QuadrigaCX是2013年上线的中心化加密货币交易平台,也是早期北美市场具备代表性的法币加密兑换渠道,主要面向本地用户提供加密资产买卖、充提服务,在行业早期填补了法币直接交易比特币、以太坊、莱特币的市场空白。作为中心化撮合平台,QuadrigaCX采用传统订单簿交易架构,同时支持市价单、限价单、止损单,撮合逻辑将用户挂单在平台内部完成匹配,交易手续费是平台主要营收来源,用户完成注册身份核验后即可参与现货交易,平台提供网页端行情图表与API接口,满足普通散户与程序化交易者的不同使用需求。在当时的市场环境中,该平台主打法币与加密货币直接交易,省去用户跨平台转换资产的步骤,成为不少新手进入加密市场的重要入口。
QuadrigaCX对外宣称采用冷热钱包分离的资产托管模式,热钱包负责处理日常用户提币转账的网络交互,绝大多数用户资产会转移至离线冷存储,以此降低网络入侵带来的被盗风险。账户层面集成双重验证、交易PIN码、邮件PGP加密等防护手段,服务器借助第三方防护服务抵御DDoS攻击,平台服务器运行定制化系统,对用户账户数据做加密存储,这套安全设计在早期交易所中属于比较常见的配置。但这套技术架构存在明显短板,平台冷存储并未落地行业逐步普及的多重签名机制,私钥访问权限高度集中在单一主体手中,没有设置多人共同授权的资产调取流程,技术防护和内部权限管控之间出现明显断层,硬件离线存储的安全优势被人为权限漏洞抵消。
QuadrigaCX的实际应用场景集中在现货法币出入金、加密资产互换两个方向,普通用户主要通过银行转账完成法币入金,买入主流加密币种,也可以将持有的加密货币卖出兑换为法币提取,适合想要快速完成法币与加密资产流转的使用者。部分中高频交易者利用平台开放的API接口对接外部交易工具,读取实时盘口深度、成交记录,实现自动挂单策略,平台的行情数据接口可以输出K线、最新成交价、盘口挂单量,适配第三方行情工具的数据读取需求。不过平台的法币流转高度依赖外部第三方支付处理机构,没有自建完备的银行结算通道,在市场行情剧烈波动、集中提币的阶段,容易出现处理排队、到账延迟的现象,实际业务体验会随市场热度发生波动。
QuadrigaCX属于典型托管式交易所,用户充值的加密资产会移交平台钱包统一保管,用户账户页面展示的资产余额仅为平台内部记账数字,用户并不掌握对应加密地址的私钥,这也是绝大多数中心化交易所的共同模式。平台内部记账系统负责记录每一位用户的充值、成交、手续费、提现变动,链上真实转账只发生在用户充币进平台、提币离开平台两个节点,平台内部撮合交易并不产生链上交易哈希,全部变更只发生在中心化数据库内。这种记账机制交易速度快、成本低,但风险全部转移到平台运营方,一旦内部记账、资产托管环节出现问题,用户无法通过区块链网络自主取回属于自己的加密资产。
回顾加密行业发展,QuadrigaCX的完整案例给行业留下很多可供参考的干货启示,冷热钱包、DDoS防护、账户加密等技术手段只能抵御外部黑客攻击,却无法解决内部权限集中带来的风险,技术安全不等于资产保管安全。对于中心化交易产品而言,私钥分权、多签托管、储备证明审计等机制,是弥补人为管控缺陷的重要手段,普通用户也需要分清平台记账余额和链上真实资产的区别。即便平台对外公布完善的安全技术方案,也不能等同于资产绝对安全,这也是后来很多交易者提倡掌握自我托管私钥,不长期把大额资产存放在交易所的重要现实依据。
