“在增长迅速而疯狂的数字货币市场，交易所是毋容置疑的最大赢家。左手交易手续费，右手项目上币费，无论行情走势如何，交易所几乎稳赚不赔。据howmuch.net近期统计和分析，交易额排名前五交易所的日均利润都超过100万美元，其中币安日利润更是高达342万美元。
面对甚为丰厚的利润，许多创业者对交易所趋之若鹜。据非小号5月10日数据，市面上已经诞生234家数字货币交易所。同时，黑客针对交易所的安全攻击越来越多，监管所带来的不确定性也越来越大。
因此，我们不禁要问，这个市场真的能容纳那么多交易所吗？交易所的隐性及显性成本又有哪些？对于新近入场者而言，交易所真的还是一门好生意吗？”
财富漩涡的中心
「什么生意都不是完全挣钱的，开超市挣钱，开饭馆也挣钱，但有多少老板是真正挣到钱的？」在谈到交易所时，数字资产交易所服务提供商MasterDax的创始人李成如是说。李成曾经创办过一个名为OurDax的交易所，但最终放弃。
在数字货币市场，财富效应构成巨大的漩涡，漩涡的中心就是数字货币交易所。交易所作为撮合买卖双方的平台，是区块链和财富最大的交汇点，人们对财富的关注和对交易所约束制度的缺失让其暴利属性被无限放大，成为很多人眼中躺着赚钱的好生意。
据howmuch.net近期统计，全球排名前五交易所的日均利润都超过100万美元，其中币安日利润更是高达342万美元。但和大交易所的「坐拥金山」相比，成批的小交易所还挣扎在温饱线上风雨飘摇。据时戳资本与巴比特智库于今年4月中旬发布的《数字货币交易所研究报告》，在目前188家产生有效交易额的交易所中，日交易额排名前14的交易所占据全部交易额的73%，剩余170多家交易所只能分割剩余的27%交易额。
这个市场是一个寡头市场，头部效应会越来越明显，新入场的用户会更加向头部聚拢。部分第二、三梯队的交易所抓住了去年底到今年初的一波红利，积累了一定的用户和知名度，但与第一梯队之间还存在着巨大差距。那些在今年成立的新交易所，不论是怀着所谓的金融理想，还是做着发财梦，似乎都不是一个十分恰当的时机，就如三链资本执行总裁杜江南所说，「现在去做交易所就像四九年去加入国军」。
CoinMarketCap在5月9号的数据显示，在全球交易所24小时交易量排名中，币安、OKEx和火币都排到了前五名。围绕这三家国内最知名的交易所均有诸多负面指控，虽然没有确凿证据证实其真实性，但各类事件频发，引起不少纠纷是真，三月份有OKEx期货维权事件，近日红杉资本又起诉赵长鹏违反独家投资协议。不过这都不妨碍它们逐步扩大的布局和伸向区块链地图各个角落的触角。
头部的交易所目前为了应对激烈的竞争玩出了不少新花样，包括推出平台币、合约期货交易等。但说到底，交易所始终绕不过的就是一个流量问题。
流量的生意
交易所的盈利模式并不复杂，主要收入来源为交易费，各大交易所的交易费大约在0.03%到0.5%之间，还有百万到千万不等的单个项目上币费，另外还有杠杆交易、金融衍生品等业务收入来源。
一个交易所要做到什么体量就能活下来？「如果能做到平均每天500个比特币的交易量，这个交易所可能就可以活得比较滋润了。」李成给我们算了一笔账，假设一个交易所日活是1000人，平均每个人一天0.5个比特币的交易规模，一天总共500个比特币的交易量，交易所对其双向收取手续费，按0.1%或0.05%计算，一天也有半个到一个比特币的纯收入。
但一个新成立的交易所想要开始赚钱并不是一件容易的事。如果把交易所比作商店，从开始营业它就有两个重要工作，一个是进货保证供给，另一个就是引流扩大用户群。面对这两个问题，流动性成了所有新成立交易所共同的难题。
从供给端来说，为投资者提供充足、优质的投资标的是交易所的分内之职，对于数字货币交易所本身而言，上币还意味着不菲的收入，明星产品还会带来可观的流量。
明星产品很可能成为交易所崛起的关键。比如2013年的OKCoin，当时几乎中国所有的莱特币用户都会去OKCoin交易，OKCoin借此快速发展起来。到当年12月，OKCoin上莱特币日交易量达到900万，之后更是一度达到1300万。此外，聚币网、云币网的崛起也是因为抓住了ICO疯狂时期的红利，它们几乎来者不拒，靠各种杂币发展起来。
「九四」之后，币安因为早早做了币币交易迎来反超机会，12月波场币选择在币安公开发售，在大力的营销手段配合下，一分钟之内5亿波场币售空，新用户暴增，甚至不得不暂停注册。因此，交易所都会想争夺优质项目的上币甚至首发权，为此它们甚至采取免上币费等方式吸引优质项目。「我们对于正常项目会收取10万美元的上币费，但如果是首发项目还会打五折，如果是优质项目就直接免上币费。」泰国大公牛交易所CEO陈小海介绍说。大公牛交易所是一家今年5月初正式上线的新交易所。
但能拉到明星项目的交易所毕竟只是少数，引流对交易所而言是一件更加重要的任务。
在流量端，交易所获取流量的方式基本上比较「原始」，几乎是通过撒糖果、送礼物、裂变式营销、减少交易费等手段笼络用户，这在前期可能会带来一定可观的流量，但由于币的种类少、主流货币流动性差等原因，用户可能在小交易所平台上套利、提现后再到大交易所交易。数字货币交易所Cointiger的创始人张宇微表示他们对这些手段的使用其实比较谨慎，因为留下的用户大多是为了投机，而交易所要提供给用户的是一种赚钱的可能，而不是占小便宜的可能。
为了让用户觉得在交易所里有更稳定赚钱的可能，一些交易所会利用机器人制造虚假交易来提高成交量。赵长鹏曾在2015年在Reddit上发表公开信，表示「OKCoin在它们的交易所使用交易机器人。许多雇员和OKCoin前雇员都知道这些机器人的存在……我可以证实，上面所提到的机器人有一部分是专门用来提高成交量。在某些时期，这些机器人也被用于创建订单，并与自己交易，不会和用户交易。」OKCoin随后作出回应称，「OKCoin不需要任何的虚假交易量。我们的客户开发了大量的做市机器人。OKCoin在生产环境中没有任何自己的机器人。」
双方各执一词，真相不得而知，不过在今年3月10号，一位名叫Sylvain ‘ArtPlay’ Ribes的分析师在Medium上发文表示，经过数据统计、推理，一些知名的数字货币交易所存在交易量造假，其中OKEx甚至达到93.6%，火币紧随其后为81.8%。一位区块链领域的投资人对此表示，「刷单这种事情从淘宝开始，一直刷得孜孜不倦。」现在OKEx在CoinMarketCap上的成交量依然高居榜首。
回顾中国三大交易所创始人的经历，不难发现他们都有流量经营的基因。最被大家熟知的「币圈一姐」何一，在加入币安之前任职于一下科技，旗下产品秒拍、小咖秀作为短视频平台红极一时，一直播也是直播界隐形大佬。交易所和短视频、直播一样依赖于流量，何一加入币安之后通过直播、撒币等方式为币安吸引流量立下汗马功劳。
另一边，火币创始人李林和OKCoin创始人徐明星都曾有团购相关的创业经历。李林凭借2010年成立的团购导航网站人人折收获人生第一桶金，徐明星也曾创办团购网站万团网。和直播相比，团购对流量的需求有过之而无不及。
能吸引流量只是第一步，如何通过运营手段将其转化留存尤其让新成立的交易所感到头疼。运营是一个永恒的工作，良好的用户体验、灵活稳定的流动性、可靠的安全性是基础，开展各种线下Meet Up、不定期的用户福利都是运营的工作，「运营的活细如牛毛、无孔不入，很难用几句话说清楚，或是一条条整理出来。」张宇微如是说。
除了常规的运营，生态布局也是交易所一个重要的运营手段。交易所纷纷成立Found、Lab，或是作为LP投资Token Found，以此孵化、寻找优质的初创企业，通过一级市场投资将项目和交易所高度捆绑在一起。Coinbase在日前成立风投Coinbase Venture，其商业发展部负责人Emilie Choi表示其旨在为整个区块链和加密货币行业提供支持。这其实也为交易所们提供了丰富、有价值的标的，扩充了生态。
在二级市场也是同样的道理。张宇微称，证券市场和交易所市场有很多类似的地方，尤其在早期。九十年代中国A股用户大概3000万人，到了今天也不过9000万人，只增长了3倍，但整个市场规模已经增加了几百倍。其中差异不在个体，而在于整体资金量，这个资金量不单纯是靠用户叠加出来的，而是后期由机构投资者不断带来的。他认为现在的数字货币市场更多是散户市场，虽然有大户在其中，但也不是成熟化的市场。一个成熟化的市场一定是二八分的，二是散户，八是机构投资者。
有类似想法的不止张宇微一个人，也有其他交易所的创始人表示需要合格的机构投资者为市场带来活力，他们也会去主动寻求合作。但在没有相应规则约束、监管的条件下，完全靠交易所和机构的自我规范，这并不能给市场带来足够的安全感。
安全是生命线
交易所的安全性对于用户来讲十分重要却也无感，除非到了问题发生的时候。
交易所的安全事故从未停止过。从2011年起，共有价值大约17亿美元的数字货币失窃，有一家叫Blockchain Graveyard的网站专门记录了被攻击过的数字货币交易所，更有业内人士透露几乎每一家交易所都受到过黑客攻击，只不过一些解决了，一些按住不发。今年，Coincheck和币安黑客攻击事件又将大家对安全的重视推向一个高潮。
张宇微表示，「交易所本身比用户更注重安全，因为安全是交易所的生命线，它出问题会伤害到用户，但可能会杀死交易所。」但就目前来看，在安全问题上交易所们还任重道远。
交易所的安全性主要涉及资产安全、系统安全和内控制度安全。
资产安全主要涉及钱包、密钥安全。大多数交易所都会将90%以上的资产存储在冷钱包，密钥也完全离线来防止黑客攻击。但为了维持日常支付等功能的正常使用，热钱包也是必须的，这就产生了安全风险。2018年1月26日，黑客通过获取Coincheck在线钱包私钥盗取价值约5.3亿美元的XEM币。Coincheck的主要问题就在于将大量的数字货币保存在一个单独的地址中，并且没有很高的安全标准。
此外，账户保护体系弱也是目前交易所的一个安全风险，它们仅靠密码或密钥的用户识别机制无法应对黑客利用钓鱼网站、木马、欺诈等手段盗取账号。在币安事件里，官方说法是黑客利用钓鱼网站劫持了用户登录信息，再创建了用于交易的API密钥，并在3月7日使用密钥在VAI/BTC市场上进行大笔订单交易从而推高VIA币价，之后将VIA转移到31个账户，待最高价时卖出，完成比特币的转移。事后交易所虽然提醒用户保护账户安全，但其中暴露的问题是就算币安这样的大平台仍然弱不禁风。3月15号还有认证信息为「腾讯高级工程师」的微博用户向币安技术人员发起挑战，称「比特币交易所非常好入侵…币安Binance，一个星期就可以攻破。」
币安事件里黑客最后并没有得逞，按照官方说法，黑客的异常交易触发了智能风控导致提币暂停，31个账户中的VIA币也被冻结。如果真的由于智能风控的防护阻止了此次事态的扩大，似乎是一个可喜的消息，因为目前交易所普遍缺乏关键环节的风控识别技术，导致非法交易、操作行为很难被及时发现。
另一个需要引起注意的风险在于交易网站、后台管理系统及外部业务接口可能存在的安全漏洞。
一方面，交易所可能引来黑客窃取用户资料、买卖用户资产，或是粗暴地为自己的账户写入比特币，解决这个问题的方法除了提高安全门槛，还可以运用冷热两套账本来监控资产的流入流出。
另一方面，一些交易所的工作人员可以轻易地接触到用户资料。李成介绍，在实际运行中如果按照日本的监管要求，运营人员和客服并不能够随意查询到用户资料，一般应该按照用户提供的信息，比如订单号，来搜索订单的状态等对应的用户所需信息。但现在一些交易所使用第三方搭建的管理系统，这个系统在后台就是一套数据表，虽然不能导出，但无法防止截图、拍照等方式直接窃取用户资料。
除此之外，财富的诱惑也是埋在交易所内部的隐性炸弹，让其内控制度执行起来非常麻烦。
2014年2月25日，Mt·Gox在其内部流出文件中称「我们在一次重大比特币失窃案中，被盗了 744,408 个比特币（约 3.6 亿美元）」，最后导致其破产。根据各种内幕消息和其工作人员因涉嫌挪用公款和欺诈被逮捕的事实，可以推断Mt.Gox混乱的内部管理和人性的贪婪是造成它走向毁灭的重要原因。
2018年3月30日，OKEx合约交易价格异常事件被指价格操控、恶意爆仓，但使用这种明显、低级的手法无异于搬起石头砸自己的脚，对此有多位资深从业人员怀疑是其内部出现问题，有员工或是前员工里应外合、监守自盗。因此，对于交易所这种和钱打交道的地方，核心人员的离职、高层利益分配不均等问题都可能成为安全事件的导火索，而用户对此几乎一无所知。
内控的另一方面体现在安全事故发生后的处理办法。币安事件里，它们在受到攻击之后积极采取措施并提高了安全等级，同时还承诺向提供黑客信息或找到黑客的人悬赏价值25万美元的BNB。同样表现积极的还有Coincheck，在遭受攻击后迅速采取行动，并创建标签系统追踪被盗XEM币的下落，让黑客无法发交易战利品，同时交易所没有选择破产，而是开始逐步偿还遭受损失的用户。与此相对的则是Mt.Gox糟糕的内部管理带来的后续影响，包括很多人认为Mt.Gox为还债抛售超过价值4亿美元的比特币是导致2018年比特币大跌的直接原因。
大交易所的安全事件往往比较引人注目，难免让一些用户对其安全性产生怀疑，但相比一些将安全性作为其宣传点的新交易所，大交易所至少经验丰富，与其相信不可验证的承诺，不如选择大机构来的靠谱。对于很多存在的安全隐患，新成立的交易所也许根本没有意识，而对于头部交易所，体量越大责任越大，在安全上需要投入更高昂的成本，并且一旦发生安全事件可能造成严重的直接和间接影响。
交易所服务商的机会
这虽然是一个增量市场，但交易所之间的竞争仍然非常激烈。据了解，交易所之间私下交流并不十分密切，一线交易所之间暗流涌动，不但希望成为第一，也希望成为行业的标准，而那些新生的交易所还在苦苦摸索。对于那些已经跻身一线的交易所来说，冷眼旁观或许是更好的选择，一位一线交易所的管理层表示他们并不希望让自己过多曝光，也不大愿意去分享经营交易所的经验，因为这里面有太多隐秘的陷阱，至于那些后来者就让他们自己去尝试。
交易所是技术和金融的一个交叉点，一直以来数字货币交易所都不仅仅只承担了交易所的职能，它还需要自己完成交易所系统的开发维护工作，同时还承担券商、投行、证监会、评级机构等角色。但随着市场的逐渐规范和交易所工作重心的转移，必定催生许多围绕交易所生态的细分服务。
交易所其实有着不低的技术门槛，要自主开发搭建一套交易所系统并不是一件容易的事，往往要耗时3到5个月。其中最核心的技术为撮合引擎和钱包，撮合引擎和交易关系最为密切，决定交易所的撮合效率，而钱包和区块链更相关。面对高速变化的市场、政策环境和白皮书中的承诺，很多交易所会选择从第三方购买整个交易系统。
对于最基础的交易所搭建这样的需求，目前已经有不少技术解决方提供商，它们几乎可以提供一个交易所从零到一整套的搭建服务，包括安全服务模块、基础的钱包，如BTC、ETH、LTC等等。
除此之外，合规也是所有交易所都寻求的方向。交易所的合规主要体现在两个方面，一个是面向用户的合规，另一个是主体的合规。面向用户的合规就是KYC，但目前所做的KYC更像是表面功夫。比如币安在「九四」之后迁到日本，并表示不再接受中国用户注册，但事实上用户通过一些方法仍然可以注册。
至于主体的合规性，就像很多交易所当初之所以能够发展起来是打了政策的擦边球，目前的基本情况也是各个交易所选择在政策较为友好的国家落地，其中不乏一些非法交易盛行的小国家，比如币安选择的马耳他。这些本身没有公信力的小国家，要么缺乏监管，要么颁发的牌照并不具备相当的含金量。而市场要规范并且持续发展，牌照是必须的。现在已经颁布过数字资产交易行业相关牌照的国家主要有日本、美国、瑞士、加拿大和菲律宾等，每个国家对数字货币的态度不同，所颁发的牌照允许经营的项目也有差别。其中最正式的是日本牌照，要求非常细致严格，并且只能上几个批准的币对。
合规是交易所落地的准入门槛，但在不同国家会面临各种不同的问题，现在也有服务商或是律所可以提供全球的合规和牌照申请咨询。
「围绕着交易所来做生态是现在最大的一个方向，如果还有朋友创业要做交易所，你可以劝劝他们。」三链资本的杜江南如是说。头部交易所都在不断地扶持自己的生态，它们一定会通过投资、孵化等方式来做这些事情，如果只是想找一门好生意，现在去做一个交易所不如去给交易所提供服务。
交易所的未来
交易所是一个金融服务平台，它提供了一个流动性的市场，本身并不具备收割功能，那些被指控的灰色收入则是作恶的结果。防止作恶需要依靠行业自律和监管，过去中国证券和期货市场在发展的过程中也有过类似的问题，由于认识偏差和利益驱动，在缺乏统一管理的情况下，存在过度投机、操纵市场、交易欺诈等行为扰乱市场秩序，导致恶性事件频发。
最后结果是，1990年成立上海证券交易所，1993年政府有关部门对期货市场进行全面治理整顿，将其引向规范成熟的新发展阶段。随着各国对牌照的发放，数字资产交易所的合规化会成为行业的趋势。
同时，去中心化交易所也是可见的趋势。不少去中心化交易所已经成立，但在短期内中心化交易所几乎不可被颠覆，并且这些中心化的交易所也纷纷开始了自己的去中心化交易所探索和布局，比如今年2月，Bitfinex宣布将和EOS合作推出去中心化交易所EosFinex，币安也在3月宣布推出公链Binance Chain。
交易所终究是一门流量生意，头部效应是必然的结果，而像币安那样天时地利人和的机会不一定再有。
同时，交易所的建设、基础设施和持续投入都非常巨大，还有竞争格局不断白热化都让其成本不断升高、生存压力增加。这中间有很多未知的障碍，并不像想象的那么美好，正如张宇微所说，「这口饭看起来白花花，等到含在嘴里全是沙的时候，自然会明白不是想象中的那个东西。」
摆在新成立交易所面前的机会已然不多了。几乎唯一能预见的新机会在于监管带来的红利，等到监管政策逐渐明朗，牌照的颁发也许会为现在的交易所格局打开新的局面。
但是，这个机会恐怕也不是普通创业者所能把握的。
