数十亿美元经常被盗，交易所安全事件频繁发生。投资者该如何维权？

1 月 26 日，日本加密货币交易所 Coincheck 遭到黑客攻击，价值 34 亿美元的 NEM（NEM）被洗劫一空。事故发生后，Coincheck 暂停了 XEM 和其他十几种货币的交易。

NEM 目前是全球第八大数字货币，市值约为 9 美元3.95 亿美元。新京币被盗是自2009年数字货币问世以来最大的盗窃案。

已经有很多由黑客入侵交易所引起的加密货币盗窃案例。除了这起盗窃案，历史上还有很多著名的类似案件。

2014 年 Mt.Gox 交易所被盗直接导致其破产，许多散户赔钱仍在等待赔偿。

2015 年，比特币交易所 Bitstamp 损失了大约 19,000 个比特币。与 Mt.Gox 案不同的是，Bitstamp 仅丢失了一部分存储在热钱包中的加密货币，而冷钱包中的货币毫发无损。

2016 年，Bitfinex 损失了 119,756 个比特币，价值高达 7000 万美元。为了避免平台倒闭，Bitfinex 的善后手段是让所有用户分担损失。许多用户不仅失去了长期积累的利润，甚至失去了一切。比如北京的程序员田佳，在这次事件中损失了16万美元，接近其货币资产总值的36%。

交易所安全事件是指虚拟货币交易平台被黑客入侵造成的某些财产损失。从广义上讲，任何涉及交易所安全运行的事件都可以称为交易所安全事件，交易所内部人员盗窃造成的投资者财产损失也属于这一类。

三大问题不容忽视

交易所事故频发比特币交易所被盗怎么办，暴露了交易所本身的一些问题。仔细研究过往案例，我们发现以下几点：

1.热钱包管理不善。 Coincheck 被盗是因为数字资产存储在单签名热钱包中（热钱包是与互联网保持连接的钱包）。通常，未联网的冷钱包比联网的热钱包具有更高的安全系数。大部分虚拟货币存放在冷钱包中，少数存放在热钱包中。平台将预留5%的资产用于提现和充值。但是 Coincheck 将 NEM 保存在热钱包中。

由热钱包引起的黑客事件并不是一个孤立的案例。大量交易平台因此遭受巨额损失，Bitstamp、Bitfinex被盗事件亦是如此。因此，热钱包的安全性亟待提高，交易平台也应该多使用冷钱包。

2.缺乏统一有效的行业标准。至于为何将新币放入热钱包，Coincheck 负责人 Otsuka Otsuka 解释称，“因为‘系统性困难’，新币只能存放在热钱包中。”但投资者并不买账，认为这是在逃避问题，推卸责任。

相对于Coincheck的回避方式，日本区块链协会非常诚恳，对此事表示遗憾。该协会发布公告称，“维护硬件钱包的工作实际上被推迟了，导致目前的资金非法流出。”紧接着，协会迅速出台了一系列行业自律标准，包括“经相关会员同意维护冷钱包”。

3. 监管不力。目前各国都在加大对虚拟货币的监管力度，但交易所的内部监管也应该加强。

Coincheck 在凌晨 2 点 57 分被盗，但直到晚上 11 点 25 分才被盗。没有人注意到系统异常并做出反应，过去的八个半小时足以让黑客作案。内部人士的疏忽也极大地损害了交易所的声誉。

Mt.Gox被盗后，日媒向外界透露，Mt.Gox上丢失的比特币其实是自己偷的。在被盗的 650,000 个比特币中，只有 7,000 个是由外部盗窃造成的。比特币存钱罐和盗窃 ShapeShift 也是由内部人员完成的。这恰恰暴露了交易所内部人员管理的漏洞。如果不及时改善，事件将层出不穷。

老鼠屎毁了一锅粥

据 CoinMarketCap.com 数据显示，12 月 20 日，全球加密货币市场的交易量已超过 500 亿美元，相当于纽约证券交易所近一年的日均交易量。加密货币市场的受欢迎程度确实令人惊叹。然而，频繁发生的交易所安全事件却给这个市场蒙上了一层阴影。以下是负面影响的清单。

市场秩序混乱，币价涨跌异常。 NEM的总市值一度在全球虚拟货币中排名第八。受盗窃影响，币值5小时内暴跌20%，引发全球虚拟货币大跌，其中比特币一度下跌10%。经过短暂的复苏，该货币目前在全球市值排名第九。经历过类似经历的 Mt.Gox 被盗事件引发的市场反应更加剧烈。比特币价格在 Mt.Gox 被盗当天暴跌 25%，十天内暴跌 50%。

投资者难以维权、挽回损失。在 Mt.Gox 盗窃案之后，共有 85 万比特币消失，平台用户一直在试图通过法律手段维权。一名来自日本京都的男子将这笔交易告上法庭。据悉，该男子在此次事件中总共损失了 385 个比特币，价值约 3100 万日元（约合人民币 156 万元）。最终，法官以该数字货币在日本没有所有权为由驳回了该男子的主张。

自比特币问世以来，其在日本的法律地位一直不明朗。直到去年 4 月《支付服务法》出台，比特币在日本的法律地位才真正确立。但日本政府将其定义为一种新的支付方式，而不是资产或货币。目前，在亚洲，除印度和日本外，很少有国家确立了比特币的法律地位。

以中国为例，《中国人民银行法》第16条明确规定，中华人民共和国的法定货币为人民币。这一排他性规则否认任何其他形式的货币在现有法律框架内成为法定货币的可能性。如果不被法律承认，则意味着使用比特币支付的行为不受法律保护。因此，一旦发生交易所被黑、加密货币被盗等事件，受害者很可能无法通过合法途径维权。

另外，由于加密货币的强匿名性，被盗后很难找回。 OKCoin创始人兼CEO徐明星曾指出，“比特币网络目前没有设计客户身份认证，比特币钱包地址是匿名的比特币交易所被盗怎么办，比特币在用户端的安全性是基于私钥（密码）。如果私钥丢失，平台将无法恢复。”

如何避雷？

从交易所的角度来看，避免此类事件的一种方法是分散交易平台。火币网联合创始人杜军表示，交易所是一个中心化的网络平台，用户在交易所的信息和资产都是集中管理的，所以所有影响信息系统的因素也会影响比特币交易。 地方。为此，一个去中心化的交易平台或许可以为解决这个问题提供一些思路。在去中心化系统下，用户始终控制着自己的私钥，只要你不将私钥泄露给恶意的第三方，用户的资产在智能合约中是安全的。

另外，对于中心化交易所，或许可以借鉴NEM团队的做法。盗窃后，该团队迅速标记了 CoinCheck 的被盗资金，并且可以追踪所有相关账户。这样一来，各大数字货币交易所都将拒绝在其平台上接受代币化货币交易，黑客将无法利用不义之财。

从用户的角度来看，目前对冲的选择有限。日本早稻田大学经济与金融研究中心的顾问野口幸雄建议投资者不要在交易所的电子钱包中存储过多的虚拟货币。另外，使用去中心化投资，也就是将虚拟货币存放在不同的交易所，也是一种比较稳定的投资方式。

从政府部门来看，加强监管，出台相关法律措施，加强跨境合作，也是比较好的措施。 Coincheck 被盗后，日本金融厅迅速宣布对日本 32 家数字货币交易所进行检查，以防止再次发生黑客事件。

写在最后

交易所安全事件备受关注，但更令人担忧的是，许多散户将面临血本无归的悲惨境地。如何维权成为大家共同关心的话题。据悉，Coincheck 盗窃案的受害者曾组织团体维权，希望提起民事诉讼并返还资金。此外，该组织还计划在近期建立一个网站平台，号召数十万受害者一起加入。日本的群体维权案例也为类似的受害者维权提供了很好的范例。如果以后再发生类似案件，相关受害者可以借鉴。