bitgrail是2017年上线的欧洲加密货币交易平台,在早期币圈市场中依靠小众币种的交易服务获得了一批忠实用户,平台定位偏向垂直化现货交易,核心交易标的集中在Nano,也就是曾经的RaiBlocks,同时也上架比特币、以太坊、莱特币等主流数字资产。平台采用基础的币币交易模式,maker与taker手续费统一设定为0.2%,在当时的行业环境下属于中等水平,早期没有复杂的合约、杠杆衍生品功能,主要服务普通散户的现货买卖需求,也成为当时全球范围内Nano流动性较高的交易场所之一,大量持有该代币的用户选择在该平台完成充值、挂单与变现操作。
bitgrail的底层架构并未采用行业成熟的资产隔离方案,用户资产统一存放于单一热钱包地址,没有启用多签权限管控,也没有实现用户账户资产的独立分账存储,这一设计在后续事件当中暴露出明显的短板。平台的交易撮合系统沿用简易的中心化撮合逻辑,订单匹配、资产记账全部由平台后台完成,资产的控制权完全归属交易所本身,用户仅拥有平台账户内的余额记录,并不掌握对应的私钥。在Nano代币热度上涨阶段,平台的用户规模和充值量快速扩张,但技术运维团队并没有同步升级钱包安全、账户审计与风险监控模块,系统在高负载状态下陆续出现提现延迟、后台记账异常等现象,部分用户已经察觉到账户层面的异常信号。
实际应用场景当中,bitgrail的用户群体以Nano的早期爱好者为主,很多用户将该平台当作代币的主要交易出口,既可以完成代币的币币兑换,也可以通过平台进行持仓与短期波段交易。不少用户将大量Nano资产充值进平台账户,依靠平台提供的行情报价完成买卖操作,部分用户还会把平台作为资产中转渠道,用来完成不同币种之间的转换。在2018年2月,平台对外公布发生资产丢失事件,宣称约1700万枚Nano出现缺失,对应当时市场价值接近1.8亿美元,平台随即暂停全部交易与提现服务,整个平台的业务直接陷入停滞,大量用户账户内的资产无法取出,原本的交易、转账、持仓等全部应用场景彻底失效。
事件爆发之后,平台方与Nano项目开发团队产生了公开的分歧,平台方将资产损失归因于代币协议层面的漏洞,而项目方则指出问题根源来自交易所自身的钱包与记账系统缺陷,区块链本身没有出现被攻破的情况。后续司法调查梳理发现,平台很早就已经出现资产异常流失的迹象,但相关问题没有对外公开披露,平台依旧持续接纳新用户的资产充值。这一事件也让币圈市场开始重视中心化交易所的资产托管风险,很多参与者意识到,即便代币本身协议安全,交易所后台的记账、钱包管理、风控机制依然会直接决定用户资产的安全边界,单纯依赖平台的账户余额显示,并不等同于真正拥有数字资产。
后续bitgrail进入破产清算流程,意大利司法机构对平台以及创始人开展相关调查,平台的剩余资产被依法查封处置,受害用户以债权人身份参与清算分配,但可用于赔付的资产远不足以覆盖全部用户损失,绝大多数用户没有能够拿回自己的本金。这一案例也成为币圈研究中心化交易所风险的典型样本,能够帮助市场参与者理解托管模式下的技术短板,也为后续行业内储备金审计、资产隔离、多签钱包等安全机制的普及提供现实对于普通交易者而言,也能够从中理解交易所技术架构和实际资产安全之间的内在关联。

