全球重點(diǎn)加密貨幣交易所安全領(lǐng)域評測

安全、體驗(yàn)和合規(guī)是交易所的經(jīng)營基石。

很自然，這三者也就成了交易所評級/評測的重要維度。

2018年11月，數(shù)鏈評級&鏈殼科技利用超百項(xiàng)指標(biāo)出具了35份加密貨幣交易所評級報(bào)告，對安全領(lǐng)域進(jìn)行了重點(diǎn)評測。

2019年5月，我們根據(jù)CoinGecko推出的“信任評分”對交易所重新排名，并給出了報(bào)告交易量和真實(shí)交易量之間的差別度，且在《比特幣：崛起中的數(shù)字黃金，兩年沖擊黃金價(jià)值的20%》中分析了“IOU記賬”作弊空間大的原因。然而，具體的交易體驗(yàn)應(yīng)有用戶去切身體會(huì)。

2019年6月，數(shù)字資產(chǎn)數(shù)據(jù)提供商CryptoCompare根據(jù)地理，法律和監(jiān)管需求，投資，團(tuán)隊(duì)和公司聲譽(yù)，市場數(shù)據(jù)等方面出具了一份113頁的研究報(bào)告，對合規(guī)領(lǐng)域進(jìn)行了重點(diǎn)評測。

本文旨在結(jié)合CyrptoCompare的報(bào)告，從法定注冊名稱、FinCEN/FSA/FCA注冊許可、紐約州Bitlicense牌照、KYC / AML、保險(xiǎn)免損和協(xié)會(huì)行業(yè)組織等六個(gè)方面對交易所進(jìn)行合規(guī)基礎(chǔ)設(shè)施方面的統(tǒng)計(jì)考察。

總樣本共選取110家交易所，市場份額占比超過90%，具有很強(qiáng)的代表性。

法定注冊名稱（LegalName）

交易所的法定注冊名稱（Legal Name）公開可查是合規(guī)建設(shè)的第一步。

若名稱公開可查，我們可以搜索相關(guān)的公司文件、國家/監(jiān)管機(jī)構(gòu)注冊和許可證；同時(shí)，還可以辨別是哪個(gè)法律實(shí)體是投訴/法律糾紛的合法當(dāng)事方，以及在存在此類問題時(shí)誰在法律上負(fù)責(zé)；最終，如果找不到交易所的合法經(jīng)營名稱，我們也很難評估交易所的質(zhì)量、運(yùn)營地以及誰管理公司等。

例如：Coinbase的法定注冊主體是Coinbase，Inc.，它成立于2012年，總部位于加利福尼亞州，是一家線上金融服務(wù)公司，為全球客戶提供數(shù)字貨幣的購買、出售和存儲(chǔ)托管等業(yè)務(wù)。公司CEO/Co-Founder是BrianArmstrong，CFO是AlesiaJeanne Haas，COO是EmilieChoi。

例如：Bitfinex的法定注冊主體是iFinexInc.，它成立于2012年，總部位于中國香港，是一家金融科技公司，實(shí)際運(yùn)作Bitfinex交易所。公司CEO是Jean-Louisvan der Velde，CFO是GiancarloDevasini，CSO是PhilG.Potter，CTO是PaoloArdoino。

此外，根據(jù)OKEx官網(wǎng)，OKEx的法定注冊主體是OKEXMALTA LTD（注冊于馬耳他）和AuxCayes FinTech Co. Ltd（注冊于塞舌爾）。

OKCoin的法定注冊主體是北京樂酷達(dá)網(wǎng)絡(luò)科技有限公司，且是北京歐凱聯(lián)創(chuàng)網(wǎng)絡(luò)科技有限公司的全資子公司，徐明星是北京歐凱聯(lián)創(chuàng)的實(shí)際控制人。

而Localbitcoin的法定注冊主體是LocalBitcoinsOy，一家芬蘭有限責(zé)任公司，公司位于芬蘭的赫爾辛基。

BiboxTechnology Ltd.是一家根據(jù)愛沙尼亞相關(guān)法律在愛沙尼亞注冊成立的公司，該公司運(yùn)營BiBox交易所。

FinCEN/FSA/FCA等注冊許可

持牌經(jīng)營對于現(xiàn)在多如牛毛的交易所來說是一道天然的篩選屏障。

交易所能夠獲得相關(guān)國家官方許可，也體現(xiàn)出本身的政治實(shí)力、信用等，并為全球更多用戶提供安全、便捷的數(shù)字資產(chǎn)交易服務(wù)。當(dāng)然，這也意味著用戶的投資將得到合法保護(hù)。

雖然在許多司法管轄區(qū)內(nèi)交易所注冊并非強(qiáng)制性，但注冊后通常會(huì)受制于更嚴(yán)格的報(bào)告標(biāo)準(zhǔn)。不管交易所是在美國金融犯罪執(zhí)法網(wǎng)絡(luò)（FinancialCrimes Enforcement Network ，F(xiàn)inCEN）、日本金融廳（FinancialServices Agency， FSA）、英國金融行為監(jiān)管局（FinancialConduct Authority，F(xiàn)CA）等注冊或者持有相關(guān)許可牌照，交易所就必須確定公司的所有權(quán)角色和控制股份，制定正式的反洗錢（AML）政策，執(zhí)行嚴(yán)格的KYC程序，并在其他方面提交任何可疑活動(dòng)報(bào)告。

美國FinCEN的MSB許可：按FinCEN于2013 年3 月發(fā)出的指引，向美國居民提供服務(wù)的數(shù)字資產(chǎn)“管理方”（例如資產(chǎn)發(fā)行方）與“兌換方”（例如交易所）屬于美國銀行保密法案（BSA） 下的MSB（MoneyServices Business，貨幣服務(wù)商），需要在業(yè)務(wù)開始 180 天內(nèi)完成FinCEN 注冊，屬于注冊許可制。

從結(jié)果而言，注冊成為MSB僅僅是完成了聯(lián)邦法律層面的合規(guī)要求，屬于交易所或者金融機(jī)構(gòu)在美國合規(guī)開展金融交易的必要但非充分條件。就目前情況來看，在州政府層面，一方面尚未形成統(tǒng)一的經(jīng)營許可標(biāo)準(zhǔn)，另一方面部分州的許可申請存在難度大、程序繁瑣的情況、甚至有的州尚未對此作出任何規(guī)定。

目前，日本FSA共發(fā)放17張數(shù)字貨幣交易所牌照。

自2017年4月日本《資金結(jié)算法》正式實(shí)施以來，2017年全年，F(xiàn)SA分三批共發(fā)放16張牌照，分別是：MoneyPartners、Quoine、Bitflyer、BitBank、SBIVirtual Currencies、GMO Coin、Bittrade、Btcbox、Bitpoint、FiscoVirtual Currency、Zaif、TokyoBitcoin Exchange、Bit Arg Exchange Tokyo、FTTCorporation，XthetaCorporaTIon、Bitocean。

2018年因?yàn)镃oincheck被盜，牌照停發(fā)一年。2019年1月，F(xiàn)SA正式向Coincheck發(fā)放牌照，這是日本第17家持牌交易所。部分交易所因無數(shù)據(jù)可查，并未包含在總樣本中。

需要注意的是，作為公司更廣泛的發(fā)展戰(zhàn)略，加密貨幣交易已經(jīng)開始擴(kuò)展到其他司法管轄區(qū)，以便他們可以進(jìn)入海外的其他市場。交易所在同類合作伙伴（或母子公司）名稱下運(yùn)營，但在不同的司法管轄區(qū)。例如，HuobiGlobal（HuobiKorea，HuobiJapan，HuobiUS）、OKCoin（OKEx）和bitFlyer（bitflyerUSA，bitFlyerEurope等）。

其中，2018年3月，火幣美國HBUS注冊成為美國MSB；2018年9月，火幣日本HuobiJapan成為日本持牌合規(guī)交易所BitTrade的控股股東，BitTrade更名火幣日本站。

2018年7月，OKCoin注冊成為美國MSB。

2019年5月，Bibox在歐盟和英國推出法幣交易平臺(tái)BiboxEU。此前，Bibox收購了ChainCapital，后者是當(dāng)?shù)亟鹑诜?wù)標(biāo)準(zhǔn)協(xié)會(huì)（VQF）的成員。

2019年6月，Binance宣布將與已注冊成為美國MSB的BAMTrading Services公司合作推出Binance US。

紐約州BitLicense牌照

然而，注冊成為MSB可以在美國進(jìn)行幣幣交易，而從事法幣交易需要申請各州的 MTL（Money Transmitter Licensing）或者信托牌照。紐約州金融服務(wù)部（NYDFS）發(fā)放的加密貨幣經(jīng)營牌照BitLicense，共有19家企業(yè)獲得。

包括Circle（運(yùn)營Poloniex）（2015.09），Coinbase（2017.01），bitFlyer（2017.07），場外交易所GenesisGlobal Trading（2018.5），GeminiTrust（雙子星交易所）和初創(chuàng)企業(yè)Paxos Trust（交易所itBit運(yùn)營商）（2018.09.10），Robinhood（2019.01），Bitstamp（2019.04）。

此外，獲得BitLicense牌照的還有比特幣存儲(chǔ)商Xapo（2018.06），支付服務(wù)商Square（2018.06）和BitPay（2018.07），ATM運(yùn)營商Coinsource（2018.11），加密資產(chǎn)托管商N(yùn)YDIG（2018.11），比特幣ATM/收銀臺(tái)/信息亭網(wǎng)絡(luò)運(yùn)營商LibertyX（2019.01），ATM運(yùn)營商CottonwoodVending LLC（2019.01），加密資產(chǎn)經(jīng)紀(jì)商Tagomi（2019.03）等。

KYC / AML

目前，各國已把KYC（KnowYour Customer）和AML（AnTIMoney Laundering）規(guī)則作為加密貨幣監(jiān)管框架的組成部分。KYC主要用于確保只有符合條件的人才可以使用某項(xiàng)服務(wù)，AML實(shí)施是為了防止通過非法活動(dòng)和非法交易產(chǎn)生收入。然而，加密貨幣最初秉持的去中心化、匿名等的自由理念與上述規(guī)則有一定的相悖。所以，盡管總樣本中有89家交易所履行了上述規(guī)則，仍有19%的交易所并并進(jìn)行KYC/AML。

保險(xiǎn)免損

僅有5家交易所提供保險(xiǎn)免損服務(wù)。

一些交易所開始為交易所托管的某些基金提供保險(xiǎn)，他們通過將資產(chǎn)存放在一家獨(dú)立的受FDIC（FederalDeposit Insurance CorporaTIon，F(xiàn)DIC）保險(xiǎn)的銀行，間接為其客戶的美元資產(chǎn)提供FDIC保險(xiǎn)。

例如，Coinbase在線持有的所有數(shù)字貨幣都有保險(xiǎn)。如果Coinbase遭受在線存儲(chǔ)的損失，保險(xiǎn)單將支付任何因此而損失的客戶資金。Coinbase在線持有不到2％的客戶數(shù)字貨幣，其余部分保存在離線存儲(chǔ)中。且美國居民的CoinbaseUSD錢包將享受FDIC保險(xiǎn)，最高可達(dá)25萬美元。

例如，itBit交易所的美元賬戶受到FDIC保險(xiǎn)，且所有法定和客戶加密資產(chǎn)都受到強(qiáng)制性資本儲(chǔ)備的保護(hù)和支持。

不過，韓聯(lián)社曾報(bào)道，發(fā)生被盜事件的Bithumb曾有保險(xiǎn)賠償額度有60億韓元，但是由于其沒有加入財(cái)產(chǎn)損害賠償，此次被盜將無法獲得賠償。而一家保險(xiǎn)公司則表示，這不是Bithumb的問題，加密貨幣保險(xiǎn)不在受保范圍內(nèi)，如果交易所因黑客行為被盜，則很難獲得保險(xiǎn)金。虛擬貨幣是否可以被視為財(cái)產(chǎn)的概念尚不清楚。

協(xié)會(huì)行業(yè)組織

協(xié)會(huì)行業(yè)組織在于制定行業(yè)內(nèi)的行為準(zhǔn)則，協(xié)助創(chuàng)新，或者為其他交易所提供自我監(jiān)管和建議。例如，日本的虛擬貨幣兌換協(xié)會(huì)（Japan‘sVirtual Currency Exchange AssociaTIon，JVCEA），澳大利亞數(shù)字商業(yè)協(xié)會(huì)（AustralianDigital Commerce Association，ADCA）和數(shù)字貨幣集團(tuán)（DigitalCurrency Group，DCG）。歸屬于協(xié)會(huì)行業(yè)組織的交易所共36家，占比32.72%。

行業(yè)建議

合規(guī)是通行證，也是大勢所趨。

合規(guī)帶來品牌效應(yīng)，而品牌效應(yīng)利于業(yè)務(wù)布局、生態(tài)演進(jìn)。

交易所在逐步提升信批質(zhì)量（交易數(shù)據(jù)、財(cái)務(wù)狀況、上幣退幣標(biāo)準(zhǔn)等）的同時(shí)，應(yīng)努力建設(shè)合規(guī)的基礎(chǔ)設(shè)施。包括但不限于：與各層級、類型的監(jiān)管機(jī)構(gòu)和行業(yè)協(xié)會(huì)保持溝通接觸，完善KYC/AML，申請注冊許可牌照，并應(yīng)在保險(xiǎn)理賠、安全資產(chǎn)基金方面著手建設(shè)，以防極端緊急情況的出現(xiàn)。