Bitfinex 被盗：交易所安全又出大事了

前天，圈子里又出大事了——Bitfinex 被盗了。这是继去年 Mt.Gox 之后，最大的一次交易所被盗事件。大约 12 万个比特币被偷走，按当时的价格算，价值超过 6500 万美元。今天我就来聊聊这个事。

Bitfinex 是什么

Bitfinex 是什么？先给不了解的人介绍一下。Bitfinex 是一个比特币交易所——你可以在上面买卖比特币。它成立于 2012 年，总部在香港，是当时世界上最大的比特币交易所之一，很有名。

Bitfinex 不只是一个交易所，它还有很多其他功能——比如杠杆交易、比如充值提现。很多人把钱存在 Bitfinex 上，因为它的交易量很大，流动性好，用起来方便。

但现在，这个交易所出事了。有人攻破了它的系统，偷走了大约 12 万个比特币。这是一个非常严重的安全事件，值得所有人关注。

到底发生了什么

根据 Bitfinex 发布的公告，他们在 8 月 2 日发现了安全漏洞，然后立即暂停了所有交易和提现。经过初步调查，他们确认大约有 12 万个比特币被盗。

这个数字，按当时的价格算，大约是 6500 万美元。这是一个很大的数字——比去年的一些小交易所被盗事件严重得多。这个数字，已经超过了很多小交易所的全部资金量。

Bitfinex 说，他们正在跟执法机构合作，调查这个事。同时，他们也在想办法补救——比如冻结用户账户，比如跟用户商量怎么补偿。但这些补救措施，能不能真正解决问题，现在还不好说。

为什么会被盗

为什么 Bitfinex 会被盗？这个问题，现在还没有确切答案。但根据已知的信息，可能有这么几个原因。

第一，交易所的安全措施不够好。虽然 Bitfinex 是大交易所，但它的安全措施可能还是不够完善。比如，它可能没有把大部分资金放在”冷存储”里——冷存储就是离线钱包，不联网，黑客攻不进去。如果大部分资金都放在热钱包里——热钱包就是联网的钱包，那就容易被黑客攻击。

第二，可能有内部人员配合。这么大的盗窃案，光靠外部黑客可能做不到。可能是内部人员泄露了信息，或者直接参与了。当然，这只是猜测，现在还没有证据。

第三，可能是第三方服务出了问题。Bitfinex 用了一些第三方的安全服务——比如多重签名、比如钱包管理。如果这些第三方服务出了问题，也可能导致被盗。这个可能性也是存在的。

对用户的影响

这个事，对用户的影响很大。很多人把钱存在 Bitfinex 上，现在钱没了，怎么办？

Bitfinex 说，他们会想办法补偿用户。但怎么补偿？用什么钱补偿？这些问题，现在还没有答案。而且，Bitfinex 的资金够不够补偿？这也是一个问号——被盗了 6500 万美元，Bitfinex 自己有没有这么多钱来赔？

而且，Bitfinex 已经暂停了所有交易和提现。这意味着，存在 Bitfinex 上的钱，现在取不出来了。用户的钱被”冻住”了。这对很多人来说，是一个很大的打击。有的人可能等着用钱，有的人可能需要做其他投资，但现在钱取不出来，什么都做不了。

这不是第一次了

Bitfinex 被盗，不是第一次交易所被盗了。去年，Mt.Gox 被盗了大约 85 万个比特币，直接破产了。之前还有很多小交易所被盗——比如 BitStamp、比如 BTER。这些事件，一个接一个，都在提醒我们：交易所的安全问题，真的很严重。

交易所被盗，这个事好像已经成了”常态”了。每隔一段时间，就有一个交易所出事。这说明什么？说明交易所的安全问题，一直没有得到很好的解决。这个问题，不是某一个交易所的问题，是整个行业的问题。

为什么？因为交易所是一个”中心化”的机构——所有用户的钱都存在交易所的账户里。这就意味着，交易所一旦被攻破，所有用户的钱都没了。这是中心化交易所的根本问题，是结构性的问题。

我怎么看这个事

这个事，我觉得是一个警钟。它告诉我们：把钱存在交易所，是有风险的。交易所不是银行——它没有存款保险，它没有监管，它出了事，你只能自己认倒霉。这一点，大家一定要记清楚。

我一直建议大家：不要把所有的钱都存在交易所里。如果你只是想交易，那可以把一部分钱放在交易所。但如果你想长期持有，那最好把钱放在自己的钱包里——自己控制私钥，这样才安全。这是我一直以来的建议。

而且，我觉得这个事也会推动行业的发展。交易所被盗多了，大家就会开始思考——有没有更安全的方式？比如去中心化交易所？比如更严格的监管？这些思考，会推动这个行业变得更好，这是好事。

交易所为什么不安全

交易所为什么不安全？这个问题，值得好好想想。

核心原因就是：交易所是中心化的。所有用户的钱，都存在交易所的账户里。这就意味着，交易所一旦被攻破，所有用户的钱都没了。这是中心化交易所的根本问题，是结构性的问题。

而且，交易所是一个”黑客的金矿”——里面有大量的比特币，有大量的用户资金。黑客攻破一个交易所，就能拿到很多钱。所以，交易所一直是黑客的重点目标，这一点很清楚。

再加上，很多交易所的安全意识不够强。他们可能觉得”我们不会被攻破”，然后就放松了警惕。但实际上，黑客的技术一直在进步，你不进步，就会被攻破。这是一个很现实的问题。

用户该怎么办

有人可能会问：那我该怎么办？我总不能不用交易所吧？

我的建议是：可以用交易所，但要注意几点，这些点都很重要。

第一，不要把所有的钱都放在交易所。交易所只是用来交易的，不是用来存钱的。你交易完了，就把钱提到自己的钱包里。这一点，一定要记清楚。

第二，选大交易所。小交易所更容易出事——它们的安全措施可能不够好，它们的资金也可能不够雄厚。大交易所相对安全一些，但也不是绝对安全，这一点要注意。

第三，分散风险。不要把所有的钱都放在一个交易所里。如果一个交易所出事了，你还有其他地方的钱可以用。这是一个简单但有效的策略。

第四，用两步验证。很多交易所都支持两步验证——除了密码，还要输入手机验证码。这样即使密码泄露了，别人也登不进去。这是一个简单但有效的安全措施，一定要开。

写在最后

Bitfinex 被盗，是这个圈子里的一个大事件。它暴露了交易所安全的问题，也提醒大家——不要把所有的钱都放在交易所里。

我会接着关注这个事的发展。Bitfinex 最后会怎么处理？用户的钱能不能追回来？我会持续关注，有什么新情况再跟大家聊。