QuadrigaCX是2013年上线、曾经加拿大市场体量最大的中心化加密货币交易平台,也是整个加密行业中最具备研究价值的交易所安全案例之一。平台诞生于加密资产早期牛市周期,当时面向本土用户的法币出入金渠道十分稀缺,QuadrigaCX抓住市场空白,搭建起加元与比特币、以太坊、莱特币等主流币种的交易通道,最高时期注册用户突破35万,单日交易流水可达数百万加元,成为当地普通投资者进入加密市场最主要的入口。和同期很多新兴交易平台一样,QuadrigaCX的前端交易模块功能相对完整,支持市价单、限价单、止损单等常规交易指令,交易手续费设置在0.2%‑0.5%区间,平台的全部营收主要依靠交易手续费以及提币手续费获取,产品形态在当时的币圈属于主流设计思路。
QuadrigaCX采用了行业通用的热钱包搭配冷钱包的分层存储方案,但它的资产运维逻辑存在致命的单点故障设计。热钱包作为联网钱包,用来处理用户日常的提币、划转等高频流动性需求,仅留存少量加密资产;绝大多数用户资产理论上应当被转移至离线冷钱包进行长期封存,降低网络攻击带来的被盗风险。但与成熟交易所普遍采用的多签私钥、多人分权保管、死门开关等风控架构不同,QuadrigaCX的冷钱包私钥完全由创始人兼CEOGeraldCotten一人独立保管,没有建立私钥备份、多人共管或者应急解锁机制,整个平台数十亿规模的用户资产安全,全部依托单一个人的存储行为,这套资产保管模式完全违背了中心化交易所托管业务的基础安全逻辑。
QuadrigaCX并没有开设平台主体名下的银行对公账户,法币资金链路全部依靠第三方支付服务商中转,用户划转的加元资金并不会直接进入平台账户,充值之后账户内记账单位为平台内部流通的“QuadrigaCXBucks”,这一类内部记账凭证仅能够用于平台内的资产交易,并不等同于法定货币本身。这套资金流转模式在平台正常运营阶段,普通交易者很难感知到差异,出入金、挂单成交、资产划转的操作体验和其他交易所没有明显区别,但资金链路的隔离设计,让外部第三方几乎无法实时监督用户资金流向,为资金混同、跨平台转移资产留下了操作空间。日常交易的盘面流动性,一部分来自真实用户之间的撮合交易,同时平台后台还存在人为创建的匿名虚拟账户制造虚假交易深度,进一步模糊真实的市场交易数据。
2018年末创始人意外离世之后,这套脆弱的资产托管架构的风险彻底暴露,平台对外宣称唯一持有冷钱包私钥的人离世,私钥文件随之遗失,近1.9亿加元的用户加密资产无法访问提取,平台随即停止全部业务并启动债权人保护程序,正式宣告运营终结。后续第三方审计调查还发现,大量标注为冷钱包地址的账户实际早已空置,不少标注为平台冷存储的地址实际是创始人个人在其他交易所的充值地址,大量用户资产早在平台停摆之前就已经被转出,所谓离线金库自始至终只是纸面层面的资产保管方案,并未按照设计持续执行。
































