区块链技术是金融科技（Fintech）领域的一项重要技术创新。安全就是区块链的标杆。而数字货币交易所作为区块产业链中盈利能力最强的环节之一，交易所的安全至关重要。交易所的安全不仅关系着投资者的资金安全。还会关系这整个数字货币市场的市场信心。交易所的安全架构也是整个交易所中最具有挑战性的部分。

交易所安全框架在不同的场景中有着不同的安全需求，主要来说分为四个层次。分别是技术安全、业务安全、商业安全、合规性安全。技术安全包括资产安全、内外网安全、流程安全等。

本文也会在这四个层次中讲解交易所的安全挑战。

01

交易所的技术安全

币的价值就是建立在安全之上的。如果一种虚拟货币可以被随意窃取，那它就没有任何价值。曾经世界第一的日本交易所Mt.Gox就因为技术安全问题连续两次被盗，直接宣布破产。

所以大多数交易所对于技术安全方面会投入8%-14%的人力或者金钱资源。而在技术上面交易所也会在针对冷热钱包、用户的安全认证、交易所的数据等方面着重布局。并且也会在交易所开业时就雇用专业的安全公司帮忙把关。

02

交易所的商业安全

有人的地方就有江湖，在区块链的世界有人的地方就会存在着安全漏洞。许多区块链资产持有者，资安意识匮乏，很容易因为一些小钱（比如空投或代开钱包）就把自己私钥交出去了（各种花式被拐）。交易所就是针对该场景会开启多重因素( Multi Factor )。例如登录时邮箱确认、资金提取二次确认、设置防钓鱼码等等。在商业安全上面交易所力所能及的地方较少，所以也会在交易所帮助中心等地方提高投资者的安全意识。

03

交易所的业务安全

交易所本质算是一个成长型初创公司，在一般的初创公司，推出功能的速度是最被看重的，架构稳定与 Bug 优先权是次要的。但是对于交易所来说，架构稳定与 Bug 却是最重要的，因为只要一个BUG，可能就会让整个交易所的当季利润当场蒸发，甚至直接破产。

7月4日，币安的API遭受攻击，比特币损失超过7000枚，总价值接近5000万美元。

所以交易所会最初搭建框架的时候就会对交易所的交易系统进行逻辑性、具有资安意识的编写。

04

交易所的合规性安全

合法合规是开交易所重要指标之一，无论是哪家交易所都要遵守当地的法律法规。合规性的重要性在于能够让投资者由于交易所问题导致自己的资金损失也可以通过法律进行追讨。门头沟事件受害者就有人通过日本的法律途径来获取赔偿。交易所在合规性方面也会在用户的信用、KYC验证、用户账户资金是否触及法律中层层把关。

区块链行业风起云涌，安全事件频发，作为下一代互联网发展的基础技术，区块链本身的安全已经成为行业必须重视的话题。而伴随着区块链的火热，各种假借区块链进行的网络传销、诈骗事件也越发频繁，成为一大社会毒瘤。所以作为区块产业链中盈利能力最强的环节之一，交易所的安全也不容小觑。了解交易所的安全架构搭建对于未来您的投资也是有莫大的帮助。