第3章 区块链的风险分析：交易所

第1节 数据造假引发的风险

虚拟货币交易所通常是指为交易客户提供虚拟货币与虚拟货币交易、法币与虚拟货币交易的中心化平台。虚拟货币交易所长期缺乏有效监管，相关风险非常显著。当前，在允许开设交易所的国家，其监管政策主要要求交易所执行一些基本要求，比如反洗钱、用户识别等（具体内容本书后面会介绍）。交易所数据通常没有严格对接监管机构。当前大部分国家的金融监管机构尚无力对相应数据严格监管。在这种情况下，交易所可能进行数据造假，从而产生许多风险或违法违规行为。

具体而言，假设某个交易所有10000个交易客户，每个客户往该交易所充值1个比特币进行交易，同时假设每天只有一个人发起“提现”操作，即只提走1个比特币。在缺乏外部监管的前提下，交易所可以私下挪用剩下的9999个比特币，比如投资到其他区块链项目以获利；或私自借给交易所其他客户从事杠杆交易，并收取高额借贷利率；或者汇集大量资金买入比特币，拉升币价，然后大量抛售比特币，造成短期币价大降，再逢低买入；等等。当前，大多数交易所采用的都是记账式交易，所有比特币（包括其他币种）在充值进交易所后都会被汇总到有限几个比特币地址里。每个客户在交易所的买卖行为，只是在交易所的服务器上进行记录，并不一定被实时同步到主链上。

这意味着，在一些交易所进行除“提现”之外的任何买卖行为，交易所卖给用户的实际上都是一种持币记录。客户将来可以凭这个持币记录实现提现需求。但交易所是中心化机构，数据库不像主链那样透明可查，因此这个持币记录是否真正一一对应虚拟货币及相应数额，则是个问题。这意味着，一旦交易所的实际控制人存在道德问题，他们作为实际的交易对手方，就可能向交易客户卖假币，也即根本不存在的比特币。如果一直没有人从交易所提币，或者提币数量远少于交易所保有数量，在一直没有独立第三方介入监管审计的前提下，交易所可长期持续私下挪用原属交易客户的虚拟货币。交易所Fcoin曾于2018年上线伊始，公布其比特币钱包地址，一方面是为取信交易客户，另一方面也是对以往部分交易所挪用用户虚拟货币行为的某种“拨乱反正”。但是由于无法对每笔交易实现链上同步记账，因此依然不能避免交易所伪造交易数据的嫌疑。

中心化交易存在的这种风险，在USDT中也可能存在。USDT据称是与美元挂钩的稳定币，增发等价美元的USDT。发行USDT的Tether公司声称USDT可以与美元1:1兑换。由于其具有“稳定”的性能，受到广大交易客户欢迎。当前USDT在许多交易所上线，供交易客户同其他虚拟币种交易。但是，一直有许多公众不相信Tether公司有那么多美元储备。Tether公司一共发行了价值28亿美元的USDT，若按照目前市场上流通的USDT 1:1兑换美元，么公司账上应该有相对应的28亿美元左右资产的银行存款证明。Tether公司在2017年9月之前，披露自己的存款银行账单，但并未曝光银行名称，后来则不再披露。因此公众无法获悉Tether公司的账目。虽然在2018年6月Tether公司聘请新的律师事务所证明自己账户有相应资产，但律师公告证明仅称Tether公司的银行账户上确实有那么多钱，但是对Tether公司之前和之后是否有这么多钱，钱从哪来，则概不负责。同时，公告证明并未说这笔钱存在哪个银行。总之，公众对USDT的美元储备质疑仍然存在。

2018年9月，纽约州金融服务部（New York State Department of Financial Services）宣布，授权Gemini Trust和Paxos Trust各自提供与美元挂钩的稳定币——双子星美元（GUSD）和Paxos标准（PAX）。GUSD和PAX是基于以太坊开发的ERC20代币，以1:1的比例锚定法币美元。相对于没有监管部门信用背书的USDT而言，GUSD和PAX显得格外耀眼，各大交易所开始计划上线稳定币，以避免USDT的潜在风险。尽管纽约州金融服务部的权限辐射范围有限，其批准的合法性意味着仅限于纽约州范围，无法上升到美国联邦层面或全球层面。但是纽约州金融服务部的授权，代表着美国地方政府对虚拟货币的态度进一步转变。在2018年8月，我们在新加坡调研期间，当地一位业内人士称，新加坡政府也有发行稳定币的计划。

我们认为，将来某一经济体量巨大的国家，若基于政府信用发行类似稳定币，助力虚拟货币与稳定币交易，或是推动该国法定货币国际化的便利之路！