Talos 交易所評估報告 及 Coldcard 漏洞鏈上深度復盤

作者：Victor Ramirez、Tanay Ved 來源：Coin Metrics 翻譯：善歐巴，金色財經

核心要點

引言

對比數字資產交易所歷來存在不小難度，因為交易所承擔着多種多樣的功能。交易者會優先選擇流動性充足、成交成本更低的交易平台。洗幣交易檢測，對於需要精準指標開展建模分析的研究人員來說是重要工具。而在編制價格與指數時，挑選流動性充足、合規的標的市場，直接決定基準指數能否真實跟蹤對應市場，長尾資產尤其如此。

Talos 交易所評估報告（TES，原名為 「可信交易所框架」）是一套整合上述多角度的完整分析框架。本期內容，我們解讀 TES 最新分析結果，再解析正在發酵的 Coldcard 安全漏洞事件、完整鏈上資金流轉過程，以及該事件對資產託管帶來的次生影響。

各交易所流動性對比

流動性指標衡量在單個市場中完成交易的效率。交易者依靠這類指標，合理設置訂單規模、選擇成交場所。

買賣價差與滑點，分別衡量不同訂單體量下的成交成本。買賣盤價差，是最優買價與最優賣價之間的差值，以中間價的基點為單位。代表小額訂單直接吃盤的交易成本。滑點則反映訂單深度更深位置的成交表現：模擬 10 萬美元市價單，計算成交量加權平均成交價格與市場中間價的差值，取買賣雙向平均值。

需要結合兩者綜合判斷，二者表現有時會出現背離。部分交易所表層掛單價差很小，但一旦進行大額交易，滑點成本會飆升數十個基點 —— 這類平台幾乎所有掛單都集中在最優買賣檔位。價差小但滑點大，代表平台展示的報價，無法承接大額訂單。價差、滑點雙雙表現優異的交易所，才能夠承接機構大單，而不會造成價格劇烈波動。

下文對比各交易所 BTC‑穩定幣交易市場的平均滑點與價差。統計周期為 6 個月，取時間加權均值，並對 BTC‑USD、BTC‑USDT、BTC‑USDC 三個交易對做成交量加權匯總。圖表從左到右，按成交成本由低到高排序。

各交易所價差與滑點對比

總體來看，絕大多數市場的價差和滑點趨勢基本吻合。不同平台、不同交易對的成交質量跨度很大，不存在一家平台可以在全部場景都做到成交成本最低。

訂單簿深度 / 成交量比率

另一項流動性指標為訂單簿深度（掛單存量）÷ 市場成交量（主動成交流量）。該比值可以體現，交易所的成交背後有多少掛單流動性作為支撐。成交量理論上應當和訂單簿深度相匹配；當交易火熱時，充足的掛單深度可以吸收突發大單，避免價格大幅震盪，在高波動環境下意義重大。

為直觀對比各交易所流動性特徵，圖表展示交易所披露的日成交量與訂單簿深度。基準參考線設定：X 軸成交量 1 億美元，Y 軸代表偏離中間價 0.1% 區間內買賣掛單合計深度 100 萬美元。位於基準線上方的交易所，對應成交量擁有相對更厚實的訂單簿；下方則代表掛單深度相對薄弱。

洗幣交易識別

為保證成交量指標與參考利率的可靠性，我們會篩除檢測到明顯洗幣交易特徵的交易所。Talos 研究團隊洗幣識別技術細節，可參考方法論文檔以及往期報告。本章節選取一個典型案例：交易所的交易規模分布，也就是不同金額訂單的發生頻次。

交易規模分布直方圖

行業早期知名的虛假成交量研究來自 Bitwise 2019 年報告，報告利用交易規模分布，識別可疑交易行為：

「存在虛假交易量的交易所，交易規模直方圖形態完全異常，呈現獨特且高度可疑的分布模式。」

配圖來源：Talos Market Data

第一行是 Coinbase 與 Bitstamp 的 BTC‑USD 市場，交易行為符合真實市場特徵：大致服從對數正態分布，在整數檔位（1 美元、100 美元、1000 美元）出現明顯峰值。絕大多數合規交易所市場都呈現該分布，屬於市場正常噪聲。

反觀 Poloniex 與 LBank，分布形態明顯異化。Poloniex 交易頻次呈平滑單調上升趨勢，在約 2000 美元處出現無法解釋的斷崖；其中位數交易金額 1500 美元，遠高於我們觀測的其他所有市場。LBank 則呈現另一種反常形態：交易規模服從對數邏輯分布，大於 10 美元的交易，頻次平滑持續下行。

Coldcard 攻擊事件

上周，知名比特幣硬體錢包 Coldcard 爆出安全漏洞。部分設備固件使用可預測隨機數生成器生成助記詞，導致錢包存在被駭客破解風險。攻擊者利用該漏洞竊取用戶資金。

Coldcard 攻擊事件鏈上可視化

事件仍在持續，漏洞被分四波利用，從受影響錢包中將比特幣轉移至攻擊者歸集地址。根據 Galaxy Research 截至 8 月 3 日統計，已經識別超過 4500 個受害地址，被盜 BTC 超過 1800 枚（約合 1.1 億美元）。

下圖基於 Coin Metrics ATLAS 工具，追蹤資金流向攻擊者歸集地址：第一波攻擊，1083 枚比特幣被歸集至僅僅 4 個地址；後續幾波，資金被拆分分散到數百個接收地址。

配圖來源：Talos CM ATLAS

用戶集體轉向託管平台？

該漏洞引發行業對冷儲存錢包安全性的討論。鏈上是否出現大量用戶從冷錢包提幣轉入託管平台的現象？

配圖來源：Talos CM Network Data Pro

漏洞曝光次日，凈流入交易所的比特幣約 10000 枚；鏈上轉賬總規模約 20 萬枚 BTC，為今年第三大單日鏈上轉賬體量。很難精準量化其中多少完全來自 Coldcard 事件，但剔除正常市場噪聲之後，這次攻擊在鏈上留下的痕跡清晰可見。

River 在 2025 年估算，比特幣總量中約一半（1000 萬枚）存放在 ETF、交易所這類託管機構，另一半由用戶自主託管。本次直接被盜約 1800 枚比特幣，占整體體量很小，但後續潛在次生風險仍有可能顯現，並且用戶行為偏好的改變需要時間。

把比特幣存放在交易所，又會面臨另一套風險。歸根結底，沒有任何託管方案可以做到百分之百安全。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。