Custodial Exchange

Anna 买入 bitcoin 后，在应用里看到了 100000 sat，也就是十万个比特币常用的最小单位。她可以在交易所卖出这些余额，却没有能自行将币发送到网络的密钥。密钥由交易所或其托管方管理。Bitcoin 基础层使用 UTXO，即尚未花费的交易输出；花费这些输出通常需要用私钥生成签名。每个输出都规定了金额以及花费这笔金额所需满足的条件。交易所的登录密码不是这种私钥。余额表示服务为 Anna 记录了多少资产，却不会单凭一个数字就说明背后有哪些资产作为支撑，也不会说明公司遇到困难时她拥有哪些权利。 [1] [5]

交易所可以把买方的订单与卖方的报价撮合起来。买卖报价的集合称为订单簿。成交后，交易所更新内部记录：一个客户的 bitcoin 余额增加，另一个客户的货币余额增加。每笔内部成交不一定都要在 Bitcoin 网络上创建一笔新交易。因此，交易所内的买卖可能看起来即时完成，而提币到自己的钱包却需要更久。成交价、买卖报价之间的差额以及手续费都会影响结果。成交完成，确认的是按照平台规则完成了一次购买，并不意味着密钥已交到 Anna 手中。 [3]

Anna 从自己的钱包向交易所转入 bitcoin 时，会使用账户中显示的充值地址。她还需要检查支持的网络和可能存在的最低金额。在另一条网络上使用 bitcoin 名称的代币，不等于 Bitcoin 基础层上的 BTC。交易所通常要等待一定数量的确认。第一次确认表示交易已被纳入一个区块；在它之上每增加一个后续区块，就再增加一次确认。内部审核也可能延迟入账。交易标识 txid 可以帮助找到转账，但它本身不能证明 Anna 的交易所账户已正确入账。同样，资金之后被转入交易所的共用钱包，也不自动意味着她的余额消失了。 [5] [7]

Anna 申请提币时，首先是在要求服务替她发送 bitcoin。交易所可能设置额度、等待期、允许提币的地址名单或身份核查。只有创建并广播交易后，才能在网络上追踪这笔交易。假设服务从申请的 100000 sat 中扣除 1000 sat 提币费，那么钱包收到的是 99000 sat。这只是举例，并非实际费率。客户支付的提币费也不一定等于矿工费；交易所可能把多笔提币合并到一笔交易中。Anna 应在自己的钱包中检查网络、收款地址、金额和确认情况。通过 Lightning Network 提币使用的是支付通道网络：参与者更新通道内资金的分配，不必把每笔支付都单独写入主链。 [8] [9]

控制密钥与法律上的所有权是两回事。根据具体托管安排和适用法律，即使转账由托管方执行，客户也可能保留所有权。另一些安排则可能形成客户对公司的债权。不能用一句话概括所有交易所。客户资产与公司资产的分离，也就是资产隔离，以及准确记录每位客户的份额，都很重要。多人共用一个钱包，本身不构成挪用资产的证据。同时还应阅读产品条款：它究竟只是保管，还是允许把资产借出或用作担保？这些用途必须遵守适用法律，合同中的一句话不会自动让它们合法。 [3] [2] [6]

一部分资金可能通过 Hot Wallet 供日常提币使用，这类钱包的密钥在联网环境中使用。Cold Storage 则限制密钥暴露于在线系统的程度。Multisig 要求多个签名；MPC (Multi-Party Computation) 将密码学计算分配给多个参与方。采用这种签名方式时，多个独立参与方共同生成签名，不必在一个地方重组完整私钥。这些方法可以降低某些风险，但任何一个名称都不能保证账目诚实或运营安全。员工权限、备份、恢复流程和转账审核同样重要。若交易所还使用另一家托管机构，责任链就又多了一环。Anna 应了解究竟有哪些主体参与保管，而不只是看到一张保险柜图片就放心。 [1] [10]

简单来说，偿付能力是指资产价值能够覆盖负债。流动性则是按时完成付款和提币的能力。一家公司可能拥有有价值的资产，却暂时无法动用；另一家公司可能一边隐瞒缺口，一边用新存入的资金向老客户付款。大量客户同时提币，往往会很快暴露这些薄弱之处。不过，技术事故、攻击或银行问题也可能导致暂停提币。因此，一次延迟不能单独证明资不抵债，一次成功提币也不能证明公司长期财务健康。这就是交易对手风险的实际含义：结果还取决于另一方能否履行义务。 [1] [4]

交易所可能发布 Proof of Reserves，也就是储备证明。根据所用方法，它可以证明某一时点对特定 bitcoin 的控制。有些系统还把客户余额放入 Merkle Tree，这是一种可以验证某条记录是否包含在列表中的结构。Anna 因而可能验证自己的账户已被列入，却不能据此自动确定公司所有债务都已完整列出。储备可能是临时借来的，资产可能已经被用于担保，也可能遗漏了部分负债。因此，PCAOB (美国公众公司会计监督委员会，负责监督上市公司审计) 工作人员发布的提示将这类报告与财务报表审计区分开来。即使是真正的审计，也不是对未来安全的承诺。必须了解检查的范围、期间以及被检查的具体公司。 [4]

交易所通常会进行 KYC，即核实身份并了解客户，再把这些信息与交易、银行转账和 Bitcoin 地址联系起来。数据库泄露可能暴露敏感的财务关联。安全检查、法律义务或对服务条款的争议，都可能限制账户使用。Bitcoin 的规则并没有改变，但 Anna 仍可能无法提币。强密码和多因素认证，例如登录时额外进行一次确认，有助于防止账户被盗用。它们却不能解决储备不足或运营方倒闭的问题。因此，选择服务时也应了解投诉渠道和账户被限制后的处理程序。 [1]

Anna 先核实签约公司的准确身份、其监管情况，以及保管和提币规则。保险标志本身不够：重要的是保什么、赔给谁，以及有哪些免责事项。小额充值和提币可以帮助熟悉流程与费用，却不能保证未来一直正常。如果她想自行掌控资金，就需要准备钱包、做好安全备份、核对收款地址，并先进行金额适当的小额测试。她绝不能把该钱包的 Seed Phrase，也就是恢复钱包所用的词组，交给交易所。Self-custody 让已经提走的资金不再依赖交易所，但也把密钥责任交给 Anna。关键是理解两种方式，不把便利的账户误认为自己实际上并不拥有的控制权。 [1] [3]