交易所出事的时候，你的币到底还是不是你的

你的身份：债权人，还是资产所有人

把币充进一个中心化平台的那一刻，你交出的是资产，换回的是一条数据库记录。这条记录在法律上更接近一张欠条，而不是一张产权证。

差别平时看不出来，行情好的时候两者用起来一模一样。它只在平台出问题那天显现：资产所有人可以主张“把我那份还给我”，债权人只能主张“你欠我多少”。前者不进破产财产，后者要和其他债权人按比例分。

你落在哪一边，不取决于平台的宣传口径，而取决于用户协议怎么写、平台注册在哪个法域、有没有真的把客户资产单独存放——这三件都不在 App 界面上。清偿顺序在多数法域大致是：有担保债权、程序费用与法定优先债权、无担保债权、股东。普通用户通常在无担保那一层，而各国破产法的分层差别很大。

余额数字和链上那串币，不是一回事

你在平台内部做的绝大多数操作都不上链——买卖、划转、内部转账，本质上是平台改自己数据库里的数字。真正产生链上交易的只有提现。充值进来的币通常被归集到平台统一调度的少数几个钱包，和其他用户的币混在一起，这就是资产混同（commingling）。从链上看，那里只有一大笔资产，没有标记说明哪一份属于谁。

这个设计不是阴谋，是效率的产物：每笔内部成交都上链，手续费和延迟都撑不住。但代价很实在——你没法用链上数据自证“我那份还在”。混同之后法院也很难认定某一枚币归谁，通常整体划入破产财产，再按债权比例分。

反过来，只有你自己掌握私钥的钱包，里面的币才是链上意义上属于你的。但这不等于“所有人都该自托管”——自托管把对手方风险换成了操作风险：助记词丢了没人能找回，转错地址也没客服可申诉。两种风险性质不同，你需要清楚自己在担哪一种。

破产之后实际会发生什么

流程比大多数人想象的正式，也慢得多。它不是“平台跑路，钱没了”一句话，而是一套有固定环节、有法定期限的司法程序：

1. 先出现流动性紧张的迹象：提现变慢、个别币种暂停提现、公告用词开始含糊。单独一条不能说明什么，维护和风控也会造成同样的现象。
2. 平台自己或债权人向法院提出申请，案件进入破产、重整或清算程序。
3. 交易和提现通常被冻结，账户余额定格在某个时点。这一步之后，你在 App 里做不了任何事。
4. 法院指定管理人、受托人或破产管理人接管。原来的客服和 App 不再是你的对手方，你要面对的是这个管理人。
5. 管理人设立公开的案件网站，发布案件文件、通知，以及债权申报（claims）入口和申报截止日。
6. 用户提交债权申报材料，管理人审核，可能有异议和补正环节。
7. 法院批准分配方案，开始分配，通常分批进行。

第五步那个申报截止日（英文常写作 bar date）是对普通用户最要命的一环。错过它，债权可能不被承认，或者要另走一套程序去争取。而这个日期只出现在管理人网站和法院公告上，不会推送到你手机上——原来那个会给你发通知的 App，这时候已经关了。

整个流程的时间尺度以年计，不以周计，这中间资产既不能交易也不能转移。还有一点新手常忽略：申报债权不是填一句“我有多少个币”就完事，你要提交能证明余额和账户归属的材料——等到那时候再去找，账号往往已经登不上去了。

按哪一天的价格赔

这是事后最让人难受、事前最少被讨论的一条：不少破产程序会把债权折算成提出申请那一天的法币金额，之后币价怎么走，跟你的债权金额没有关系。

换个说法。假设申请那天你账上有一枚 BTC，你的债权很可能被登记成“申请日那天一枚 BTC 值多少法币”，而不是“一枚 BTC”。几年后分配的时候，即使币价翻了几倍，你拿到的仍然是按那个旧金额计算的比例分配。币还是那枚币，但它已经不在你的债权里了。

程序上这么做有它的道理：要把成百上千种资产的债权按比例分配，就必须选一个固定时点冻结估值。传统破产案也是同样的逻辑，不是针对加密资产的特殊安排。但对持币人来说后果很直接——如果平台恰好在行情低点出事，你的债权就被锁在低点，而清偿往往发生在几年之后。这部分差额是实打实的，且不在法院会替你考虑的范围内。

具体到某个案子，估值基准日怎么定、有没有例外安排，取决于适用哪部法律和法院批准了什么方案，各案差别不小。别把某一个案子的做法当成通用规则，也别指望有人会提前提醒你这件事。

储备金证明能证明什么，不能证明什么

先把结论摆出来：储备金证明（Proof of Reserves，常简称 PoR）证明的是“某个时刻账上有资产”，它不证明“没有负债”，也不证明“这些资产没被抵押或借入”。它是一张快照，不是一份保险。

PoR 最大的盲区是时间：它是一次拍照，不是持续监控，两次快照之间发生什么外部看不见。判断一份 PoR 有没有分量，看三件事就够了——有没有把负债端一起纳入、多久做一次、出具方是谁且结论用了什么措辞。

更实际的一句是：别把发布 PoR 当成“安全”的标签，也别把没发布当成“危险”的标签。它是一项可查的信息，不是评级，更不是承诺。

出事之前，你能做的几件事

下面这些平时几分钟就能做完，事后却几乎补不回来。它们不针对任何一家平台，针对的是“把资产集中放在单个对手方”这件事本身。

• 大额别长期停在单一托管方。日常要用的额度留着，剩下的转到自托管钱包或分散到不同对手方。这是对结构的判断，不是对某一家的判断。
• 定期导出记录。成交明细、充提记录、账单，按季度导成 CSV 或 PDF，本地存一份、异地再存一份。等到要申报债权的时候，账号可能已经登不上去了。
• 留好链上凭证。每笔充值的 txid、转账截图、充值地址。链上记录最难被质疑，因为它不依赖平台的数据库还能不能打开。
• 保存开户与 KYC 提交记录。提交时间、提交了哪些文件、审核通过的邮件。申报债权通常要先证明这个账户是你的。
• 分散要分散到不同的对手方。同一家平台的两个账户、同一家的现货和合约账户，在破产程序里算同一个对手方。分散的意义是分散“这家出事”，不是把账户数量做多。
• 留一个长期能收的邮箱。管理人和法院的通知很多走邮件。手机号会换，邮箱要留能一直用的那个。
• 把用户协议里那几条读一遍。资产所有权归属、客户资产是否隔离、适用哪国法律和哪个法院。枯燥，但出事之后就是这几行决定你站在哪一层。

先做导出记录和保存凭证这两件，一次性设个季度提醒就能长期生效。资产怎么摆是更大的决定，可以慢慢想。

两个走进法院的案子

下面两个都是已进入司法程序的历史案件，材料公开，拿来说明“以年计”到底是什么意思。

FTX。2022 年 11 月依美国破产法第 11 章向特拉华州破产法院提出申请，案号 22-11068。法院程序里的管理人 Kroll 设立了公开案件网站，案件文件、通知和债权申报入口都在上面走——本文那张截图就是它。用户要做的事情从“联系客服”变成了“在管理人网站上按期申报”。

Mt.Gox。2014 年停止运营进入破产程序，2018 年 6 月 22 日转为日本的民事再生程序，由再生管财人小林信明负责。截至本文核对时，官方公告页上的基本偿还、一次性偿还和中间偿还期限已延至 2026 年 10 月 31 日，此前为 2025 年 10 月 31 日。从停止运营算起，这个案子走了十年以上，期限还在往后延。

两个案子放一起说明两件事：时间尺度真的是年不是月；你和平台的关系在申请那天就变了性质，之后一切按法院的节奏走。要讲清楚的是，本文引用的都是历史案件的公开记录，不评价任何仍在运营的平台的偿付能力，也不预测谁会出事。

说到底，这不是预测谁会出事，是一份“万一”的常识——就像你不会因为买了灭火器就认定自家要着火。把记录导出来、把大额挪开、把协议读一遍，什么都没发生的时候，成本是几分钟；真出事那天，它们是你手里仅有的东西。

常见问题