Thread by @billtheinvestor

【常识】中心化交易所钱包/密钥管理流程：
1、（充值）用户首次充值时生成钱包地址/密钥对，地址提供给用户做为充值地址，密钥存储数据库
2/（资金归集）收到充值代币后从交易所热钱包转入少量燃油费，然后通过存储密钥将代币转到交易所的几个热钱包
🧵

3/热钱包代币余额超出设定上限时，将超出部分转至冷钱包，热冷钱包余额比例通常是30%:70%~10%~90%，冷钱包密钥绝大多数情况由交易所老板控制
4/（提币）用户提币由热钱包余额转出，如热钱包余额低于设定值老板用转账签名方式由冷钱包转至热钱包，我们经常遇到交易所通知提币延迟可能是老板喝多了
🧵

这种资金管理模式的两个致命风险：
1/用户资金完全在一个人手里，不受任何监管，（案例：#FTX）
2/交易所老板如果挂了，又没有密钥备份的话，所有用户资产立马纷飞湮灭（案例： #QuadrigaCX 交易所）
🧵

结论：
1/不要将大资金长时间留在中心化交易所
2/不要相信任何中心化交易所关于资金安全的保证
3/相信代码，不要挑战人性