作者：碳14；编辑：黑土
如果我问你：银行、证券交易所、保险公司……这些传统金融机构在经营什么？
你会如何回答？
银行在经营钞票吗？证券公司在经营股票吗？保险公司在经营保单吗？
不，其实，他们都在经营一样东西——信用。
信用，意味着一切。
那么，如何才能让一家金融机构有足够的信用度或信誉度呢？答案只有一个：风控！因为只有将风险有效控制，才能让用户和消费者得到充分保护，而只有用户和消费者真切感受到自己被保护，他们才会“Put Trust In You”！
从传统金融到加密货币：风控重要性不断延伸
事实上，风控一直是传统金融领域的重中之重，但当我们逐渐进入到数字化时代，加密货币和区块链技术逐渐兴起，对加密货币交易的风险控制也开始引起越来越多人关注——作为生态系统中的核心一环，交易所在加密货币风控方面的重要性不言而喻。
8月3日，美国证券交易委员会官方网站刊登了该机构主席Gary Gensler在Aspen Security Forum上的讲话，其中特别提到对加密交易平台的风险控制问题，Gary Gensler表示：
「加密金融世界现在拥有人们可以交易代币的平台和人们可以借出代币的其他场所，我相信这些平台不仅可以牵连证券法，一些平台还可能涉及商品法和银行法。此外，与投资者通过纽约证券交易所等中介机构进行交易的其他交易市场不同，人们可以在没有经纪人的情况下在加密货币交易平台上进行交易——每天 24 小时、每周 7 天，来自世界各地。」
可以看出，在美国证券交易委员会主席的眼里，加密货币交易所需要与纽交所这种传统金融机构一样受到证券法、甚至是商品法和银行法的监管，这意味着纽交所的风控做到什么程度，加密货币交易所的风控也应该做到什么程度，但加密货币交易所真的具备这种级别的风控能力吗？
坦率地说，由于处于早期发展阶段，加密货币行业的确给人一种鱼龙混杂的感觉。根据Coingecko最新数据显示，目前仅现货加密货币交易所，大大小小就超过400家，因此不少刚刚踏入加密货币行业的“小白用户”最常听的忠告就是：「千万不要在未知交易所进行交易，应该选择那些有口碑、有品牌的大型加密货币交易所。」
这种说法无不道理，因为绝大多数加密货币交易所的风控能力并不尽如人意，只有“HBO”（火币、币安和OKEx）以及Coinbase等少数几家头部加密货币交易所具备足够的风控意识、风控技术和风控手段。
对比市场上几家头部加密货币交易所的风控举措，或许你会发现，有的加密货币交易所可能仅具有某种KYC合规策略，有的交易所则选择在不同阶段执行不同合规策略。能够遵守“必须进行KYC才能执行加密货币存款、取现和交易”的交易所其实并没有想象的那么多，仅有火币与表中未列出的Coinbase等少数几家才可以达到这一标准。
（资料来自互联网）
以加密货币交易所领域的领头羊——火币为例，他们在安全风控上颇下苦功，同时也取得了较好的成效。早在两年前，火币就发布了《反洗钱和反恐怖融资用户指引》，是最早从制度层面进行风险把控的头部交易所之一，可以说，火币从创立之初就将风险控制视为自身发展的生命线。
为此，火币设计了内部监测和控制交易程序来严格验证身份，并安排组建专业团队专门负责反洗钱工作，同时采用风险预防方法对客户进行尽职调查和持续监督，审查和定期检查已发生的交易，多年以来持续升级反洗钱风控策略。
在过去的八年里，火币安全风控已经历了足够用户量级的检验，它不仅为全球超过130个国家的数千万用户提供安全、可信赖的数字资产交易及资产管理服务，而且还构建了专业分布式架构和防DDOS攻击系统，实现了“由内到外”的全方位风险控制部署。
加密货币交易所想要获得用户信任，风险是命门——风控是否做得足够到位、执行力是否跟得上市场变化，绝对是考验一家交易所专业与否的关键。毋庸置疑的是，火币已经用时间证明了自己。
加密交易所风控核心：保护用户
尽管许多司法管辖区内不允许设立加密货币交易平台，但是个人买卖比特币等“特定虚拟商品”并不违法，正常的数字资产买卖行为也被看做是一种自担风险的自主民事行为。在这种情况下，处于加密货币生态系统“C位”的交易所必须承担起保护用户的责任。
根据FATF《40项建议》等传统金融监管条例，主流加密货币交易平台有责任有义务对用户进行全面的反洗钱审查工作。从整个行业来看，目前火币建立了业内先进的反洗钱系统，并且多项创新风控技术引领行业标准。
在风险审核上，火币投入了大量的时间和资源进行人工核验工作，覆盖事前预警、事中拦截、事后处理全链路工作。因此，有些用户也许会觉得他们审核时间比较长，但其实这些信息审核的工作确实是必须付出大量时间，才能更好地保障平台用户的资产交易安全。因为交易所严风控的核心思想只有一个，那就是：保护用户。
近期 BSV 网络遭受恶意 51% 攻击，造成了 14 个区块重组，导致矿池混乱，BSV 算力同时作用在三条分叉链上挖矿出块，此次攻击让众多一线交易所成为最大的受害者。与之形成鲜明对比的是，火币风控提前一个月预判到 BSV 存在受攻击风险，于7月1日正式发布公告，暂停 BSV 充提业务，成功保护了用户的资产安全。
另一方面，虽然传统金融和加密货币行业都很清楚风控的重要性，但对于加密货币交易所而言，风控有时也是一把「双刃剑」，它经常能给用户带来细心呵护的感受，但有时也很容易让人产生不少误解。尤其是在风控能力与技术迭代升级过程中，不可避免会存在误伤用户（账户冻结）的情况。
为了应对此类问题，各大交易所其实都设立了申诉通道和反馈机制，如火币专门设立反洗钱安全问卷通道，即使是不小心被误伤的用户，也随时可以补充资料证明申请解除限制。
总结
作为一种新兴的交易平台，加密货币交易所长久以来因缺少监管和行业自律而饱受诟病，即便这一领域里某几家交易所目前表现还不错，但从整体来看，加密货币交易所行业在风控深度、力度、以及广度上仍是远远不够的。从市场现状来看，由于内部竞争越来越多激烈，导致加密货币交易所不得不将大部分技术、资金、人员用于日常运营以获取更大的市场份额，结果在风控领域的投入相对较少，风控能力不足。
正如前文所述，现阶段只有像火币、Coinbase这样的头部加密货币交易所有足够的资源在风控上下功夫，尽管这种投入可能需要一段时间才能看到效果，但只要用户产生“信任感”，由此引发的长尾效应肯定会给交易所带来意想不到的收获。
随着加密货币行业的不断发展与完善，风控能力将会成为加密货币交易所发展核心竞争力之一，谁能掌握这个“关键命门”，谁就能在竞争中脱颖而出。
