核心摘要

  • 运营近九年的香港加密交易所 CoinEx 宣布有序清盘,用户提现窗口开放至 2026 年 12 月 22 日,创始人杨海坡称储备金率超 100%。
  • CoinEx 是近月继 BitMart、BitMEX 之后第三家显著清盘的交易所,凸显中心化交易对手的持续性生存风险。
  • 对基金管理人而言,核心教训是:基金资产与代币化(RWA)持仓不应长期滞留交易所账户,须依赖破产隔离合格托管人
  • SECSFCMiCA 框架下的客户资产隔离要求,以及 CLARITY Act 将数字商品定为破产中客户财产,正是为压缩混同风险空间。
  • 合规托管型代币化证券通过 SPV 隔离与链上过户,使 RWA 资产不依赖单一交易所存续即可确权与流转。
📑 文章目录
  1. 事件背景 — CoinEx 九年运营与清盘事实
  2. 交易所对手方风险结构 — 为何基金资产不应滞留交易所
  3. 合格托管架构对比 — 三类保管路径与基金载体条款
  4. RWA 如何规避同类风险 — 合规托管型代币化证券
  5. 清盘下的资产追回 — 基金应如何前置应对
  6. 托管技术层与保险层 — 密钥治理、储备证明与尽调清单
  7. 清盘窗口期的实操时间线 — T+0 到法务收尾
  8. 常见问题(FAQ)

本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照(TCSP),专注传统及加密基金架构与离岸合规。转载需授权。

导语:一家运营九年的交易所宣布清盘,对用户资产安全的冲击不止于提现窗口。对基金管理人而言,这是一次关于「资产究竟登记在谁名下、由谁托管、破产能否隔离」的合规压力测试。本文从基金资产安全与 RWA 托管架构角度,拆解中心化交易所清盘暴露的结构性风险,并给出可落地的托管架构与窗口期应对框架。

1. 事件背景与融资需求

1.1 CoinEx 清盘事实

据 Finextra 报道,总部位于香港的 CoinEx 宣布关停,创始人兼 CEO 杨海坡(Haipo Yang)在 X 上表示用户资产安全、储备金率超 100%,客户可提现至 2026 年 12 月 22 日——恰为平台上线九周年当日(Finextra,2026-09-15)。杨海坡称曾考虑出售交易所,但最终选择「干净的收尾」。吴说区块链补充:平台将分阶段停止合约、理财、借贷及现货交易,并强调 ViaBTC 运营不受影响、将回购平台币 CET(吴说区块链,2026-09-15)。

1.2 清盘潮的共性

CoinEx 是近月继 BitMart、BitMEX 之后第三家显著清盘的加密交易所(Finextra,2026-09-15)。其公开理由直指「运营加密交易所的安全与合规风险日益难以遏制」。对基金管理人,值得关注的不是单家退出,而是中心化交易对手的持续性生存风险已成为基金运营必须纳入压力测试的结构性变量:当第三家、第四家平台在同一周期内退出,任何以单一交易所为执行与保管中心的运营假设都需要重写。

2. 交易所对手方风险结构

2.1 混同风险的制度根源

交易所账户名义上「属于用户」,但在法律与破产视角下,存入中心化交易所的资产往往成为对平台的债权而非隔离财产。FTX 破产中客户资金与公司资金混同、数年难以 clawback,正是 CLARITY Act 要求合格托管人隔离客户资产、并将数字商品在破产中定为客户财产的直接立法动因(CoinDesk,2026-09)。

2.2 基金管理人应避免的三种暴露

基金常见的交易所相关暴露包括:交易保证金、理财/借贷生息、以及「暂存」于热钱包的待配置资产。前两类在法律上多为平台负债,第三类虽可提现但在清盘窗口内面临流动性与 KYC 拥堵。成熟做法是将交易执行与资产保管分离,仅在必要时暴露最小额度的交易保证金,并预设预警触发的自动降仓规则。

2.3 监管托管框架的共识

各主要司法管辖区对「客户资产隔离」已形成共识性要求:SFC 对虚拟资产平台与基金托管人提出独立持有与隔离要求;MiCA 要求 CASP 将客户资金与自有资金分账并定期对账;SEC 依据《投资顾问法》托管规则要求基金资产由合格托管人持有。CLARITY Act 拟将数字商品在破产中定为客户财产,进一步压缩混同空间。对跨辖区运营的基金,托管架构应按最严标准设计,避免「就低不就高」的监管套利幻觉。

3. 合格托管架构对比

3.1 三种保管路径的差异

下表对比基金常用的三类资产保管路径,核心差异在破产隔离强度、监管授权与确权方式。

对比维度 交易所账户托管 受监管合格托管人 链上自托管(多签/机构托管)
破产隔离 弱,多为平台债权 强,客户资产隔离于托管人资产负债表外 强,资产由私钥控制不依赖中介存续
监管授权 依辖区牌照,范围不一 SFC/SEC/MiCA CASP 等授权 依赖技术控制,无中介授权
确权方式 平台内部账本 托管协议 + 独立审计 链上余额可独立验证
清盘韧性 低,受平台存续约束 高,资产不随托管人破产灭失 高,但需完备密钥治理
运营便利 最高(一体化交易) 中(需对接执行层) 中低(需自建运维)

3.2 香港基金载体的托管条款设计

对香港 OFC 或 LP 结构基金,LPA 与基金章程应明确托管人任命与撤换机制、隔离财产条款、以及托管人破产时的资产返还路径;行政管理人月度 NAV 核对中应独立核对链上余额与托管对账单,形成「链上可验证 + 托管可审计」的双层验证。BitGo 等合格托管在公共财政抵押品场景中已展示受监管托管如何打开新通道(艾盈:新罕布什尔州比特币市政债券与 BitGo 合格托管),其经验同样适用于私募基金载体。

4. RWA 如何规避同类风险

4.1 合规托管型代币化证券的结构

相比将资产滞留在交易所,RWA 通过 SPV 隔离底层资产、由受监管载体发行链上证券,使资产确权不依赖单一交易所存续。Ondo 推出的 SEC 合规托管型代币化证券即采用 BlackRock IVV 等底层资产 + 独立托管结构(艾盈:Ondo Finance 推出美国首个 SEC 合规托管型代币化证券)。Securitize 作为代币化证券基础设施,提供过户代理与合规发行能力,使证券在多家平台间可流转而不被单一场所锁定(艾盈:Securitize 纽交所上市后代币化证券基础设施)。

4.2 传统交易所托管 vs 合规托管型代币化证券

对比维度 交易所内 RWA/代币持仓 合规托管型代币化证券
资产隔离 依赖交易所存续与内部账本 SPV + 独立托管,破产隔离
确权场所 单一交易平台 链上 + 多家受监管平台可流转
监管载体 交易平台牌照 SEC/MiCA 注册或受监管发行载体
清盘传染 高,平台退出即流动性冻结 低,资产与发行载体独立
赎回确定性 受清盘程序约束 按发行文件约定向 SPV/过户代理主张

4.3 配置代币化载体的尽调要点

基金在配置合规托管型代币化载体时,应至少核验四个层面。一是法律隔离:底层资产是否由独立 SPV 持有且与发行人破产财产隔离,隔离效果是否取得独立法律意见支撑;二是登记与托管:过户代理与托管人是否为受监管主体,链上份额与登记账册能否逐笔对账;三是赎回机制:发行文件是否明确赎回时限与费用,极端市况下是否设置门控及门控触发条件是否对称披露;四是技术层:智能合约是否经第三方审计,升级权限与紧急暂停的多签治理是否制衡。四个层面全部通过,代币化载体才能作为交易所托管的替代品进入组合,而非把平台风险平移为发行人风险。

5. 清盘下的资产追回:基金应如何前置应对?

5.1 合同与治理层前置

在开户与托管协议阶段,基金应明确客户资产隔离条款、破产中财产属性与提现/赎回的 SLA;配置层面将交易保证金与长期持有资产分离,长期资产放入合格托管人或链上自托管。治理层面,投资委员会应预设「场所退出」情景授权:何人有权在何种触发条件下启动迁移,避免窗口期内决策链过长。

5.2 监测与退出机制

基金管理人应建立交易对手监测清单:储备证明频率、监管动作、流动性深度与提现队列。一旦触发预警,按预设阈值将资产迁出交易所。对 RWA 持仓,优先选择底层资产由独立 SPV 持有、可在多平台流转的合规载体,降低单点清盘传染。预警阈值宜按信号分级:储备证明更新延迟、监管问询与大额提现队列延长,分别对应不同的迁移速度与授权层级。

6. 托管技术层与保险层

6.1 密钥治理:MPC 与 HSM 的取舍

机构级自托管的核心是密钥治理。MPC(安全多方计算)将私钥分片于多方可信节点,消解单点泄露;HSM(硬件安全模块)则以物理隔离保障签名操作。基金应结合申赎频率设定冷热分层:高频申赎资金置于 MPC 热钱包并设交易限额与审批流,长期 RWA 底层资产冷存于 HSM 或多签,定期轮换授权人并演练灾备恢复。

6.2 储备证明与保险覆盖

CoinEx 强调「储备金率超 100%」,但储备证明的公信力取决于审计主体与频率:第三方 Proof of Reserves、默克尔树用户自校验与快照透明度已成行业基线。保险层方面,托管人是否持有针对热钱包盗窃与内部人作恶的犯罪险,直接影响极端情景下的回收上限。基金尽调应将储备证明频率、审计师资质与保单范围、免责条款写入交易对手档案。

6.3 合格托管人尽调清单

合格托管人的尽调应覆盖:监管授权范围(SFC 相关发牌、MiCA CASP、SEC 合格托管人资格)、资产隔离法律意见、审计与储备证明频率、保险保单及除外责任、密钥治理与灾备演练记录、以及历史安全事件处置。将上述清单纳入年度复核,是基金运营韧性建设中成本最低的一环。

7. 清盘窗口期的实操时间线

7.1 T+0 至 T+24 小时:冻结新暴露

清盘公告落地后,第一时间暂停该场所新增交易与理财敞口,盘点账户余额与在途出金,核对提现手续费、最小提现额与 KYC 要求是否调整,并保存公告与余额快照作为凭证。

7.2 T+1 至 T+7 日:分级迁移

按资产优先级迁移:稳定币与高流动性资产优先提现,避免窗口后期链上拥堵与排队;低流动性代币评估场外折价与提现风险的权衡。迁移目标优先为受监管合格托管人或链上自托管,而非「另一家交易所」,避免风险在同类机构间平移。

7.3 T+7 日后:法务与税务收尾

留存清盘公告、余额快照与提现凭证,用于审计与税务凭证;若清盘方案包含债转或平台币回购,评估税务属性与回收折价,并更新交易对手白名单,把本次事件沉淀为运营手册的修订依据。

常见问题(FAQ)

交易所宣布清盘后,基金账上的资产是否安全?

取决于资产法律属性。若为平台内部账本负债,则属破产债权,回收受清算程序约束;若资产由合格托管人隔离或链上自托管,则不随平台破产灭失。CoinEx 称储备金率超 100%,但回收仍依赖有序清盘执行。

RWA 代币化能否避免交易所清盘风险?

若采用 SPV 隔离 + 独立托管的合规载体,资产确权不依赖单一交易所,可在多受监管平台流转,清盘传染低;但若 RWA 仅作为某交易所内代币持仓,则仍暴露在平台对手方风险下。

合格托管与链上自托管如何取舍?

合格托管人提供监管授权与审计便利,适合需第三方背书的机构基金;链上自托管免去中介存续风险,但要求完备的密钥治理与运维,二者可按资产类别组合使用。

CLARITY Act 对托管隔离有何影响?

CLARITY Act 要求中介机构由合格托管人隔离客户资产,并将数字商品在破产中定为客户财产,直接回应 FTX 式混同。其价值在于立法确定性,行政规则可被逆转。

相关阅读:新罕布什尔州比特币市政债券与 BitGo 合格托管:公共财政抵押品新通道 | Securitize 纽交所上市后代币化证券基础设施并购弹药库 | Ondo Finance 推出美国首个 SEC 合规托管型代币化证券

来源

初版日期:2026-09-15 | 最后更新:2026-09-15