Binance 联合创始人 Changpeng “CZ” Zhao 警告称，收购规模较小的加密交易所可能使买方面临隐藏安全风险。他表示，通过交易追求增长的公司，可能会接手未披露的技术、运营和合规弱点，而这些问题往往要到交易完成后才会暴露。

这项警告通过 CZ 在 X 上的账户发布，将交易所收购界定为一个安全问题，而不仅仅是财务或战略决策。他的观点是，一家较小平台在标准财务审查中可能看起来稳健，但其钱包架构、密钥管理流程和老旧基础设施可能并未得到充分审查。在加密领域，这一区别十分重要，因为交易所通常在同一运营环境中整合交易、托管、提现和用户账户控制，因此继承而来的技术弱点可能直接影响客户访问和资产安全。

为什么 CZ 认为小型交易所交易可能存在隐藏风险

在这一语境下，“隐藏安全风险”指的是在对目标公司财务进行表层审查时可能不可见的弱点。这些风险可能包括未披露的钱包安全缺口、冷存储管理不严、内部访问控制薄弱，以及遗留系统中尚未解决的漏洞。

一旦交易完成，这类负债就会转移给收购方。托管风险、热钱包弱点和特权访问失效，不会因为所有权变更而消失。它们会成为买方的责任，并进一步可能影响合并后平台的用户。

CZ 的提醒发布之际，BitMEX 和 BitMart 正发生企业层面的变化，两者均已释放出运营将出现重大调整的信号。BitMEX 在其博客上发布了有关关闭相关变更的通知，网址为 bitmex.com；BitMart 则通过其支持网站 bitmart.zendesk.com 发布了“Important Notice Regarding the Orderly Cessation of BitMart Operations”。当以收购推动扩张看起来具有吸引力时，既有安全债务可能会被交易推进的势头所掩盖。

BitMEX 也说明了合规风险如何转化为长期负债。根据美国司法部在 justice.gov 发布的公告，该交易所此前就违反《银行保密法》认罪。该案例显示，在业务环境发生变化后，监管历史仍可能与平台、其运营和基础设施保持关联。

买方在收购交易所前应审查哪些事项

交易所收购中的安全尽职调查不应止步于财务报表。买方应审查钱包架构、冷存储控制、代码库卫生状况、内部安全实践，以及目标平台处理过往漏洞或事件的方式。一家公司的漏洞响应记录可以显示其在整合后承压时可能如何表现。

运营审查还应确认用户资金是否得到妥善隔离、特权访问是否受到严格控制，以及第三方供应商依赖是否会带来额外攻击面。资金隔离薄弱和管理权限松散，都是可能将收购转变为长期负债的失误。整合规划同样是风险图景的一部分，因为账户迁移、钱包整合、API 变更和员工访问权限调整，如果推进过快或文档记录不充分，都可能造成安全缺口。

合规弱点也可能表现为安全风险。薄弱的了解你的客户、反洗钱或制裁控制，可能使合并后的平台面临账户滥用和执法压力。类似风险类别曾影响海外平台，包括因注册问题而从韩国 Google Play 下架的 29 款海外加密交易所应用。

用户安全层面的影响，正是 CZ 的警告超出企业交易范畴而具有相关性的原因。交易所客户通常看不到尽职调查材料，但如果继承而来的漏洞日后被利用，他们可能承担后果。更广泛的威胁环境已经包括社会工程攻击，例如据报道 BlueNoroff 利用虚假的 Zoom 和 Teams 会议诱饵直接针对加密用户。

对于正在决定资金存放地点的交易者而言，关键问题在于，一个改名或新近被收购的交易所，其安全性取决于底层基础设施。在未来任何交易所整合中，关于托管安排、提现连续性、事件历史和监管状态的公开细节，将成为用户理解运营层面发生何种变化的重要信号。这一担忧也与更广泛的监管清晰度讨论并行存在，其中包括 Coinbase 等公司发出的警告：如果美国立法进展停滞，加密业务活动可能转移至海外。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在作出决定前，请务必自行研究。