bitgrail

bitgrail是2017年上线的欧洲加密货币现货交易所，早期凭借对Nano（原RaiBlocks）币种的深度支持，成为该币种全球主要交易入口，平台主打币币现货交易，支持少量小众山寨币撮合，交易手续费维持在行业中等区间，上线初期没有强制KYC流程，降低了普通用户的参与门槛，吸引大量看重Nano零手续费、秒级转账特性的币圈参与者入场。作为中小型垂直交易所，bitgrail没有开发合约、杠杆等复杂衍生品功能，核心业务聚焦代币充提与订单撮合，大部分用户的使用场景是买入持有Nano，利用链上快速转账进行资产划转，再通过平台完成币种互换，在当时小众公链生态的交易流通环节扮演了中介角色。

bitgrail属于典型的中心化托管交易所，用户资产并不直接保存在个人链上钱包，全部交由平台钱包统一托管，用户账户余额只是平台数据库内的记账数字，链上真实资产由平台热钱包统一管控，平台运行独立的Nano网络节点处理充提请求，没有采用多重签名冷钱包做大规模资产隔离，绝大多数Nano资产长期存放于热钱包当中。平台自身业务代码负责校验用户提现申请、执行余额扣减，再向公链节点发起转账指令，这套机制的风险点集中在交易所内部校验逻辑，公链本身只负责执行签名交易，不会干预平台层的余额校验。后续复盘可以看到，bitgrail内部代码缺少提现幂等校验逻辑，前端校验可以被绕过，同一笔余额能够重复发起提现请求，漏洞长期没有被发现，节点版本也没有持续更新维护，账本对账机制缺失，无法及时发现账面余额与链上实际资产的缺口。

bitgrail承接了Nano生态大量的流通需求，很多项目早期用户会把代币存入交易所，完成买卖之后直接从平台钱包向外转账，依托Nano网络无手续费的特点，用户频繁进行充提流转。正常状态下，用户发起提现，平台后台扣减数据库账户余额，钱包签名广播交易，链上确认后资产到达用户外部地址；充值则是链上转账到平台归集地址，平台扫描区块确认入账更新账户。但中心化托管模式下，链上账本和交易所内部数据库是两套独立体系，如果平台节点同步异常、数据库出错，就会出现链上已经转出，但用户账户余额没有扣减，或是充值链上确认，账户迟迟不到账的情况，bitgrail后期就频繁出现提现卡顿、到账延迟的用户反馈，部分异常现象没有得到及时公开说明，只是以网络问题作为解释，掩盖后台资产缺口不断扩大的事实。

2018年初平台正式披露出现约1700万枚Nano资产缺口，随即暂停全部充提与交易服务，事件将交易所中心化托管的技术风险完整暴露出来。bitgrail运营方最初将问题指向Nano公链协议，提出希望项目方通过分叉公链账本来撤销被盗交易，但被Nano开发团队拒绝，公链的不可篡改特性，意味着外部项目无法为中心化交易所的内部漏洞修改全网账本，也体现出公链安全和交易所托管安全属于两个完全独立的技术范畴，公链协议安全不能等同于交易所资产保管安全。事后调查确认漏洞出现在bitgrail自身业务程序，并非Nano底层协议存在双花缺陷，平台缺少独立审计、没有分离用户与运营方资产账目，长时间无法理清真实资产流向，大量普通用户托管在平台的资产无法提取赎回。

bitgrail事件也给整个币圈留下可参考的技术启示，中心化交易所作为资产托管方，钱包分层存储、提现逻辑校验、节点版本维护、定期资产对账都是不可省略的技术环节。很多用户会混淆公链性能与交易所服务质量，一条转账快速、手续费低廉的公链，只能保证链上环节安全，一旦资产进入交易所托管，安全边界就转移到平台自身系统。对于普通参与者，理解托管机制的本质，分清链上真实资产与平台记账余额的区别，也可以帮助识别中小型交易所潜藏的技术与运营隐患，这也是bitgrail案例在币圈科普层面具备长久参考价值的核心原因。