FCoin跑路了？
2月中旬，當數字資產界的人們還在熱議破萬後的比特幣價格將奔向何方的時候，一則公告吸引了大家注意力。
2月10日晚上23：50，FCoin釋出一則停機維護公告，原計劃4小時的維護結束後，FCoin又於2月11日釋出了一則繼續停機公告。
2月12日晚，FCoin再度釋出關於系統維護最新進度及開放提現申請的公告。公告否認了FCoin被駭客入侵一事，表示由於關鍵人員失聯，以及部分系統和資料嚴重受損，導致無法按計劃及時恢復，將開放以郵件形式申請提現的操作。至此，關於“FCoin跑路”的話題引發熱議和猜測，投資者也陷入恐慌，甚至有人用我們的ChainsMap系統平臺分析FCoin的鏈上資產轉賬路徑推測其是否真的“跑路”。
終於，在2月17日，FCoin創始人張健正面迴應，揭示了“真相”，他在公告中回顧，導致無法兌付事件發生的原因是資料出錯，加上決策失誤，加之中間一系列運營上的問題，最終日積月累，資金窟窿越來越大，風險也越來越大。最終，其現金儲備已經不足以應對使用者的提幣需求，預計無法兌付的規模介於7000-13000BTC之間，顯然，這是一個巨大的資金窟窿。
關於FCoin這家曾經非常風光，成交量一度是身後幾家交易所之和的現象級交易所的倒下，到底是出於經營不善，還是有計劃的“跑路”，我們不做評價，我們將基於北京鏈安ChainsMap鏈上資料追溯系統，來看看FCoin“出事”後的最後幾日的資產轉賬情況，以及這一危機在此前隱現的端倪。
跑路？還是保全？情人節的資產轉移
在FCoin在公告以及社羣中向外界傳達內部關鍵人員失聯後，按照這個邏輯，人們紛紛猜測可能發生了一場“內鬥”，即有後臺許可權的人員破壞了系統，那麼接下來人們關心的問題就是是否此人還有更高許可權，甚至盜幣呢？恰恰就在情人節前後，原FCoin在主流幣種的各大熱錢包紛紛轉賬到新的地址。
FCoin熱錢包中的ETH和相關ERC20代幣轉移到0x5a1b06開頭地址。
FCoin在波場鏈上的波場幣和TRC20代幣也轉移到了新的地址。
FCoin存放EOS的錢包也將其轉移到了新的地址。
FCoin此前公示的比特幣（含OMNI USDT）冷錢包12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7也將該地址剩餘的近55枚BTC轉移到了新的地址
新地址也承接了FCoin剩餘的一些OMNI USDT
我們知道，錢包地址都對應掌握該地址控制權的私鑰，地址的轉移可以解讀為轉賬，也可以解讀為控制權的轉移。在其此前的內部人破壞系統語境下，這種控制權的轉移可以認為是避免存在道德風險的內部人盜幣的資產保全。
但是在此後FCoin創始人的自述中指出：
也就是說創始人掌握這當前新的地址的控制權，在這種背景下，我們可以理解為轉賬是完全將控制權轉移到了創始人手中。接下來的問題就是，郵件提現真的在進行嗎？
郵件提現真的發生了嗎？
對於投資人來說，最關心的問題還是自己的資產能否拿回來，能拿回來多少，從創始人公開的資訊來看由於缺口巨大，至少短期內大部分投資人將無法拿回其資產，那麼是否真的有“幸運兒”成功提幣了呢？
從鏈上資料來看，就一些幣種而言，確實有提幣特徵的交易發生，以以太坊為例，0x5a1b06開頭地址似乎就充當了一個FCoin新的冷錢包的角色，並向0x9b823e開頭地址轉入以太坊，這個地址緊接著擔當了提幣地址的角色，向一些地址轉賬，體現出了使用者提幣特徵
包括USDT在內的一些ERC20打幣的提幣也在發生
但是，效率確實很低，基本上每天可能只有十幾筆，甚至數筆。
OMNI USDT同樣如此，承接原FCoin的OMNI USDT的地址偶爾會向其它地址轉賬，很多地址特徵來看確實是其它交易所的使用者充值地址。
但是，公信力一旦坍塌，重建就很難了，這些操作也被一些投資人質疑為“自導自演”，更何況這麼多申請提幣的人，為什麼這些人可以獲得機會，這也說不清楚。需要注意的是，轉移到新地址的原FCoin的資產本身就已經不多，就是按照現在的節奏預計也將在不久用完，更多投資者依然無法及時獲得自己存放於FCoin的資產。
那麼，為什麼FCoin轟然倒塌，這似乎來的過於突然，在這之前是否曾經有跡象可以看出一些問題發生的苗頭呢？
回到2018，FCoin最輝煌的年代，或也是危機的開始
2018年，FCoin可謂橫空出世，“交易即挖礦”的模式讓其一時間成為最紅交易所，日成交量不但甩開火幣、Okex、幣安等交易所，更是超過後者之和。但是，從12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7這個冷錢包存放的比特幣總量變化來看，危機可能就在當年顯露。
透過ChainsMap監測系統，我們重現了這個冷錢包中比特幣總量的變化曲線，很明顯，在2018年上半年，它確實很火，大量使用者向交易所充值，並匯聚到熱錢包最終向這個冷錢包彙集。2018年7月22日，該錢包迎來巔峰時刻，總量達到11509枚BTC，但是此後整體呈現下降趨勢。在2019年一季度後，這個地址上的比特幣存量其實已經比巔峰時期少很多，2000枚出頭，在2019年9月到10月更是基本清空，只剩數十比特幣。
所以，我們可以看出，如果是經營上出現問題，在2018年下半年可能就已經顯現，這也與FCoin創始人的自述，以及FT價格暴跌的時間線基本吻合。
那麼這些幣哪裡去了？近期有說法是冷錢包的比特幣被直接提到其它交易所，暗示似乎是一種預謀已久的大規模資產轉移行為。這種說法其實技術上不嚴謹，因為稍有規模的交易所都會是一個使用者充幣，將幣歸集到熱錢包，再大額歸集到冷錢包安全儲存的過程。反過來在提幣上，也是從冷錢包向擔當出幣功能的熱錢包根據近期需要的資金量轉賬，再由這個熱錢包根據使用者提幣需求向相應地址轉賬，這些地址中當然會有很多是其它交易所地址，所以一個交易所很多幣轉賬到主流交易所並不是一個什麼特別的行為，你分析火幣、幣安的出幣也會發現他們彼此來往，因為主流交易所本身就聚集了大量使用者。
事實上，FCoin上線後，早期充幣的使用者就來自於幣安，此後火幣、Okex也有大量使用者將資產轉入FCoin，也側面反映了當時FCoin“交易即挖礦”模式的巨大吸引力和火爆之處。而在FT價格暴跌後，大量資金變現成比特幣、USDT等，進而將幣轉回此前的交易所也是邏輯上正常的投資者行為。
從當時的出幣行為來看，也大都是正常的使用者提幣行為，所以不排除當時FCoin已經面臨FT暴跌後的大量使用者提幣行為，結合一些其他原因使得其經營上問題開始出現。
更值得關注的是，FCoin剩餘的2000枚左右的比特幣，為什麼在2019年一段時間基本沒有變化後，在9月到10月突然銳減到所剩無幾。
從交易特徵來看，確實一種相對整型大額的轉賬，但是由於FCoin本身有很多大戶，也不排除這是大戶的集中提幣，從而也不排除這可能是壓倒FCoin最後的稻草。
結語：你的資產安全嗎？
中心化、不透明、缺乏監管、既當運動員又當裁判員，這些都是今天數字資產領域中心化交易所為人詬病的特徵。與主流金融領域，資產由銀行託管，交易由券商提供，背後有監管不同的是，中心化交易所本身不但提供交易業務，還存放資產，而背後鏈上交易等對於一般投資者來說就更加生疏了，在大多數投資者眼中，登入賬號後看到記賬的數字似乎就意味著自己對資產的所有權。
FCoin的故事再度告訴我們，在數字資產的交易、理財、服務領域，大部分投資者的資產處於一種完全靠對相關交易所品牌信任的階段，此外完全沒有透明的機制和監管保障相關機構不做惡。
一方面，我們建議投資者選擇相對大型的、口碑較好的機構，特別是已經得到監管的機構從事相關業務。我們也建議投資者如果個人資產不存在交易、理財等需求，可以將其轉移到獨立錢包儲存，與此同時也也請注意金鑰的安全。
另一方面，我們也希望行業可以有領導者站出來建立相應的自律標準和聯盟，以及引入第三方的監管，對違規者進行行業內部的抵制迫使其被淘汰。
從以上的分析我們還可以看出，基於相關機構的鏈上資料分析和監控，也是一種安全預警和防範的技術手段。對於資金大戶來說，如果你希望瞭解和監控你的資產存放機構鏈上資料角度的健康和風險程度，請聯絡我們索取相關產品服務資料，北京鏈安將為您提供專門的服務。
