安全答疑

币安安全吗?靠谱吗?从监管、储备金到历史事件说清楚

币安安全吗封面图

「币安安全吗?」是新手最先冒出来的一个问题,但它其实是两个问题被压在了一起:一是平台本身会不会出事——倒闭、跑路、被黑客搬空;二是你自己的账户会不会被盗。两个问题的答案来源完全不同,混在一起谈只会得出「安全」或「不安全」这种没法用的结论。

这篇文章把能查到的公开事实摆出来:储备金证明、SAFU 基金、监管罚单、历史被盗事件,好的坏的都讲。我们不替币安做担保,也不刻意渲染风险——给你事实和判断框架,结论自己下。惦记着钱的事,值得多花十分钟读完。

先把问题拆对:平台风险和账户风险是两回事

直接给拆法:「平台会不会倒」看的是币安的资产透明度、财务状况和监管处境;「我的账户会不会被盗」看的主要是你自己的安全设置。前者你只能评估和规避,后者你可以直接采取防护、主动把风险压下去。

这个区分很重要,因为两类风险的应对手段完全不同。平台风险的应对是「别把所有资产押在任何一个平台上」;账户风险的应对是两步验证、防钓鱼码、独立密码这些具体开关——它们能挡住常见的盗号手法,我们在账户安全设置里写了完整的配置清单。账户这类风险,靠自己把这些设置配齐就能大幅降低;而「平台会不会倒」你左右不了,它决定的是最坏情况下的损失上限,所以本文把重心放在这一问。

币安是家什么体量的平台

按交易量计,币安长期位居全球加密货币交易所的头部,是目前用户规模和流动性最大的平台之一,官方公布的注册用户数以亿计,上架币种数百个,业务覆盖现货、合约、理财等多条线。

体量说明什么?说实话,它不是安全的保证——FTX 倒下之前也是全球前几的交易所,「大到不能倒」在这个行业里被证伪过。但体量确实带来几样实际的东西:一是流动性深,大额买卖的滑点小、想走的时候走得掉;二是它处在全球监管机构和媒体的聚光灯下,做假账、挪用资产这类动作的暴露风险远高于没人盯着的小平台;三是它有更多的收入来源和储备去消化安全事故。这些是「加分项」,不是「免死金牌」,后文的历史事件会说明这两者的区别。

储备金证明(PoR):能证明什么,证明不了什么

储备金证明(Proof of Reserves)回答一个具体问题:用户存进来的币,平台是不是足额拿着。FTX 事件之后,币安从 2022 年底开始定期公布主要币种的储备率,声明用户资产按不低于 1:1 的比例持有,快照数据在储备金证明页面公开可查。

币安储备金证明页面截图
币安储备金证明页:可查看审计快照和默克尔树验证入口(截自币安官网)。

它的可验证性建立在默克尔树上:平台把所有用户的资产负债做成一棵默克尔树,公布树根;你登录后可以查到自己的账户是否被包含在这份负债快照里。也就是说,你不需要相信币安的口头声明,可以亲手验证「我的资产确实被算进了总负债」——这在 FTX 之后的行业里,属于透明度较高的做法。

PoR 的三个局限,得说清楚

把 PoR 当成万能保票是误读,它至少有三个边界。第一,它是时点快照:证明的是快照那一刻资产足额,两次快照之间发生了什么,外部看不到。第二,它展示的是「资产对得上用户负债」,但不等于一份完整的财务审计——平台自身有没有对外借款、有没有表外负债,这份快照回答不了。第三,储备地址的归属认定需要一定信任,尽管链上签名等手段能缓解,但无法把信任需求降到零。一句话概括:PoR 显著好于什么都不公布,但它证明的是资产,不是整张资产负债表。

SAFU 应急基金:出事之后的缓冲垫

SAFU(Secure Asset Fund for Users)是币安在 2018 年设立的应急保障基金,用途是在平台层面发生安全事故时补偿用户损失,资金来自平台划拨的一部分手续费收入,币安公开过基金的链上地址,规模以其官方页面的披露为准。

这只基金不是摆设,2019 年的被盗事件(下文详述)就是用它完成赔付的。但同样要划清边界:SAFU 覆盖的是「平台被黑」这类平台侧事故;你自己泄露密码、验证码被骗走导致的损失,不在它的保障范围内。前一种情况有缓冲垫,后一种情况基本只能自己承担——这也是我们反复催读者去做安全设置的原因。

监管处境:2023 年美国和解案与之后的整改

这段绕不开,按公开事实讲。2023 年 11 月,币安与美国司法部、财政部等机构达成和解,承认在反洗钱和制裁合规方面存在违规,支付合计约 43 亿美元的罚金与和解金——这是美国针对加密行业开出的最大罚单之一。创始人赵长鹏(CZ)个人认罪并卸任 CEO,此后于 2024 年在美国服刑数月。这些都是有法庭记录的公开事实,具体细节以公开报道为准。

和解之后的走向同样是公开的:币安任命了新任 CEO Richard Teng,按和解协议接受为期数年的合规监察,并宣称大幅扩充了合规团队与相关投入;在多个司法辖区,币安陆续取得了注册或运营牌照,具体的牌照清单和各地区可用性以官方公布为准。美国用户则由独立实体 Binance.US 服务,与全球版是两套体系。你所在的地区能不能用币安、能用到什么程度,可以对照支持的国家和地区一文查询。

这段历史该怎么解读

先给我们的读法:这是一个真实的污点,也是一个被处理过的污点。往坏处看,43 亿美元的罚单证明币安在高速扩张的年代确实把合规当成了可以欠的账,这不是「行业惯例」四个字能轻轻带过的。往另一面看,和解的性质是「交罚款、换整改、继续运营」,而不是被认定挪用客户资产或欺诈用户——罚单指向的是反洗钱程序的缺陷,不是用户资金安全本身;和解后平台处于监察之下运营,某种意义上比和解前被盯得更紧。两种读法都成立,取哪一种权重,取决于你自己的风险偏好。

2019 年被盗 7000 BTC:坏事,以及它的处理

事实经过:2019 年 5 月,币安遭遇安全入侵,黑客通过钓鱼、病毒等手段获取了部分用户的 API 密钥和两步验证信息,从热钱包一次性提走约 7000 枚比特币,按当时币价约合四千万美元。

处理结果:币安动用 SAFU 基金全额承担了损失,用户资产没有受损,事后对提现风控和钱包体系做了升级。这件事给出的信息是双向的——它证明「平台被黑」不是假想敌,头部交易所的热钱包同样会被攻破;也证明当时的缓冲机制真的兜住了一次事故。需要冷静的地方在于:那次损失约占币安当时比特币储备的很小一部分,赔得起;如果事故规模大上两个数量级,任何基金都可能不够用。把「赔过一次」外推成「什么都能赔」,是不成立的。

「会不会是下一个 FTX」:像与不像各在哪

先给判断框架:FTX 倒下的核心原因是挪用客户资产给关联公司做交易,账上是空的——而「客户资产在不在」恰好是储备金证明试图让外界看见的那部分。所以这个对比的关键,不是规模和名气,而是透明度机制的有无。

对比维度FTX(倒闭前)币安(现状)
储备金证明无,资产状况外界不可见定期公布,用户可用默克尔树自验
应急基金SAFU,地址公开
客户资产挪用破产后证实大规模存在无公开证据表明存在,PoR 提供部分透明度
监管状态倒闭后才被追责已与美国监管和解,处于合规监察之下

照着这张表,币安和倒闭前的 FTX 在关键机制上确实不同:一个把资产快照摊开给你验,一个什么都不给看。但我们必须把另一半话说完:PoR 的局限前文讲过,快照之外的时段仍然依赖信任;而且只要你的币放在任何中心化平台上,私钥就不在你手里,这层托管风险不因为平台是谁而消失。「不像 FTX」是个有依据的判断,「所以绝对安全」则是个跳跃——前者我们敢写,后者我们不敢。

我们的做法:分层放钱,别把判断外包

结论一句话:把币安当交易工具用,别当保险柜用。具体拆成三层:

  1. 交易资金放平台:需要买卖、需要流动性的部分留在交易所,享受深度和便利,这是交易所真正的用途。
  2. 长期持有的大额资产自托管:转到自己掌握私钥的冷钱包(硬件钱包),平台风险直接归零。代价要讲明白:自托管的全部责任也在你自己,助记词一丢、一泄露,没有客服能救你——它是另一种风险,不是没有风险。
  3. 账户防护先配齐:无论放多少钱在平台,两步验证、防钓鱼码、提现白名单这套安全设置先做完——这几项能显著降低账户被盗的风险、挡住几条最常见的攻击路径。没有哪一项能保证万无一失(比如邮箱被接管,提现白名单的作用就会打折),但它们合起来是投入产出比最高的一道防线。

还有一个成本极低的习惯值得养成:每隔一两个月,回储备金证明页看一眼最新的审计快照有没有按时更新,顺手扫一遍官方公告里有没有涉及你所在地区的服务调整。平台的风险状况不是一次评估定终身的,它会随监管和经营变化——安全感应该来自定期核对,而不是来自「上次查过没问题」的记忆。

托管与自托管各自的原理和取舍,币安学院有免费的系统课程可以补课。如果你评估完这些事实,决定开一个账户来放交易资金,可以通过这条注册链接开户,邀请码 BN03688 能带来手续费减免(比例以注册页显示为准),完整流程见注册教程。这是本站的推广链接,用不用不影响上面任何一句判断。

常见问题 FAQ

币安会跑路吗?

没有人能替任何平台打这个包票。能说的是:币安的储备金证明、SAFU 基金和监管和解后的处境都摆在明面上,被全球监管机构和媒体盯着,跑路的代价与难度远高于不知名小平台;但任何中心化平台都不应被当成绝对安全的保险柜,仓位安排要留出这层余地。

放在币安的币会被平台挪用吗?

储备金证明显示主要币种按不低于 1:1 的比例持有用户资产,且币安声明用户资产与自营资金隔离。但 PoR 是时点快照,快照之间的状况外部无法完全验证——这是所有中心化托管共同的信任边界。介意这一点,就把长期不动的部分转去自托管钱包。

币安被美国罚款后还能正常使用吗?

能。2023 年与美国司法部等机构和解后,币安全球平台照常运营,且按和解协议接受合规监督。你所在地区能不能用,取决于当地监管政策而不是这笔罚款,可以对照支持国家和地区名单确认。

储备金证明我自己能验证吗?

能验证一部分。登录币安后在储备金证明页面可以查到你的账户是否被包含在默克尔树负债快照里,也能看到主要币种的储备率。但快照覆盖不到的时段和平台完整的负债全貌,个人无法验证,这是 PoR 机制本身的边界。

大额资产放币安还是放冷钱包?

长期不动的大额资产,我们建议自托管冷钱包,私钥在自己手里,平台风险归零;代价是保管责任也全在自己,助记词丢了没人能帮你找回。平台账户留交易和短期周转需要的部分就够了。

写这类文章最难的是抵抗两种冲动:把平台夸成金库,或者把它骂成骗局——两种写法都好写,也都不诚实。币安是一家有真实历史污点、也有真实透明度机制的头部交易所,它适合承担「交易工具」的角色,不适合承担「全部身家」的角色。剩下的判断,交给你自己。有不同看法或者发现事实错误,写信到 [email protected],我们核实后会更正并记录在更正记录里。

资料来源

本文引用的公开资料,可自行核验:

看完就动手:注册币安拿 20% 手续费减免

通过本站邀请码 BN03688 注册,交易手续费 20% 减免*。点下方按钮,邀请码自动带上。

BN03688
用邀请码注册币安

*实际比例以币安注册页显示为准,可能随政策调整。详见推广披露

许一舟

Mewbyt 主笔。2021 年入圈,交过不少「学费」之后开始把踩过的坑写成教程。写下的每个流程都自己或编辑部成员实际走过,写错了欢迎来信打脸:[email protected]