交易所連環被盜之後，機構的「交易所敞口」該怎麼管

幣安、OKX、Bybit、Bitget 都已接入一家或多家托管方，場外結算網絡已經覆蓋主要交易所。

撰文：BigTime

研究範圍：2026 年 9 至 11 月中心化交易所被盜事件與機構交易所敞口管理工具｜資料核對截至 2026-11-09｜BigTime 立足做市、流動性與交易技術實務出品。文中數據來自公開報導、官方披露與第三方數據平台，部分為媒體轉述口徑，未經審計證實，不構成投資建議

核心觀點

• 六週內，Bitget、幣安和 Mercado Bitcoin 相繼被盜，三家都承諾由平台承擔損失。如果承諾兌現，用戶本金就不會直接受損。不過，Mercado Bitcoin 截至發稿仍未恢復提現，賠付承諾也有待兌現。幾家平台的提幣都曾暫停數天，對機構而言，即使本金最終保住了，資金被鎖住的這段時間也有成本。
• 交易所敞口可以從三個層面管理：按淨資產比例給各家交易所設定餘額上限；通過場外結算，把資產留在第三方托管機構，交易所只記錄交易額度；再結合可核驗的儲備信息和監管規則評估風險。這些辦法各有局限，需要搭配使用。
• 幣安、OKX、Bybit、Bitget 都已接入一家或多家托管方，場外結算網絡已經覆蓋主要交易所。不過，公開信息還不足以判斷這些安排在幣安事件中的實際表現。機構採用之前，需要問清楚：一旦交易所暫停提幣，托管方持有的資產還能不能動，結算又會怎麼處理。

過去六週，三家規模、所在區域各不相同的交易所接連出事。幣安一案按其自身估算，損失約 63 億美元，是有記錄以來最大的加密資產盜竊案。交易所被盜的風險，機構已經無法迴避。

機構需要決定的是，在每家交易所放多少錢、以什麼方式存放，以及出事後能否及時取回。

一、六週，三起交易所被盜

表 1｜2026 年 9 至 11 月交易所被盜事件。資料來源：Bitget 官方、The Hacker News、The Block、CoinDesk、Bitquery、幣安披露；金額以各方披露或估算為準； BigTime 整理

11 月 6 日，韓國交易所 GOPAX 也暫停了充值、常規提現和交易。起因是一封郵件：發件人自稱已入侵交易所，並威脅發動攻擊。GOPAX 沒有報告實際損失。Mercado Bitcoin 的情況則更棘手。Bitquery 發現，交易所在 12:56（UTC） 宣布「已控制」事態後，攻擊者仍繼續清掃用戶充值地址，持續了約 4 個小時。

幣安這一起事件，大幅推高了全年的損失數據。CertiK 統計，截至 10 月底，2026 年加密行業損失約 92 億美元，創下紀錄。DefiLlama 的統計截至 10 月 31 日為約 87.4 億美元。另據 holder.io 統計，2025 年同期約為 25.1 億美元；剔除幣安事件後，2026 年約為 23.8 億美元，反而比 2025 年同期低約 5%。作為參照，Chainalysis 統計，2025 年 1 月至 12 月初被盜金額超過 34 億美元。

按 holder.io 的統計，截至 10 月，2026 年已發生 325 起事件，2025 年同期為 120 起。我們的判斷是，事件數量增加，平均每起金額卻在下降，而一次足夠大的損失就能改寫全年數據。機構管理敞口時，需要防備的正是這種發生概率低、損失大、又來得很快的衝擊。

二、本金之外，機構還要承擔什麼成本

三起事件中，平台都承諾自行承擔損失。幣安預留了超過 63.4 億美元公司資金，Bitget 動用了保護基金，Mercado Bitcoin 也表示用戶不會受損。只要這些承諾兌現，機構的本金就能保住。

等待資金恢復可用，本身就有代價。幣安暫停提幣約 54 至 56 小時，Bitget 用了約一週才恢復全部幣種，Mercado Bitcoin 截至發稿仍未公布提現恢復時間。錢雖然還在賬上，機構卻無法把它調到其他交易所補保證金，也無法按計劃贖回，或在價格波動時轉移頭寸。

幣安恢復提幣後，資金很快開始流出。數據顯示，11 月 1 日恢復後的約 9.5 小時內，用戶提幣約 46.5 億美元，充值約 10.1 億美元。

此後據路透社報導，幣安稱恢復以來累計淨流出約 47.2 億美元。同一時期，美國現貨比特幣 ETF 也出現淨流出：路透社報導，10 月 30 日約為 6.43 億美元；SoSoValue 數據顯示，11 月 2 日至 6 日一週約為 12.82 億美元。ETF 資金流受多種因素影響，不能全部歸因於被盜事件，但這些流向反映出的避險情緒是一致的。

機構對托管安全的擔憂，在這輪事件之前就已上升。Coinbase 與 EY-Parthenon 于 2026 年 1 月開展的機構調查顯示，將「托管安全」列入前三大顧慮的資產所有者占比，從 2025 年 1 月的 35% 升至 79%；資產管理人的這一比例從 36% 升至 76%。在已投資數字資產的受訪機構中，61% 使用不止一家托管方。這輪連環被盜，讓原本的擔憂變成了需要立即處理的問題。

三、第一層：限額，按淨資產比例控制每家交易所的餘額

先從餘額限額做起。幣安事發當晚，兩家頭部做市商很快公布了各自的敞口。據 Cointelegraph 報導，Wintermute CEO Evgeny Gaevoy 稱，公司在幣安的敞口低於淨資產的五分之一；GSR CEO Xin Song 則稱，GSR 的敞口低於淨資產的二十分之一。

用淨資產比例來表達敞口，可以看出機構事先考慮過一個問題：如果這筆錢暫時取不出來，公司還能否正常運營。設定上限時，要同時考慮能承受多少資金被鎖住，以及能承受多長時間。

設限額的同時，也要分散資金。Bloomberg 引述 Kaiko 數據稱，截至 11 月 3 日的過去 7 天，幣安在前十大交易所中的現貨份額約為 42%，事發前約為 48%；OKX 則從前一週的約 11% 升至約 14%。機構若想在一週內轉移成交，平時就需要在多家交易所備好保證金和庫存。

限額能約束單家交易所出事時的損失上限，但額度以內的錢仍然放在交易所。需要大規模報價和對沖的機構，很難把餘額壓得很低，因此還需要場外結算這類工具。

四、第二層：場外結算，讓資產留在交易所之外

場外結算（Off-Exchange Settlement）把資產存放和交易分開：資產由第三方托管，交易所依據托管資產給予機構交易額度，再按約定周期結算盈虧。由於交易所平時不持有這部分資產，針對交易所資產的盜竊也就無法觸及它。

表 2｜主要場外結算方案對照。

資料來源：Copper、Ceffu、幣安、BitGo、Fireblocks、OKX 官方披露及 Cointelegraph、PR Newswire 等報導，經 BigTime 整理

交易所也在推廣這類安排。11 月 5 日，距被盜事件一個多月，Bitget 推出「Open Custody Network」，整合了 10 月 13 日已公布的六家托管方合作：Copper ClearLoop、Cactus Oasis、Fireblocks Off Exchange、OSL MirrorEX、Bitfire PrimeMirror 和 Sygnum Protect。BitGo CEO Mike Belshe 在 2026 年第三季度財報電話會上說：「只有在加密市場，機構為了使用交易所的交易產品和流動性，必須把資產放在各家交易所，讓這些資產暴露在交易所的對手方風險之下。」場外結算試圖解決的，就是他所說的這層對手方風險。

機構也可以用傳統金融資產作為保證金。2023 年 11 月，幣安與一家未具名銀行試點三方托管，允許以國債等法幣等價物提供保證金。英國《金融時報》報導，BBVA 為部分幣安交易者托管的保證金採用美國國債形式。2025 年 11 月起，貝萊德的代幣化基金 BUIDL 可用作幣安場外保證金；2026 年 2 月，富蘭克林邓普頓 Benji 平台的代幣化貨幣基金也加入，由 Ceffu 托管。這樣做可以讓保證金繼續生息，但也增加了結構的複雜度和參與機構的數量。

採用場外結算前，還需要弄清楚幾處限制：

• 結算間隔內仍有交易所敞口。無論按 2 小時、24 小時還是 T+1 結算，兩次結算之間產生的盈利，在結算前都還是對交易所的債權。
• 資產轉到托管方，風險也隨之轉移。機構需要評估托管方自身的安全措施和法律結構。例如，ClearLoop 的信託安排並不適用於所有接入的交易所。
• 壓力情景下會怎樣，仍缺少公開檢驗。我們沒有在公開報導中找到說明，解釋 Mirror、MirrorX 或三方托管客戶在幣安暫停提幣期間如何結算。簽約之前，機構需要向交易所和托管方問清楚。

五、第三層：能核驗的儲備和規則

儲備證明、保護基金和監管要求，可以幫助機構判斷交易所遇到損失後有沒有能力承擔。它們提供的是外部約束，機構仍需自行管理敞口。

幣安 10 月 1 日的儲備證明（PoR）快照顯示，BTC 儲備率為 100.35%，ETH 為 100.00%，USDT 為 103.88%。

被盜後，幣安又依據 10 月 31 日 00:00（UTC）的快照完成了一次採用零知識證明的儲備證明，覆蓋 10 個幣種，並稱用戶資產至少有 1:1 的儲備支持。公開報導中未見此次分幣種比例。OKX 於 11 月 4 日發布第 49 期月度報告，BTC、ETH、USDT 的儲備率分別為 108%、101%、106%。這些數據也有局限。

批評者早已指出，儲備證明不反映平台的負債情況；2022 年 12 月，審計機構 Mazars 曾暫停為包括幣安在內的交易所客戶提供儲備證明服務。

保護基金能承擔多少損失，也需要具體看。據 CoinDesk 根據鏈上數據的報導，幣安約 10 億美元的 SAFU 基金，在 2026 年 2 月已從穩定幣全部換成約 15,000 枚 BTC。10 月 31 日，其中約一半被動用，剩餘約 7,500 枚 BTC，約合 5.8 億美元。幣安承諾將基金恢復至約 10 億美元，但沒有給出時間表。SAFU 在這次事件中承擔了部分損失，不過相較於約 63 億美元的損失總額，基金規模仍小得多，兜底主要依靠幣安的公司資金。

監管方面，各地對冷錢包比例的要求差別很大：

地區

主要要求

來源

中國香港（SFC 虛擬資產交易平台規則）

至少 98% 客戶虛擬資產存於冷錢包；需有賠償安排，覆蓋冷錢包資產的 50% 與熱錢包及其他存儲資產的 100%

Davis Polk 律所解讀

日本

至少 95% 客戶資產存於冷錢包

Axios 報導

韓國

法律要求至少 80% 用戶資產存於冷錢包；幣安事件後，金融委員會敦促交易所進一步提高比例；Upbit 冷錢包比例超過 99%

Cointelegraph、Foresight News

歐盟（MiCA 第 75 條）

客戶資產須與服務商自有資產法律隔離，不受其債權人追索；因服務商原因造成的損失由其承擔，以損失發生時的市值為上限

MiCA 條文

迪拜（VARA 托管規則）

不設固定冷熱比例，由機構按風險評估決定存儲方式；每個客戶的資產須分錢包存放

VARA 規則手冊

表 3｜部分地區交易所托管要求。資料來源：見表內來源欄，部分為律所或媒體解讀，非監管原文

提高冷錢包比例可以降低被盜規模，卻無法消除風險。2025 年 2 月，Bybit 被盜約 14.6 億美元，攻擊者轉走的正是一個以太坊多簽冷錢包。即使滿足監管底線，機構也不能據此認定資產一定安全。

六、核對清單：機構管理交易所敞口的六個問題

表 4｜機構交易所敞口核對清單。資料來源：BigTime 研究整理

按平台承諾和目前披露的信息，尚無公開報導顯示，機構在這三起事件中因交易所被盜而直接損失本金。但能否保住本金，取決於交易所有沒有足夠的資金兜底，這一點並非總有保障。機構設定敞口時，需要把平台無力兜底的情況也算進去，估算屆時會損失多少資金，以及剩餘資金能否支撐運營。關於幣安暫停提幣期間流動性的變化，見本系列上一篇《幣安暫停提幣那一夜，流動性去了哪裡》；關於做市商如何搭建加密資本市場，見《GSR 深度研究：一家做市商，為什麼開始搭建加密資本市場？》。

風險提示

本文數據來自官方披露、第三方數據平台與媒體報導，統計口徑、時點與幣種計價方式存在差異，部分為單一來源或媒體轉述，可能隨後續披露修正；被盜金額、凍結與補足進度為各方估算或平台自述，未經審計證實；行業損失統計因機構口徑不同不可直接比較；場外結算、三方托管與儲備證明的描述基於公開資料，不代表其在具體壓力情景下的實際表現；監管要求部分引自律所或媒體解讀，以監管原文為準。

資料說明：被盜事件信息來自 Bitget、幣安、Mercado Bitcoin 的官方披露及 The Block、The Hacker News、CoinDesk、Bitquery、Korea JoongAng Daily 等報導；行業損失統計來自 CertiK、DefiLlama、Chainalysis；資金流數據來自幣安披露、路透社與 SoSoValue；機構調查來自 Coinbase 與 EY-Parthenon；市場份額來自 Kaiko（經 Bloomberg 報導）；場外結算與保證金安排來自 Copper、Ceffu、幣安、BitGo、Fireblocks、OKX 官方資料及相關報導；監管要求來自 Davis Polk、Axios、Cointelegraph、MiCA 條文與 VARA 規則手冊。敞口管理框架為 BigTime 研究分析，不構成投資建議。

免責聲明：本報告由 BigTime 行業研究出品，基於公開資料整理，不構成投資建議、要約或收益承諾；歷史表現不代表未來。未經書面許可，不得轉載或摘編。

BigTime 行業研究持續覆蓋做市、流動性與機構資產市場，系列報告陸續發布。