2026 年的威胁形势不容丝毫猜测。到年中，攻击者已从加密货币服务中窃取了超过 2.17 亿美元，超过了 2025 年的预期。Bybit 交易所遭遇的单次 1.5 亿美元泄露事件创下历史新高，这表明，即使交易所在几天内恢复了储备，当托管设计和变更控制出现漏洞时，运营风险也会迅速集中。

对于客户而言，存款安全与其说是取决于新闻头条，不如说是取决于可验证的控制措施：客户资产隔离、强大的离线存储策略、强大的身份验证和清晰的事件处理手册。

专业C-SEC官员加密货币交换网站建议将安全视为存款前的尽职调查任务，而不是事后考虑——下一节提供了一个快速检查清单，以便在转移任何资金之前进行查看。

10分钟交易所安全检查清单（首屏内容）

为了更详细地说明流程，以下是您在存款前必须核实的所有事项的简要清单。

存款前需要核实哪些信息

网络安全专家建议仅使用交易所公开文档（安全页面、帮助中心、法律/隐私政策）验证以下内容。Blog，地位）。

冷藏比例和政策：目标是实现 90% 以上的离线存储，或者制定明确公开的热/冷策略并说明理由。查找：安全页面 → “存储策略”。
隔离客户资产：为客户持有的资产应进行隔离，且受益所有权必须归客户所有；如有次级托管人，则应符合同等标准。查找：法律/披露 → “托管”或“客户资产隔离”。在加密货币交易所存入资金前，应关注的关键安全特性
防钓鱼 login支持原生密码/WebAuthn (FIDO2) 和可选硬件密钥 (U2F)。支持：“密码/U2F？”
提款保护允许添加地址，但新地址将锁定 24 小时。查找：帮助中心 → “白名单/提现锁定”。
储备和偿付能力透明度：储备金证明与负债证明（用户可验证的凭证/零知识证明）相结合，或者更好的是，经审计的财务报表/SOC报告。
注意：单凭 PoR 只能证明某一时刻的状况，并不能证明偿付能力或控制措施。

安全计划保障：相关系统符合 SOC 2 Type II 或 ISO 27001 标准；近期已进行渗透测试；有文档记录的安全软件开发生命周期。
监管基础：如适用，欧盟的MiCA/DORA状态；纽约州符合NYDFS标准的托管信息披露。查找：法律/监管或页脚“许可证”。
反洗钱/制裁控制：关于OFAC/AML的明确声明以及近期执法响应方面的透明度。查找：“合规/反洗钱”。
事件透明度：状态页面、事后分析和漏洞赏金计划，并制定负责任的披露政策。
首次存款前请使用此清单；如果缺少两项或两项以上项目或项目描述不清，请重新考虑。

托管架构和客户资产隔离

热存储与冷存储、MPC/HSM 和次级托管风险
防范交易所范围内的盗窃行为最简单的方法是最大限度地减少在线攻击面。将大部分资产（>90%）存放在冷钱包中的策略可以减少暴露于互联网系统的密钥；热钱包或“温钱包”应设置较低且公开的阈值，并采用多方控制。

现代托管协议栈通常将多方计算（MPC，以消除单密钥故障）与硬件安全模块（HSM）或专用签名区域相结合，强制执行基于法定人数的审批，并对地址簿、支出限额和密钥仪式进行变更管理。值得关注的信息披露包括：热币/冷币比例、签名模型（MPC/HSM）、操作限制和紧急终止开关。在加密货币交易所存入资金前，应重点关注的关键安全特性。

如果交易所依赖子托管机构，则应预期下游会有同等或更高的标准：独立的保证报告、违约通知服务水平协议 (SLA) 以及在子托管机构对您的资产进行明确的隔离。监管机构越来越将子托管视为首要风险，而非无关紧要的细节。在向加密货币交易所存入资金之前，应关注的关键安全特性

隔离与受益所有权

隔离是不可妥协的。客户资产必须保持独立核算并明确标识，受益权始终归客户所有——即使在破产的情况下也是如此。一些交易所使用通用钱包进行运营，但它们应该始终维护精确的内部账簿、对账记录和审计追踪，以证明哪部分资产属于哪位客户。简而言之：如果公开披露的信息中没有明确隔离和受益所有权，那么资产混同的风险——以及破产时追回资金的不确定性——就会增加。在加密货币交易所存入资金之前，需要关注的关键安全特性

储备金证明与偿付能力证明和财务担保

PoR的局限性
传统的储备金证明（PoR）主要反映的是链上资产在特定时间点的快照。它通常不涵盖负债、内部控制的有效性，也不反映是否存在为了粉饰快照而借入资产的情况。美国公众公司会计监督委员会（PCAOB）的投资者咨询报告已提醒客户，不要将PoR视为审计或对偿付能力的有效保证。更可靠的指标包括独立的财务审计、涵盖关键系统的SOC 2 II型报告，或PoR与正式的负债证明相结合。

更好的透明度图案

更强大的标准将资产证明与负债证明相结合：用户可以获得可验证的默克尔“叶节点”，并在不暴露余额的情况下确认其包含在内；零知识SNARK电路还可以断言叶节点的总和等于负债总额，并且不会对常见的PoR缺口造成负向闭合。开源实现和定期认证能够提高信任度和可重复性，尤其是在交易所发布验证代码和逐步用户检查步骤的情况下。如果您看到PoR+负债，以及用户可验证的叶节点和零知识证明，那么您就更接近真正的偿付能力证明了。

对于想要验证该方法的读者，请查找描述如何构建 Merkle 根、包含证明如何工作以及零知识电路如何强制执行约束的存储库和技术说明，然后确认交易所发布的根与你的叶子匹配。

账户级保护不容妥协

Passkeys/u2f 硬件密钥和防钓鱼攻击
2024-2025年，密码密钥（FIDO2/WebAuthn）从“锦上添花”变为基本功能。企业报告称其部署速度很快，消费者采用率在2024年激增，各大平台已在数十亿个账户中启用密码密钥登录。对于交易所用户而言，其优势显而易见：硬件支持的身份验证可有效抵御网络钓鱼、SIM卡交换和一次性密码拦截。专家建议在支持的交易所启用密码密钥并注册至少一个备用安全密钥；存款前，请检查交易所的设置或帮助中心，确认是否支持密码密钥/WebAuthn。

反钓鱼代码、设备/会话控制、API密钥范围

交易所应帮助客户验证通信的真实性，并防止账户长期处于不安全状态。请注意以下几点：官方邮件中嵌入的反钓鱼代码、设备授权和移除流程、可见的会话历史记录以及细粒度的 API 权限（读取/交易/提现范围、IP 地址白名单）。如果您无法在几分钟内通过“安全”页面设置这些权限，则应将其视为危险信号。

取款和存款保障

允许挂牌和定时提现锁定
地址白名单会将提款限制在预先批准的目的地；新添加的地址会被锁定 24 小时，以便在发生账户被盗用时争取时间。设计良好的用户界面应使白名单功能清晰可见并显示更改历史记录，同时，禁用锁定功能也应有 24 小时的冷静期。请始终启用这些保护措施，并在首次进行大额存款前，先用小额转账进行测试。

旅行规则经验和暂停透明度

如果交易所暂停存款或取款，可能是因为正在进行旅行规则检查（验证发起人/受益人信息）。优秀的平台会提前说明相关要求，提供状态可见性，并指导用户完成所有权声明或第三方验证。随着欧洲银行管理局 (EBA) 旅行规则指南于 2024 年 12 月 30 日生效，预计欧盟将采取更清晰、更一致的处理方式。

运营安全、审计和漏洞赏金

SOC 2 II 型/ISO 27001、安全软件开发生命周期 (SDLC)、渗透测试
独立认证并不能保证平台绝对安全，但确实能证明其流程规范。SOC 2 II 型认证验证了控制设计和长期运行的有效性；ISO 27001 则确认了信息安全管理体系的建立。应查看范围声明，确保其涵盖交易所的关键系统（托管、钱包运营、密钥管理系统），以及近期渗透测试总结和安全的软件开发生命周期 (SDLC) 文档。缺乏第三方认证则表明需要谨慎行事。

负责任的信息披露和赏金历史
成熟的安全文化会接受审查并快速解决问题。其标志包括清晰的负责任披露政策、具有明确服务水平协议 (SLA) 的活跃漏洞赏金计划，以及坦诚的事件报告。例如，2024 年，Kraken 迅速披露并修复了一个孤立的资金漏洞，同时强调了严格的赏金规则——这既体现了快速的缓解措施，也展现了流程的严谨性。在将资金交给交易所之前，务必查看其赏金页面和过往披露记录。

监管态势、反洗钱/制裁控制和管辖权

欧盟的云母和朵拉准备情况
在欧盟，MiCA的CASP机制已于2024年12月30日生效，成员国的过渡期最迟将于2026年7月1日结束。与此同时，DORA（自2025年1月17日起生效）提高了对运营韧性的预期（包括事件报告、第三方风险登记和测试）。实际操作要点：检查交易所是否已获得MiCA授权（或正在过渡），以及是否发布了符合DORA要求的运营韧性声明。这些指标表明交易所已做好准备，以满足不断提高的欧洲标准。

纽约州金融服务部托管指南和美国执法信号

对于美国客户而言，纽约州更新的托管指南（2025年9月30日）重申，公平权益和受益权必须归客户所有，并对次级托管机构的监管提出了要求，同时强调了破产信息披露的重要性。关于反洗钱/制裁，美国财政部/外国资产控制办公室近期针对不合规场所采取的行动表明，交易所必须实施严格的筛选和升级机制。客户应关注纽约州金融服务部（NYDFS）风格的明确托管条款以及最新的制裁/反洗钱声明。

保险、信息披露和事件响应透明度

保险涵盖哪些内容，不涵盖哪些内容
一些交易所为热钱包损失提供犯罪保险，但承保范围有限，存在除外责任，且通常不赔偿账户被盗造成的损失。披露信息应明确说明保单类型、承保范围和任何赔偿上限。一个有用的数据点是：美国领先的交易平台公开表示，大部分资产都离线存储（例如，“超过 98% 的资产存储在冷钱包中”），只有一部分热钱包余额受到保险保障。除非明确说明保单条款、赔偿限额和除外责任，否则对于“受保资金”的索赔应持怀疑态度。

事件响应服务水平协议和透明度报告

在提交申请之前，请检查是否有状态页面、已定义的沟通渠道、RTO/RPO 目标以及过往及时有效的事故分析报告。以往事件处理迅速透明，并伴有明显的改进，这可能预示着积极的信号。如果找不到状态页面或任何历史事件记录，则应假定运营准备不足。

危险信号和专业人员尽职调查工作流程

红旗
注意这些警告标志：

不支持密码/U2F；仅支持短信双因素身份验证
不设提款限制或24小时锁定。
监护权主张含糊不清；没有冷热比例；没有MPC/HSM详情
PoR 缺乏负债证明、审计师信息或一次性、过时的快照
监管声明不一致（例如，MiCA状态不明确）
没有漏洞赏金或披露政策；事件历史记录稀少或缺失
在受制裁地区任职期间，未披露任何反洗钱/制裁信息。
如果出现两个或两个以上的情况，要么相应地增加押金，要么就离开。

15分钟工作流程

专家快速评估流程：

安全页面：注意冷/热比率、MPC/HSM 和身份验证选项。
储备/保证打开 PoR 并检查负债证明或经审计的财务报表；记录审计师和日期。
技术许可/授权：在相关情况下验证 MiCA 授权/过渡；在美国，查找 NYDFS 风格的监护条款。
提款：确认已加入白名单并启用 24 小时锁定；尝试进行小规模白名单测试。
安全文化找到漏洞赏金页面和至少一个实质性事件事后分析报告。
合规性阅读反洗钱/制裁声明，并查找有关美国财政部外国资产控制办公室/欧盟标准的参考资料。

专业人士如何评价合伙人（视角）

专业人士优先考虑的标准
从公司角度来看，真正的专家更倾向于选择能够证明其拥有强大的托管隔离和密钥管理能力的合作伙伴；默认提供密码和提款允许列表；保持独立的质量保证（例如，SOC 2 II 型或 ISO 27001）并定期进行渗透测试；在欧盟和美国纽约州金融服务部 (NYDFS) 的托管条款中清晰地展示其在 MiCA/DORA 方面的进展；并公开透明的事件和赏金记录。这种方法旨在保护客户存款，同时保持用户体验的简洁性和可审计性。

结论和要点清单

打印使用清单
存入第一美元之前，请核实：

保管已公开冷热政策（>90%优先选择冷饮），MPC/HSM签约
分层客户资产隔离；受益所有权归客户所有
登录安全：密码密钥/U2F 可用且已启用
提币地址白名单 + 新地址 24 小时锁定
鉴证部门：负债证明或经审计的财务报表/SOC 2 II 型
监管基础：符合MiCA/DORA标准（欧盟）或符合NYDFS标准的监护权条款（美国）
透明度漏洞赏金、状态页面、近期事件分析
道理很简单：存入 1 美元之前，请核实以下七项内容。您的资金和安心都值得您多花几分钟时间。