交易所安全报告-tokeninsight_32页_5mb

交易所安全性报告总结

核心内容

本报告由TokenInsight发布，分析了2014年至2019年上半年交易所被盗事件，以及对40家交易所进行的安全性评级。报告指出，尽管交易所对安全问题越来越重视，但安全事件仍然频发，尤其在牛市末期，被盗金额达到高峰。用户对交易所安全性的认知和选择偏好与交易所的规模、安全措施及透明度密切相关。

主要观点

1. 安全事件频发

   • 2014年至2019年上半年，交易所被盗资金累计至少16亿美元，其中2019年上半年被盗资金达2亿美元。
   • 安全事故多发生在牛市末期，如2014年和2018年。
   • 交易所安全事件的常见原因包括平台自身漏洞、黑客攻击、钓鱼网站、用户操作不当及内部人员盗窃。

2. 用户对安全的认知

   • 用户普遍认为头部交易所（如Huobi、Binance）较为安全，尤其是其真实交易量大。
   • 安全性不是用户选择交易所的唯一因素，但用户对交易所安全性的关注度较高。
   • 用户最关心的是交易所钱包的安全性、风险应对机制和网站是否存在漏洞。

3. 安全机制与措施

   • 头部交易所和大部分合规交易所设立了应急机制，如应急基金和保险，以保障用户资产。
   • 用户对二次验证的接受度较高，但仅有30%的交易所强制用户进行二次验证。
   • 多数交易所采用冷热钱包隔离机制，冷钱包安全性更高。

关键信息

4.1 网络安全分析

• 网络安全评估包括网站扫描和渗透测试。
• 37.5%的交易所网站安全性评级为F，近半数低于C。
• 高危漏洞有6家，中危有16家，低危有29家。
• 常见漏洞包括SSL证书未实施、钓鱼网站威胁、跨站脚本等。

4.2 风险应对机制

• 有25%的TOP40交易所近3年发生过安全事故。
• 交易所通常采取设立安全基金、保险等方式应对安全事件。
• 仅8家交易所设置风险补偿机制，其中包括Binance、Huobi、Coinbase Pro、BitFlyer等。

4.3 账户及存储设置

• 75%以上的交易所要求用户密码长度超过8位，并包含数字和字母。
• 30%的交易所在用户首次登录时强制进行二次验证。
• 28%的交易所未采用冷钱包存储资金。

4.4 安全性评级结果

• 交易所安全性评级分为10个等级，从AAA到D。
• 评级结果基于网络安全、风险应对机制和账户及存储设置三个维度，涵盖7个子维度。
• 评级结果仅供参考，不能作为唯一选择依据。

评级结果

评级说明

总结

• 头部交易所和合规交易所在安全措施上更为完善，用户信任度较高。
• 用户对交易所安全性的关注点集中在钱包安全性、风险应对机制和网站漏洞。
• 安全性不是用户选择交易所的唯一因素，但仍是重要的考量之一。
• 交易所普遍采用冷热钱包隔离机制，但部分交易所未采用冷钱包。
• 交易所与第三方安全服务商合作以增强安全性，其中Huobi Global与多家安全公司合作。
• 风险应对机制中，部分交易所设立了安全基金，而其他则通过保险方式对冲风险。