怎么判断交易所靠不靠谱：我用的 6 盏红灯
2022 年 FTX 挪用客户 80 亿破产，2025 年 Bybit 被 Lazarus 盗走 15 亿。这两桩告诉我：看品牌、看排名、看交易量，统统不够。我判断一家所能不能信，只盯六盏红灯。少一盏，大钱就放别处。下面把六盏灯逐一列清，你拿任意一家所对一遍，就知道它配不配放你的钱。
再补一个常被忽视的维度：上币质量。好的所上币前会审项目方背景、锁仓和流动性，坏所只要给上币费就上，空气币收割机。看一个新所，翻它近半年上的币，三个月后还活着的占比多少，比看它交易量排行榜诚实——排行榜能刷，死亡项目不会复活。
六盏红灯逐一对照
- 牌照还是只是注册：2026 年 7 月 1 日欧盟 MiCA 正式生效，没 MiCA 牌照不能在欧盟运营。查牌照去 ESMA 的 MiCA 注册表，或 MAS（新加坡）、JFSA（日本）、FinCEN（美国）的公开记录。牌照全注册在塞舌尔、开曼这类离岸地的，警惕。FTX 也在巴哈马注过册，有注册不等于安全。
- 敢不敢摊开 PoR：储备金证明（PoR）是交易所证明「客户存款真实存在、没被挪用」的手段，主流用 Merkle 树，高级的（比如 OKX 的 zk-SNARK）加零知识证明防篡改。2026 年 4 月基准：62% 的所公布了 PoR，但只有 40% 同时公布了负债。光有 PoR 不完整——所可以临时借钱充好看。找同时公布「资产+负债」、储备率超 100% 的。
- 提现顺不顺：再漂亮的牌面，提不出钱都是空。我自己的习惯：新所先提 10 刀测试，能顺到账再加大。卡提现的所，直接拉黑，别等攒了一大笔才发现门焊死了。
- 团队敢不敢露脸：创始人、CEO 能不能查到真实身份？匿名不是原罪（中本聪也匿名），但「连谁在管钱都不知道」的所，出事你连追责对象都没有。配合年限看：2017 年前成立、扛过牛熊的（Kraken 2011、Coinbase 2012、币安 2017）至少顶住过极端波动。
- 安全史和赔付：搜「[所名] hack」。因外部攻击但全额赔付、之后升级安全（Bitfinex 2016 被盗后全赔）能接受；因内部管理丢币（FTX）是致命红旗。出入金冻卡赔付，看 币安和 OKX 对比 里「冻卡」那段，我列了两边的规则。
- 出事了找不找得到人：有没有真人客服、独立保护基金？币安有 SAFU，Bitget 有 3 亿以上保护基金，Kraken 有独立保险储备。注意区分「保险」（找第三方买的）和「保护基金」（所自己设的钱袋子，靠自律——FTX 也声称有过）。
把币安、OKX 套进这 6 盏灯打个分
币安：迪拜、日本、法国、西班牙持牌，95%+ 冷存储，SAFU 基金，2023 年和解后合规已清洗；OKX：迪拜、巴哈马、新加坡持牌，2026 年 7 月过 MiCA，zk-SNARK 的 PoR 更严。两家都不服务美国，新所建议先小额定存提测试，别一上来重仓。老所也不是铁板一块——每年都有小所暴雷，所以大钱分散、留好退出通道，比「信哪家」更靠谱。
说个边界：这两家都不服务美国用户，美国居民得去 Coinbase、Kraken 这类持美国牌照的所，别硬用 VPN 绕——KYC 一旦查到非美身份，资产可能被冻结。地域限制不是歧视，是合规成本，新手别为了「功能多」去踩监管红线，得不偿失。
我的速查清单：少一条就谨慎
把上面六盏灯压成五条速查：牌照在官方注册表是否真实、最近 PoR 储备率是否超 100%、冷存储是否超 95%、有无独立保护基金、Google 搜它安全历史。还有个边界情形得说：离岸小国注册、官网查不到实体公司、社交媒体停更超过一个月——这三类我一律当红旗。少一条，谨慎；少两条，别放钱。
我自己的实操：新所先用 100 刀以内跑通「注册—充值—提现」闭环，全程不超过一周，能顺提出来才考虑加钱。有人一上来就充几万，结果提现卡了、客服三天不回，钱卡在半路干着急——先验证出口，再放大仓位，这是花真金白银买来的顺序。
参考资料
