1. 資產安全

交易所是一種特殊的組織形式。在交易所交易的資產總和，將遠遠高于交易所自身所擁有的資產水平。因此，確保資產安全是交易所面臨的最重大課題，是保證加密資產投資與交易過程中的根本。包括Binance、Mt.gox、Bithumb、 Bitfinex在內的許多加密資產交易所都曾遭遇大規模盜幣。除了盜幣以外，定向爆倉、老鼠倉、信息泄露也會對用戶的利益造成巨大損害。個別交易所通過資金盤等模式圈錢跑路，更多的交易所虛假交易、操縱價格等不法行為成為普遍現象，這些問題直接損害了用戶利益，敗壞了交易所自身信譽，也對用戶資產安全帶來了直接的影響。

中心化交易所安全問題最為突出。中心化交易所交易撮合在鏈下，用戶資產被集中托管在交易所，交易數據也不記錄在區塊鏈上。這些技術和制度上的安排，極易引發黑客攻擊，還容易引發由人為因素帶來的內部運營風險、商業道德風險、資產盜用等資產安全風險以及交易所監守自盜風險。

2. 風控能力

加密資產交易所同傳統交易所一樣，運行過程中也會存在一定的風險，交易所的風控機制完善與否關乎交易所的存亡。特別是很多小型加密資產交易所并不具備風險管理能力，在發生各類安全事故時，不能及時處理，最終導致倒閉跑路。交易所面臨的一切風險和影響安全的問題，在設計風控體系時都應該被考慮到，并有針對性地提出解決方法。

風控是交易所運營的核心內容，沒有好的風控就沒有安全穩定的交易。風控能力是加密資產交易所的最核心能力，目前加密資產交易所的風控至少包含對業務、財務、錢包、系統四個層面的風險管理，態勢感知系統還需要能夠對前后臺用戶進行行為感知和風險預判。

在純粹技術層面，加密資產交易所要把控自身可能存在的風險，做到把控加密資產的底層邏輯，檢查代碼邏輯的完整性，妥善分類和保管私鑰，定期進行離線簽名檢查。

在運營層面，加密資產交易所在面對外部因素導致的市場風險時，需要全面考慮市場突發風險，事先做好應對預案；監控交易所資金流動情況，對賬戶進行實時監控。加密資產交易所安全風控體系還需要順應市場的發展而不斷更新迭代，通過多種解決方案及備用方案來設計風控體系，同時提高交易所安全指數，為交易所安全提供強有力的保障。

3. 風控能力保障交易所資產安全

早期的加密資產交易所資產被盜主要是技術上的缺陷。隨著行業發展和技術成熟，加密貨幣交易所資產被盜，很大程度上是因為私鑰管理不善，風控方面存在問題。加密資產交易所通過做好前期風控，可以將大部分安全風險阻擋在系統以外。

風險存在于整個交易過程中。交易的不確定性和信息的不對稱性是風險管理產生的根本原因。目前黑客直接從交易所竊取到用戶私鑰的情況已經有所減少，黑客已經從攻擊資產對應的私鑰變為直接攻擊項目方的數據庫。交易所數據庫的安全防控是薄弱環節，應當加強技術防范，確保資產的安全。

交易所在發展過程中應建立多元化的風險控制體系，對業務、財務、錢包、系統等層面進行風險管理，通過量化風險評估與管理，對前后臺用戶進行行為感知和風險預判，有效降低風險水平，保障交易所安全。另外，交易所還要有加密貨幣追蹤及風險監控意識，做到在風險過后及時補救，最大程度上減少損失。