的，交易所也一样。交易所通过使用构建一个从根节点到用户资产的默克树的哈希值路径来证明资产的存在性，从而证明交易所的所有储备金。目前，使用这种方法的都是采用100%储备金证明，以此来证明交易所根本没有动用用户的资产。
4、交易所排行榜单：
交易所排名
目前，本排行榜单暂时只收录了中国四大交易所，其实大家根据监管部门对其的监管情况就能看出平台在市场的地位重要程度。
具体交易所介绍及打分情况说明如下：
1) 火币网：
火币网是国内安全可信赖的比特币交易平台，获得真格基金、戴志康、红杉资本（苹果、阿里巴巴等众多全球知名公司股东）等A轮千万人民币资本投资，火币执行严格风控管理，稳定运行3年。截止2016年末，火币累计成交额达20000亿人民币（来自百度百科）。
所有的交易所目前基本都具备较全的安全设置，所有这个分数都为满分。信息披露和反洗钱目前都没有进一步的措施，所以0分。在私钥保管和多重签名上只有页面上一个简单的说明“98% 比特币资产存储多重签名冷钱包”，所以只给1分，因为我们不能只看平台说，还要参考更多的细节。平台暂时无储备金证明措施。
2) OKCoin：
OKCoin于2013年10月正式上线，是一个面向全球的比特币交易平台。拥有来自100多个国家的用户。OKCoin拥有业内专业的开发技术团队、金融产品团队和技术安全专家，致力于为投资者提供安全、快捷、稳定的区块链资产交易。OKCoin率先使用区块链技术与资产发行单位合作，发行区块链资产，实现区块链资产的全球交易（来自百度百科）。
OKCoin提供“超级钱包”和“保管箱”两种管理比特币资产的方式，对用户而言是很重要的。其中“保管箱”提示用户是否选择双重签名的方式，且在签名后会提示用户保存一串可读英文单词，可证明其确实采用了多重签名的方式。另外，在储备金证明上，它采用由业界专业人士对其储备金默克树进行专业审计的方式进行了审计，且公布了审计结果，还列明后续的审计计划，比如定期更换审计人等。所以多重签名和储备金证明上得分较高。
3) 比特币中国：
中国最大的比特币交易平台，由上海萨图西网络有限公司运营。是中国第一家比特币交易平台，成立于2011年6月9日。团队成员主要来自中国、美国硅谷和欧洲。法人代表为Bobby Christopher Lee（李启元的英文名），注册日期为2013年7月9日，注册资本为120万元人民币（来自百度百科）。
我操作了一遍比特币中国，界面用户体验非常差，除了有一些基本的安全设置外，没有任何其他的风险防范策略，所以其他项均为0分。
4) 云币网：
云币网由李笑来管理的比特基金投资,使用自主研发的 PEATIO 开源程序搭建而成,是一家致力于透明、公开、公正的的区块链资产交易平台。（官网介绍）。
翻看了云币官网，其在安全策略上有较高的前瞻性，所以网站里也列明了很多风险防范策略，比如私钥保管和储备金证明等。经过仔细核实，网站在私钥保管上宣称“云币网采用冷热钱包隔离制度”，具备一定可信度，所以给4分。但是，储备金证明在网站上虽列明了详细的说明和实施方法，比如里面提到“通过微博每日更新”，但是寻遍网站和官方微博，都没有最新的数据，后来发现微博数据最近的更新时间是2016年6月份前后，也就是说储备金证明的数据近一年没更新了，所以此项0分。
经过以上分析和统计，OKCoin获得14分，排名第一；云币网获得9分，排名第二；火币网获得7分排名第三；比特币中国获得5分，排名垫底。
以上根据6个指标对4个主流交易所的打分情况，通过专业的角度进行分析，具备一定的客观性，可对投资人提供一定的参考和帮助。
由于大部分人通过交易所买卖比特币，但是交易所又放大了中心化的风险，如果不加重视，出现类似门头沟交易所被盗的情况，投资者将会“一无所有”。所以，请一定要重视交易所自身的风险问题！
再次说明，本排行榜单为区块链研习社higer所作榜单，与任何相关机构或竞争机构无关，本着客观透明的原则，为广大投资人提供借鉴。
想进入研习社学习，请加我微信，相信你找得到。
网友评论