交易所安全性报告_32页_5mb

交易所安全性报告总结

核心内容

本报告由TokenInsight于2019年6月发布，旨在分析数字货币交易所的安全性现状、用户调研结果以及安全性评级。报告涵盖网络安全、风险应对机制、账户及存储设置等核心维度，对40家交易所进行了综合评估。

主要观点

• 交易所安全事件频发，从2014年至2019年上半年，被盗资金总额至少达到16亿美元，其中2019年上半年被盗资金达2亿美元。
• 用户普遍认为头部交易所和合规交易所更安全，尤其是Huobi和Binance。
• 用户对交易所的安全性有基本认知，但选择交易所时还考虑其他因素如交易体验、交易品种等。
• 88%的安全事件是由于交易所自身安全问题导致，如热钱包私钥暴露。
• 交易所普遍采取冷热钱包隔离机制，但仍有28%未采用冷钱包存储。
• 网络安全方面，大部分交易所有基本防护措施，但仍有部分存在高危漏洞。
• 头部交易所和大部分合规交易所设立了应急机制，如应急基金和网络安全保险。
• 交易所正越来越多地借助第三方安全服务商提升安全水平。

关键信息

1. 交易所安全现状

• 2014年至2019年上半年，交易所被盗资金总额至少16亿美元，其中2019年上半年被盗资金达2亿美元。
• 2017年和2018年交易所安全事件数量为近5年最高。
• 安全事件多发生在牛市末期，如2014年和2018年。

2. 用户调研结果

• 用户眼中安全的交易所：Huobi和Binance排名靠前，用户满意度分别为80%和72%。
• 用户关注的安全方面：交易所钱包安全性、风险应对机制、网站漏洞。
• 交易意愿：用户对被盗交易所的交易意愿平均为2.44，90后容忍度最高，达到2.5；70后最低，仅为2.18。
• 风险补偿机制：仅有8家交易所设置了用户风险赔偿机制，其中Binance和Huobi使用平台手续费作为风险基金，Coinbase和BitFlyer则与保险公司合作。

3. 安全性评级说明

• 评级维度：网络安全、风险应对机制、账户及存储设置。
• 评级体系：共分为10级，从AAA（极安全）到D（无安全保障）。
• 安全服务商：2019年6月已有50%的交易所与第三方安全服务商合作。

4. 安全性评级结果

• 安全评级：Huobi Global、Coinsuper、Binance、Gemini被评为A级；BitFlyer、Upbit、Coinbase Pro、Coinone、Kraken、KuCoin被评为BBB级；其余交易所的评级从BB到CCC不等。
• 网络安全分析：37.5%的交易所网站安全性评级为F，近半数低于C。6家交易所存在高危漏洞，16家存在中危漏洞，29家存在低危漏洞。
• 账户及存储设置：大部分交易所对密码设置有要求，但仅有30%在首次登录时强制二次验证。28%的交易所未采用冷钱包存储。

评级详情

评级说明

结论

本报告指出，虽然交易所安全事件频发，但整体安全体系正在逐步完善。用户更倾向于选择头部交易所和合规交易所，但安全性并非唯一考量因素。第三方安全服务商和应急机制的引入有助于提升交易所的安全性。然而，仍有部分交易所在安全措施上存在不足，需要进一步加强。