交易所暂停提币背后的风险：用户该何去何从

上个月，加密货币交易所OKEx发布“暂停提币公告”，起因是“部分私钥负责人正在配合警方调查，目前处于失联状态导致无法完成授权”。据统计，OKEx的钱包中有大量投资者所储存的OKB、比特币、以太坊等各种数字货币资产，仅比特币数量就达20万个，约合150亿元人民币。虽然数日之后就恢复了正常提币，但一石激起千层浪，市场和投资者对于加密货币交易所的疑虑却日益增加。

不得不说，不仅是OKEx，整个中心化交易所行业都在此次事件中暴露出了不少问题。一方面是来自监管的风险，加密货币往往会被当做洗钱手段，这无疑对交易所反洗钱提出了更高的要求；另一方面，交易所内部管理风险也再次暴露出来：相关私钥负责人失联就会导致交易所停摆，用户资产无法提出，对于交易所的信用是一个巨大的打击。这两个问题如果得不到解决，用户对交易所的疑虑就会一直存在。

交易所和反洗钱义务

2013年，《人民银行等五部委发布关于防范比特币风险的通知》中明确要求，提供比特币登记、交易等服务的互联网站应切实履行反洗钱义务，对用户身份进行识别，要求用户使用实名注册，登记姓名、身份证号码等信息。各金融机构、支付机构以及提供比特币登记、交易等服务的互联网站如发现与比特币及其他虚拟商品相关的可疑交易，应当立即向中国反洗钱监测分析中心报告，并配合中国人民银行的反洗钱调查活动；对于发现使用比特币进行诈骗、赌博、洗钱等犯罪活动线索的，应及时向公安机关报案。全世界各国监管机构几乎都对虚拟货币交易所提出了类似的反洗钱要求。

交易所反洗钱的主要手段是KYC。KYC（Knowyourcustomer）即“了解你的客户”，收集客户资料是是KYC流程中的一部分，目的是了解客户及其交易目的和交易性质、了解客户资金的来源和性质、了解实际控制客户的自然人和交易的实际受益人。

了解这些信息的目的是从根源上掐断犯罪分子利用数字货币洗钱的可能性。一般来说，犯罪分子会通过在交易所买币后转移到链上钱包，之后在场外，或者通过地下钱庄等渠道将数字货币卖出完成洗钱。2019年7月，央视《法治在线》栏目讲述了这样一起案件：在电信诈骗得逞之后，嫌疑人并未采用传统电信诈骗惯用的“‘一级卡’转入多张‘二级卡’或‘三级卡’，再分别从ATM提现”方式；而是在转入“二级卡”之后，先从数字货币交易平台购买比特币等数字货币，并寻求再度卖出比特币的方式为诈骗款项变相“洗白”。

在这一过程中，犯罪分子完成洗钱的渠道实际上是OTC承兑商，交易所充当了一个提供买卖信息的中介平台。

因此，交易所反洗钱的重点是异常提币交易。正规的交易所几乎都有专门的反洗钱部门。

交易所如果能够严格履行反洗钱义务，配合监管部门和公安机关调查，打击洗钱犯罪会简单很多。《法治在线》讲述的案例中，涉案资金流入了多个交易所，但在交易所的协助下，这起洗钱案件成功告破。

交易所管理风险

2018年12月，QuadrigaCX创始人兼执行长GeraldCotten据传身患克罗恩病后在印度逝世。隔年1月，GeraldCotten的死亡证明由遗孀JenniferRobertson提交到加拿大新斯科舍省最高法院，并表示：随着GeraldCotten的离世，QuadrigaCX也丢失了冷钱包私钥，预计有超过上亿美元的用户资金、加密货币不知所踪。

需要注意的是，目前规模较大的交易所并不会轻易出现这种交易所控制人失联导致瘫痪的情况。与仅有一个秘钥的私人钱包不同，交易所为了保证类似的情况不会轻易发生，冷钱包往往会采用多重签名技术。多重签名完全不同于单密钥，即当资金被存储在多重签名地址时，只有提供了多个签名（通过不同的私钥生成）时才允许转移资该资金。

多重签名地址可设定其所需的密钥组合：最常见的就是三分之二（2/3），此类地址表示只需提供2个起签名就可以访问3签名地址中的资金。另外还存在许多其他类型，如2/2（二分之二）、3/3（三分之三）、3/4（四分之三）等等。

换句话来说，使用了多重签名前半年的交易所因为某一个负责人失联而导致瘫痪的情况是不存在的，而多名负责人同时失联的情况完全可以称得上是一次黑天鹅事件。

因此，对于普通用户来说，如果要选择中心化交易所进行交易，一定要选择规模较大，信誉较好的交易所。

此次事件无疑为交易所行业敲响了警钟，只有严格履行反洗钱、优化内部管理风险的交易所才能在日渐成熟的数字货币投资市场生存下去。