Mt. Gox (门头沟交易所)：为什么曾承载全球八成比特币交易的交易所，会连自己丢了多少币都说不清？

# 商业复盘备忘录：Mt. Gox (门头沟交易所)

> 为什么曾承载全球八成比特币交易的交易所，会连自己丢了多少币都说不清？
> 周期: 2010 - 2014 | 行业: 金融与科技
> 巅峰: 全球最大的比特币交易所，一度承载全球绝大多数比特币交易量，是行业唯一的定价中心
> 终局: 长期被黑客盗取且内部管理混乱，数十万枚比特币无法找回，交易所申请破产，用户历经多年才获得部分赔偿

## 核心概览
代码质量与资金管理业余，账目长期无法核对，等到发现时已经亏空多年。巅峰期全球最大的比特币交易所，一度承载全球绝大多数比特币交易量，是行业唯一的定价中心；终局是长期被黑客盗取且内部管理混乱，数十万枚比特币无法找回，交易所申请破产，用户历经多年才获得部分赔偿。

## 社区公投头号死因
1. [产品技术] 交易系统代码缺陷导致资金持续流失 (2,042 票)
2. [外部合规] 冷热钱包与私钥管理极不专业 (1,715 票)
3. [组织管理] 内部账目长期无法核对 (1,389 票)

## 可执行教训
### 托管业务的技术与账目审计是生命线
> 如果连自己有多少资产都说不清，那么风险已经在发生，只是尚未暴露。

- ✅ 推荐做 (DOs):
  - 用多重签名与冷热分离管理客户资产
  - 定期做外部审计与账目核对
- ❌ 绝不能做 (DON'Ts):
  - 不要把早期行业的监管空白当成优势
  - 不要用业务增长掩盖系统与账目的缺陷

## 救亡方案
### 重建托管体系与账目审计 — 良略编辑部
干预时点: 2011 年首次大规模被盗后
- 必须断腕:
  - 停止用手工方式管理私钥与地址
  - 暂停无法核对的提现通道
  - 终止单点掌握私钥的运维方式
- 破局动作:
  - 引入多重签名与冷热钱包分离的托管架构
  - 建立可对账的账目系统并定期第三方审计
  - 公开储备证明以恢复用户信心
- 预期结果: 把托管与账目做到可验证，避免因长期无法察觉的资金流失而破产。

## 社区见解
### 这个案子最离谱的一点是：出问题时，交易所自己也无法准确说出丢了多少币。这不是被盗的问题，这是根本没有账的问题。 — 良略编辑部 (工程师)
早期加密行业没有托管标准，私钥单点管理、代码没有经过审计、财务报表基本不存在。在这种条件下，盗窃可以持续多年而不被发现——因为没有任何机制能发现它。
- 如果重来一次的纠偏招式 现在的标准答案很明确：大部分资产放冷钱包、多重签名、定期第三方审计、公开可验证的储备。缺一样都不该碰。

### 这个案子最离谱的一点是：出问题时，交易所自己也无法准确说出丢了多少币。这不是被盗的问题，这是根本没有账的问题。 — 范书宁 (工程师)
早期加密行业没有托管标准，私钥单点管理、代码没有经过审计、财务报表基本不存在。在这种条件下，盗窃可以持续多年而不被发现——因为没有任何机制能发现它。
- 如果重来一次的纠偏招式 现在的标准答案很明确：大部分资产放冷钱包、多重签名、定期第三方审计、公开可验证的储备。缺一样都不该碰。

---
来源: 良略 · https://www.lianglue.com/c/mt-gox