加密資產(chǎn)交易所具有很強的涉眾型，由于處于監(jiān)管真空，在加密資產(chǎn)行業(yè)的鏈條中，交易所的風險非常集中。目前加密資產(chǎn)市場普遍面臨著法律缺失、監(jiān)管真空、利益驅動、價格高波動、投機過度、資產(chǎn)流動性低、信用體系不完善、惡性競爭等風險。加密資產(chǎn)交易所面對的系統(tǒng)性風險和非系統(tǒng)性風險，反映在實際具體層面，則表現(xiàn)為多而復雜，稍有不慎就會引發(fā)致命性危機。

目前的加密資產(chǎn)交易所在風險防范方面完全趕不上傳統(tǒng)交易所。傳統(tǒng)交易所歷經(jīng)幾十年甚至上百年發(fā)展，其交易的產(chǎn)品形態(tài)和內容、技術和系統(tǒng)、組織和治理模式都已基本成熟，交易所的風險控制機制設計也較為完善?，F(xiàn)有加密資產(chǎn)交易所發(fā)展時間短，發(fā)展不完善，大多數(shù)在制度上都存在漏洞，且內部管理松散，風控經(jīng)驗嚴重不足。且在沒有監(jiān)管機構對經(jīng)營者的資金與虛擬財產(chǎn)托管、網(wǎng)絡安全標準、反洗錢機制以及信息披露等基本規(guī)范提出要求的情況下，各加密資產(chǎn)交易所長期以來完全依靠自身道德自律維系運營，缺乏相應的風控意識、風控技術、風控人才和風控手段。目前加密資產(chǎn)交易所的風控現(xiàn)狀主要體現(xiàn)在以下幾個方面。

1. 風控意識薄弱，風控能力不足

加密資產(chǎn)交易所易成為黑客們攻擊的首選對象，早期主要是技術上的缺陷。交易所保存的資產(chǎn)數(shù)額大，系統(tǒng)安全性相比傳統(tǒng)銀行低，黑客攻擊成本低，能獲取的利益大。隨著行業(yè)發(fā)展和技術成熟，加密資產(chǎn)交易所資產(chǎn)被盜，很大程度上是因為私鑰管理不善等內部風控管理方面存在問題。背后主要原因在于大部分加密資產(chǎn)交易所通常是由互聯(lián)網(wǎng)科技公司發(fā)展而來，而不是專業(yè)的金融機構，在網(wǎng)絡安全和風控方面知識匱乏，安全文化和風險防范意識比較差。

此外，由于缺乏相關交易規(guī)則制定經(jīng)驗，在開展復雜的金融衍生產(chǎn)品交易，面對期貨等金融衍生品交易高風險以及復雜的交易規(guī)則時，加密資產(chǎn)交易所往往不具備識別和預防平臺發(fā)生相關安全事故的能力。

特別是很多小型加密資產(chǎn)交易所并不具備風險管理能力，在發(fā)生各類安全事故時，不能及時處理，最終導致倒閉跑路的情況非常多。如在加密資產(chǎn)交易所面臨黑客攻擊時，普遍缺乏有效的應對方式。通常選擇暫停所有的充提幣業(yè)務，部分交易所會按照一定的規(guī)則用自我資金給予用戶相應的補償。但也有被黑客攻擊的交易所，通過撒謊來逃避承擔用戶損失。

此外，加密資產(chǎn)市場競爭程度激烈，交易所通常將大部分技術、資金、人員等用于交易所的日常運營，以獲取市場的一席之地，致使在風控方面投入不足，風控能力不強。

2. 風控側重于安全，風控內容不健全

據(jù)統(tǒng)計，2018年交易所被盜的加密資產(chǎn)數(shù)量比2017年增加了13倍，意味著每天有270萬美元的加密資產(chǎn)被盜，即每分鐘就有1860美元被盜。隨著2018年黑客攻擊數(shù)量創(chuàng)下歷史新高，頻頻發(fā)生的安全事故不斷消耗著用戶對中心化加密資產(chǎn)交易所的信任，加密資產(chǎn)交易所的安全需求比以往任何時候都更加迫切。

因此如何保障加密資產(chǎn)的安全性成為加密資產(chǎn)交易所面臨的首要問題。劍橋大學Judge商學院發(fā)布的研究報告表明，加密資產(chǎn)交易所的安全團隊平均占團隊總人數(shù)的13%，平均花費17%的預算用于保證交易所安全運行；且有70%的交易所聘用了外部安全團隊，在外部密碼審核、多重簽名錢包、兩步驗證等方面展開合作。可見加密資產(chǎn)交易所采取的風控措施側重于安全，且主要從技術的角度進行風控處理，而相對的在其他方面的風險控制就做的相對較少，風控內容不健全。如對于中心化交易所的資產(chǎn)安全管理，除了技術上的缺陷，人為等內部因素造成的隱患也非常大。加密資產(chǎn)交易所的風險不僅僅是技術層面，內部道德風險遠比外部的技術攻擊更難防范。加密資產(chǎn)交易所針對風險的防范應該是全面的，諸如傳統(tǒng)交易所進行風控時會考慮一切風險和影響安全的問題，且在風控內容上不只針對安全內容，同時還關注財務風控、資產(chǎn)管理風控、交易策略風控、產(chǎn)品風控、人員風控等內容。

3. 風控體系缺失

在現(xiàn)代金融風險管理中，完整的風控體系應該以運作合法合規(guī)、有效和信息通暢為目標，涵蓋管理和控制文化、風險的有效識別和評估、控制活動和責任分離、信息和交流等多個方面的內容，在風控的維度上注重風險的全面管理和定量的風險管理。

目前加密資產(chǎn)交易所全面風險管理系統(tǒng)是缺失的。首先體現(xiàn)在風控內容的不健全，其次是風險管理制度在設計上的缺失，再次是缺少相關的風險控制模型。這與現(xiàn)有交易所普遍面臨發(fā)展時間短、內部組織架構不完整、內部管理松散、人員專業(yè)性不強、缺乏風控經(jīng)驗等因素有關。

加密資產(chǎn)交易所作為一種新興交易平臺，缺少外部監(jiān)管，行業(yè)自律性管理遠遠不足，交易所僅靠自身的道德觀念來管理風險，在風險管理的深度、力度、廣度上是遠遠比不上傳統(tǒng)交易所的。如加密資產(chǎn)交易所存在客戶資產(chǎn)的安全管理不善、系統(tǒng)安全技術不成熟、風險管理組織架構不健全以及內部風險控制系統(tǒng)缺失等問題，也缺少加密資產(chǎn)上市交易以及退市標準、投資者市場準入機制、投資者保護制度等等交易規(guī)則的設計。此外，傳統(tǒng)的風險測度模型、風險實時預警與處理等量化風險管理目前很難應用到加密資產(chǎn)市場。

隨著加密資產(chǎn)行業(yè)的發(fā)展與完善，風控能力的強弱將成為加密資產(chǎn)交易所發(fā)展的核心競爭力之一，這是作為金融資產(chǎn)面臨風險必須要有的一套設計。加密資產(chǎn)交易所面對發(fā)展的正確做法是建立完整的風險控制體系，對業(yè)務、財務、錢包、系統(tǒng)、管理等層面進行整體風險管理。

來源： 巴比特專欄