bitgrail是一家意大利佛罗伦萨的中心化加密现货交易所,2017年上线,由FrancescoFirano一人主导运营,最鼎盛时期是全球最重要的Nano(原名RaiBlocks,XRB)交易市场之一,现已破产关停,是加密行业史上非常知名的交易所资金损失案例。平台属于典型托管式交易所,用户资产全部存放在交易所内部账户;订单撮合、记账清算由中心化服务器完成,只有用户发起链上提币,资产才会从交易所钱包转出到外部地址。bitgrail没有取得意大利和欧盟正式的加密交易牌照,早期也没有强制完整KYC审核,准入门槛较低。
底层交易技术机制方面,bitgrail采用中心化订单簿撮合引擎,只提供现货交易,没有合约、杠杆等衍生品。上线币种不多,但Nano是绝对核心交易标的,平台开设大量以XRB为计价单位的交易对。资金安全架构存在明显缺陷:绝大多数Nano资产长期存放单一热钱包,缺少完善冷钱包隔离、多重签名与严格的提币校验逻辑,审计调查指出其提币系统缺少幂等校验,同一笔提币请求可被重复执行,造成余额账目错乱与超额转出。平台没有对外开放专业API,整体技术架构偏小型交易所水平,风控、资产储备管理十分薄弱。
在活跃运营阶段,bitgrail主要用途就是Nano代币的买卖流通。2017年末Nano价格暴涨,大量交易者涌入bitgrail交易XRB,平台注册用户数月之内从七万暴涨到二十一万七千,交易量快速膨胀。除此之外它上线少量其他山寨币,提供简单币币兑换,帮助部分小币种获得二级市场流通渠道。平台没有法币出入金通道、OTC大宗交易、理财等附加业务,收入来源几乎全部依靠现货交易手续费,业务结构非常单一,高度依赖Nano这条单一资产的流量。
2018年2月,bitgrail公开宣布平台丢失大约1700万枚Nano,按当时价格折合约1.7亿美元资产,随即暂停全部充提交易服务。事后调查显示异常提币最早在2017年7月就已经出现,运营者早期知情却没有及时对外披露、停止充值,继续吸纳新用户资金进场。事件爆发之后用户挤兑提现无法兑付,意大利司法机关介入冻结资产、启动调查;2019年1月bitgrail正式宣告破产清算,创始人面临多项司法指控,用户资产长期无法全额追回,后续多年围绕赔偿方案持续诉讼纠纷,绝大多数普通用户最终只拿回极少部分资产。
放在整个加密交易所行业格局当中观察,bitgrail是典型的垂直小众交易所:依靠单一热门代币迅速崛起,但是资产保管、风控、合规、业务多元化严重不足。它暴露出小型中心化交易所共有的重大隐患:把大部分资金暴露在热钱包、缺少独立储备审计、过度依赖单一币种流量。bitgrail倒闭之后,整个行业进一步提高了对冷存储资产隔离、定期储备证明、强制实名认证和提现风控的重视程度,成为交易所安全运营一个标志性反面案例。