1、全 球 数 字 货 币 交 易 所 TOP20安全性评级报告Top 20 Cryptocurrency Trading Platforms Rating Reports on Security2018年52链塔智库www.blockdata.clubwww.blockdata.club引 近年来，数字货币发展的越来越好，势头强劲。而交易市场规模的扩大、热门数字货币价格的指数级增长以及衍生品市场的逐渐形成，吸引了更多个人以及机构投资者的 涌入，同时也引起了主流社会的关注。数字货币交易所是数字货币交易流通和价格确定的场所，是数字货币产业链中盈利能 力最强的环节之一，也是最具话语权的环节。自交易所诞
2、生以来，就不可避免的伴随 着安全问题，交易所发生的安全事件的频率越来越高。本报告涉及的评级方法适用于从事数字货币交易为主的行业企业，重点关注交易所安 全性的评级部分。首先，介绍数字货币市场行情，交易所发生的不良事件，交易所安全事件的影响。 其次，介绍关于安全性的评级要素以及评级指标。最后，根据交易量和交易活跃度选取了20家数字货币交易所进行评级，并且分析了评 级结果的分布和原因。www.blockdata.club 录PART.1PART.2PART.3虚拟货币交易 所安全事件频发安全性评级 法20家交易 所评级结果及分析1有 民 之 较 以PART.1背景：虚拟货币交易 所安全事件频发1.1
3、 数字货币市场行情当 前 ， 全 球 数 字 货 币 种 类 有 1500余 种 ， 市 场 单 日 总 市 值 约 25,000亿 元 人 民 币 ， 单 日 成 交 额 超 过 2,000亿 元 人 民 币 ， 全 球 数 字 货 币 交 易 者 已 超 过 3000万 人 。数字货币市值分布从 数 字 货 币 市 值 分 布 来 看 ， 仅 有1%的数字货币市值超过 60亿 元 人 民 币 ， 6%的 数 字 货 币 市 值 在 6亿 元 -60亿 元 人 民 币 之 间 。21%17% 6%18%37%数字货币单价分布从 数 字 货 币 单 价 分 布 来 看 ， 仅 1%的 数 字
4、货 币 价 格 超 过 1万 元 人 币 ， 2%的 价 格 在 1千 元 至 1万元 间 ， 说 明 大 部 分 的 数 字 货 币 价 格 低 ， 只 有 少 数 的 ， 比 如 比 特 币 、 太币、 比特现 金 的价格较 高。65%2% 5%27%2www.blockdata.club31.2 交易所安全事件频发2017年 12 ，韩国的交易 所 Youbit被 客攻击，导致近17%的资产被盗，最终宣布破产。Youbit在其 网站公布，该交易 所遭到 黑客攻击，造成相当于其总资产 17%的严重损失 。 该 交 易 所 称 所 有 客 户 的 虚 拟 货 币 资 产 价 值 都 将 被
5、减 计 到 75%， 还 称 已 停 止 交 易 ，并会对客户损失做最 小化处理 。同时表示交易 所即刻关闭，申请破产。2018年 1 25 ， 本 最 的 比 特 币 交 易 所 之 Coincheck遭 客 攻 击 ， 损 失 价 值 5.3亿 美 元 。该 交 易 所 约 5.3亿 美 元 的 新 经 币 (NEM)被 转 移 至 另 一 个 账 户 。 丢 失 的 加 密 货 币 都 属 于该交易 所的客户，价值 580亿 日元（约合 5.3亿美元）。 Coincheck随后暂停所有 提现服务，包括 日元，并停 止除 比特币之外的加密货币交易 。2018年 3 7 ， 币 安 交 易
6、所 疑 遭 客 攻 击 ， 比 特币价格 时内下挫 10%。3 月 7 日 凌 晨 ， 数 字 货 币 交 易 所 币 安 （ Binance） 疑 似 遭 遇 黑 客 攻 击 。 多 名 用 户 发 现 自 己的币安账户中的各种代币、数字货币被即时交易 成 BTC（ 比特币）。与此同 时， 黑客利 用盗 用账号 高价买 入 VIA（维尔币），导致 VIA被拉爆，涨幅 110倍。在 发 现 市 场 异 常 波 动 后 ， 币 安 立 即 暂 停 所 有 币 种 的 提 现 。 但 黑 客 并 没 有 选 择 提 现 ， 而 是 在 币 安 上 拉 高 VIA的 币 值 ， 引 发 其 它 交
7、易 所 币 价 的 连 锁 反 应 ， 受 此 事 件 波 及 ， 排 名 前 十 的 数 字 货 币 全 线 下 跌 ， 黑 客 再 通 过 其 他 交 易 平 台 挂 好 的 空 单 ， 高 价 卖 出 了 自 己 手 上 原 本 持 有 的 大 量 VIA， 从 中 获 利 。 此 后 ， 比 特 币 行 情 连 续 两 日 下 跌 合 计 约 15%。1.3 交易所安全事件影响3由此可 见，数字货币交易 平台有时有着 “ 一 损 俱 损 ”的 特 点 ， 一 个 交 易 平 台 所 产 生 的 信任危机，将对整个 行 业产 生影响，主要体现在以下 几 方 面。FirstSecondTh
8、ird投资者财产损失交易所安全事件导致投资者个财产被窃 或减值，造成财产损失。交易所声誉损失交易所法妥善保障户财产安全或处理 不当，影响交易所声誉。相关企业存因安全事件导致的交易所赔偿或发币企业 资产减值，影响企业存续。Fourth市场信受损因安全问题导致的较范围市场情波 动，可能导致市场信受损。www.blockdata.club4PART.2安全性评级 法2.1 评级要素在 分 析 行 业 企 业 特 点 之 后 ， 确 定 衡 量 行 业 企 业 评 级 的 一 级 基 本 指 标 ， 并 通 过 细 化 的 二 级 指 标 进 行 考 量 ， 将 各 指 标 的 结 果 通 过 标 准
9、 化 处 理 ， 并 由 评 级 分 析 师 最 终 评 定 交 易 所安全性的级别。数 字 货 币 交 易 所 的 安 全 性 需 要 从 客 户 与 交 易 所 两 个 维 度 出 发 进 行 考 查 。 交 易 所 直 接 的 接 触 对 象 是 客 户 ， 保 证 客 户 的 安 全 性 是 尤 为 重 要 的 。 除 此 之 外 最 为 重 要 的 ， 交 易 所本身安全机制的建 立是交易 安全的 首要保证。2.2 安全性评级指标链 塔 关 于 安 全 性 的 评 判 分 为 八 个 指 标 ， 每 项 指 标 依 据 重 要 性 的 不 同 分 为 四 级 ， 赋 予不 同的权重。
10、指标级别 指标 权重A 系统安全 20%账户信息安全 15%B 上币标的安全 15%交易 所硬件设备 15%登录安全 10%C 杠杆倍数 10% 风控能 力 10%D 其他因素 5%各考查指标均基于已公布的现有数据统计www.blockdata.club5各考查指标均基于已公 的现有数据统计2.3 评级要素 级考查指标 简要说明 级考查指标登录安全账户安全上币标的安全硬件安全登录安全指 用户在登录数字货币 平台时，出于安全 角度对 用户身 份进 行 的验证及相关服务考查要 素账户安全指 用户账户信息及资产 因交易 所相关原因造成泄露 或损 失提出的考查要素交易 所在筛选和审批上币标的时 应该谨
11、慎审核，避免因上币标的 出现漏 洞 而造成安全事件交易 所在提供服务中所需要的硬 件设备应保证满 足 用户需要，属 于交易 所基础设施安全要素登录验证后台逻辑算法被破解次数验证所需证明步数 验证所需证明伪造难度 是否提供登录通知服务 用户账户信息储存 方式安全程度 用户账户信息被盗窃次数及数量 用户账户资 金 保存 方式及安全程度 用户账户资 金 被 非正当转移次数及数量 交易 所是否对 自身开设交易 的币种进 行 审核交易 所已上币币种出现漏 洞 次数 交易 所服务器 出现宕机次数交易 所服务器 造成官 网 无法访问及交易 无法 进 行 次数交易 所服务器 造成数据传输延迟、卡顿次数系统安全
12、交易 所的发展历史上， 大多数安 全事件都是由于交易 所系统安全 不 足所导致的交易 所系统被 黑客 入侵次数交易 所系统造成各类服务中断次数 交易 所系统造成 用户资产损失等情况次数杠杆倍数交易 所提供杠杆服务体现了 交易 所对 用户 一定程度上的导向性， 也对交易 所提供的服务提出了 更 严格要求交易 所是否开设交易 杠杆服务及倍数设置 风险管理 布交易 所的 风险管理 指交易 所应对可能出现 风险的应对处理 面对可能的安全事件，交易 所处理 办法对事 件的解决程度其他各种可能造成交易 所出现安其他全事件的要素 人为因素、不 可控因素及其他影响较 小因素6www.blockdata.clu
13、b6PART.320家交易 所评级结果及分析3.1交易所评级交 易 所 安 全 性 评 级 TOP1-10排名 交易 所 评级1 BitMEX A2 Upbit A3 火币 Pro BB4 币安 网 BB5 BitFlyer BB6 Bithumb BB7 ZB 网 BB8 Bitfinex B9 GDAX B10 Bittrex Bwww.blockdata.clubwww.blockdata.club7交易 所安全性评级 TOP11-20排名 交易 所 评级11 HitBTC B12 Kraken B13 Bit-Z B14 币赢国际站 B15 Bibox B16 Bitstamp B17
14、 BCEX B18 Poloniex B19 OKEX CC20 Gate.io CCwww.blockdata.club83.2 评级说明安全性评级 含义AA 交易 所安全性极 高，能保证 长期稳定的优质服务A 交易 所安全性很 高，能保证基本安全的服务BB 交易 所安全性较 高，很少出现安全事件B 交易 所有 一定 风险，可能出现安全事件，请按需要选择 CC 交易 所安全性较差，很可能出现安全事件，请谨慎选择 C 交易 所安全性很差，不 推荐选择D 无法保证任何安全3.3 评级结果分析这 二 十 家 中 ， 没 有 涉 及 到 AA级 别 、 C级别和 D级别的交易 所。仅有两家交易 所
15、达 到 A级 别 ， 80%的 交 易 所 达 到 了 B 级 别 以 上 。 CC级 别 的 交 易 所 有 两 家 ， 存在 一定的 风险，需要谨慎对待。10%55%10%25%www.blockdata.club93.4 指标得分情况以 单 一 指 标 6分 为 基 准 ：数量 越多，表示在这 一指标上所考查的交易 所表现更 好； 数量 越少，表示在这 一指标上所考查的交易 所表现更 差；杠杆倍数标的审核 登录安全 硬件安全其他 账户安全 系统安全 风险管理 0 5 9 14 18杠杆倍数表现最优，基于交易 所设置倍数越低表现越优，所以多数交易 所表现较好；由于交易 所所处的监管环境及
16、面对事件发 生情况所限，应对难以保证， 风险管理 表现佳。3.5 指标分析www.blockdata.club10 业表现较好的指标杠杆倍数通过率：90% 行 业只有两家机构提供 高倍数杠杆交易 ，表明整个 行 业对 用户交易 风险的保护意识，积 极推进数字货币价值投资进程的愿望以及 一定的 行 业操守。标的审核通过率： 85% 标的审核得分率较 高： 一 方 面因为各家交易 平台都建 立了 健全的项 目审核机制，另 一 方 面也因为整体市场 火爆带动投资者对单个项 目的评价随着 行 业发展，该指标的标准会逐渐提 高。 业亟待改进的指标系统安全通过率： 65% 数字货币交易 所处在 行 业关键
17、位置是 黑客的 目标， 行 业需要在技术 方 面做更 多 工作。 险控制通过率： 50% 根据披露 的信息， 大部分交易 平台在应对突发事件时反应不 够迅速，且 手段单 一。3.6 A 级项目分析各考查指标均基于已公布的现有数据统计 www.blockdata.club11BitMEX 几乎均为杠杆交易 ，杠杆评分不 高。但在 高杠杆倍数、 高交易 量 的情况下，各项指标表现稳定，未发 生重 大安全事件，整体表现情况较好。3.6 A 级项目分析各考查指标均基于已公布的现有数据统计 www.blockdata.club12Upbit在 有 bittrex的 经 验 上 ， 以 支 持 多 样 化
18、 交 易 为 目的。 自上线以来， 支持多种类数字货币交易 的同事，交易 所在硬件、系统 方 面表现未出现过问 题，也从未出现过重 大安全事件。各考查指标均基于已公布的现有数据统计 www.blockdata.club133.7 C 级项目分析OKEX 在安全 方 面普遍得分较低，杠杆倍数过 高且不 灵活，交易 所系统在交易 过程中不 时 无法正常提供服务，平台设定的穿仓机制也 大幅降低账户安全 指标评分。近期发 生了 在交易 所上线的标的出现漏 洞 的事件，说明交易 所标 的审核不 够严谨。各考查指标均基于已公布的现有数据统计 www.blockdata.club143.7 C 级项目分析G
19、ate.io 网站时常出现 无法访问等问题，硬件服务质量 有短板。系统及账户安全 方 面，也时常出现不 同程度的问题，导致交易 所整体安全性评价较低。www.blockdata.club15结语本次研究的交易 所占总体交易 量 的 55%，他们的安全 水平 一定程度上反映 行 业安全的整体 水平。 基于本次评级，链塔智库团队向 行 业提出以下四点建议：在技术开发 方 面增加投 入，切实增强系统安全性，抵御 日益增 长的 黑客攻击 完善公司管理 体系，在发 生安全事件后，做到多部 门协同，统 一迅速应对 提 高发 行 项 目审核标准，开展与第三 方中 立机构合作，推进项 目信息公开透明 推进数字
20、货币价值投资，控制投机交易 ，严控恶意操作法律 声明知识产权声明 本 报 告 为 链 塔 智 库 BlockData制 作 ， 报 告 中 所 有 数 据 、 表 格 、 图 片 均 受 有 关 商 标 和 著 作权法律 保护，部分数据采集 自公开信息，知识产权为原作者所有。我们相信数据的 价值，我们同样相信分享也能创造价值，我们欢迎各组织和个 人采 用我们的报告和数 据，在此之前告知我们即可。免责条款本报告中所载所有内容为链塔智库分析师通过访谈、市场调查、信息调研整理 及其他 方式 方法获 得 ， 并结合链塔智库独有的数据和分析资 源 ， 建 立相关预测模型估算 而 得 ， 为区块链 行 业
21、从业者提供基本参考，受研究 方法和数据获取渠道所限，本报告只提供 受众作为各类市场活动参考资料 ，不 构成任何投资或交易 买卖建议。如果访问者依据 本报告信息进 行 投资或进 行 交易 买卖 而遭受损失，本公司对此不 承担责任。www.blockdata.club链塔智库合作伙伴独家 大数据 支持平台：联合发布媒体（排名不 分前后）：媒体深度合作伙伴（排名不 分前后）：w w w . b l o c k o b . c o m 关 于 链 塔 智 库 BlockData链 我们深刻认识到区块链数据的价值，专注 用深 度数据赋能区块链产业。塔 我们关注每 一个细分领域的头部项 目， Top X只
22、是我们展现的 手段。我们只与业内顶尖的合作伙伴、区块链专家、智 行 业分析师为伴，提供专业的数据服务。库 我们拥有全球最全的区块链项 目库，时刻扫描 和追踪全球区块链动态。全球 首家区块链 数据服务提供商扫描 二维码 读懂区块链 网 址 ： www.blockdata.club 微 信 订 阅 号 ID： liantazhiku我们是链塔智库 ，推崇专注专 心专业，坚持公开公正公平， “天赐时代 睿 见未来 ”，预 见更 多可能。www.blockdata.club链塔智库Block Data扫描 二维码读懂区块链 链 塔 智 库 BlockData ， 全 景 式 扫 描 和 追 踪 全 球 区 块 链 公 司 /项 目 ， 提 供 深 度数据服务，专注于区块链 行 业研究、分析、项 目评级。全球最全的区块链项 目 库 1400+（数据每周都在更 新）。
