bitgrail

bitgrail是2017年初上线、总部位于意大利佛罗伦萨的加密货币现货交易所，在早期市场中依靠聚焦小众币种走出差异化路线，也是加密行业早期垂直型交易平台的典型样本。平台上线初期没有走全币种大交易所路线，核心布局NANO，旧称RaiBlocks、代币代码XRB，同时少量上线比特币、以太坊、莱特币等主流资产，搭建基础币币交易以及欧元转账入金通道。在2017年末NANO行情快速升温阶段，bitgrail一度占据该币种全球很大一部分现货交易量，成为不少早期NANO持有者主要的交易和存放场所，用户规模随之快速扩张。整体产品定位偏向中小投资者，界面只提供基础盘口、市价单与限价单，没有合约、杠杆等衍生交易功能，交易手续费维持在行业早期中等偏低区间。

bitgrail采用中心化交易所通用架构：平台搭建自有撮合引擎，维护一套链下内部记账系统，用户余额并不直接记录在公链上，充值提现时平台再和NANO、比特币等对应区块链节点交互完成链上转账。其中最为关键也最终埋下隐患的设计，是平台把绝大多数用户的NANO资产集中存放在单一热钱包当中，没有建立分层冷热钱包存储方案，缺少多签钱包机制做资产权限隔离。NANO本身网络具备无手续费、确认速度快的技术特征，链上转账几乎没有摩擦成本，这套特性放到交易所托管环境中，对平台内部的提币校验、余额对账、风控系统提出了更高要求；一旦交易所内部账务校验逻辑出现漏洞，就可能产生异常提币请求被节点放行的情况。

bitgrail主要承担三类功能。第一是NANO早期流动性集散市场，早期大型交易所尚未大面积上线NANO交易对，想要买卖该币种的用户大多只能转向这类垂直交易所完成换手。第二是简易资产托管，很多用户将NANO长期存放在交易所账户内，省去自己搭建钱包、保管私钥的步骤，降低普通用户使用加密资产的门槛。第三是欧洲地区用户便捷出入金窗口，平台支持SEPA欧元转账，方便欧洲交易者使用法币兑换加密货币。这种应用模式的优势在于降低了小众币种的交易门槛，但风险也随之集中，所有交易、清算、资产保管全部依赖单一平台自身的技术运维和内控水平。

2018年初，bitgrail对外披露平台内部出现大额NANO资产缺口，大约1700万枚NANO无法兑付用户余额，平台随即暂停相关币种提币，事件迅速在币圈扩散。事件爆发之后出现了长时间的技术争议：交易所运营方最初将问题指向NANO底层协议存在缺陷，认为区块链网络验证机制出现问题导致资产流失；而NANO开发团队则给出相反结论，提出公链本身没有发生协议漏洞或者双重支付，问题根源在bitgrail交易所自身内部记账、钱包调用以及风控程序。后续司法调查结论倾向于平台端内部系统与资产管理出现严重问题，长期没有发现账面亏空，并且在已经出现资产异常的阶段仍然持续接纳新用户充值交易。

回望bitgrail完整生命周期，它给整个加密交易行业留下了非常直观的行业经验。中心化交易所并不只是简单搭建一个订单撮合网站，钱包分层存储、实时链上余额对账、独立风控校验、定期资产审计缺一不可，尤其是针对转账速度快、手续费极低的加密币种，交易所必须额外加强提币二次校验逻辑，不能单纯依靠公链本身的安全能力。对于普通交易者而言，单一交易所集中存放大量小众币种本身存在较高的托管风险，垂直小型交易所虽然偶尔拥有独有的币种流动性，但是基础设施、安全预算通常远低于头部平台。直到今天，bitgrail依旧是研究中心化交易所钱包架构、链下记账与链上资产一致性、小众币种交易所风险的经典案例，也是币圈科普当中经常被拿来讨论托管安全的历史标的。