作者：Victor Ramirez、Tanay Ved 来源：Coin Metrics 翻译：善欧巴，喜来顺财经
交易所流动性呈连续梯度。各平台的买卖价差与滑点表现大体趋势一致，没有任何一家交易所，能在全部三类比特币交易对中都实现最优成交成本。
交易规模分布，是识别异常交易行为的有力指标。
Coldcard 固件内部可被预测的随机数生成器（RNG）漏洞，导致约 4500 个地址被盗，被盗比特币超过 1800 枚。攻击分为四波实施；第一波将 1083 枚比特币归集至仅 4 个地址，后续几波则把资金拆分流转至数百个目标地址。
对比数字资产交易所历来存在不小难度，因为交易所承担着多种多样的功能。交易者会优先选择流动性充足、成交成本更低的交易平台。洗币交易检测，对于需要精准指标开展建模分析的研究人员来说是重要工具。而在编制价格与指数时，挑选流动性充足、合规的标的市场，直接决定基准指数能否真实跟踪对应市场，长尾资产尤其如此。
Talos 交易所评估报告（TES，原名为 “可信交易所框架”）是一套整合上述多角度的完整分析框架。本期内容，我们解读 TES 最新分析结果，再解析正在发酵的 Coldcard 安全漏洞事件、完整链上资金流转过程，以及该事件对资产托管带来的次生影响。
流动性指标衡量在单个市场中完成交易的效率。交易者依靠这类指标，合理设置订单规模、选择成交场所。
买卖价差与滑点，分别衡量不同订单体量下的成交成本。买卖盘价差，是最优买价与最优卖价之间的差值，以中间价的基点为单位。代表小额订单直接吃盘的交易成本。滑点则反映订单深度更深位置的成交表现：模拟 10 万美元市价单，计算成交量加权平均成交价格与市场中间价的差值，取买卖双向平均值。
需要结合两者综合判断，二者表现有时会出现背离。部分交易所表层挂单价差很小，但一旦进行大额交易，滑点成本会飙升数十个基点 —— 这类平台几乎所有挂单都集中在最优买卖档位。价差小但滑点大，代表平台展示的报价，无法承接大额订单。价差、滑点双双表现优异的交易所，才能够承接机构大单，而不会造成价格剧烈波动。
下文对比各交易所 BTC‑稳定币交易市场的平均滑点与价差。统计周期为 6 个月，取时间加权均值，并对 BTC‑USD、BTC‑USDT、BTC‑USDC 三个交易对做成交量加权汇总。图表从左到右，按成交成本由低到高排序。
总体来看，绝大多数市场的价差和滑点趋势基本吻合。不同平台、不同交易对的成交质量跨度很大，不存在一家平台可以在全部场景都做到成交成本最低。
另一项流动性指标为订单簿深度（挂单存量）÷ 市场成交量（主动成交流量）。该比值可以体现，交易所的成交背后有多少挂单流动性作为支撑。成交量理论上应当和订单簿深度相匹配；当交易火热时，充足的挂单深度可以吸收突发大单，避免价格大幅震荡，在高波动环境下意义重大。
为直观对比各交易所流动性特征，图表展示交易所披露的日成交量与订单簿深度。基准参考线设定：X 轴成交量 1 亿美元，Y 轴代表偏离中间价 0.1% 区间内买卖挂单合计深度 100 万美元。位于基准线上方的交易所，对应成交量拥有相对更厚实的订单簿；下方则代表挂单深度相对薄弱。
为保证成交量指标与参考利率的可靠性，我们会筛除检测到明显洗币交易特征的交易所。Talos 研究团队洗币识别技术细节，可参考方法论文档以及往期报告。本章节选取一个典型案例：交易所的交易规模分布，也就是不同金额订单的发生频次。
行业早期知名的虚假成交量研究来自 Bitwise 2019 年报告，报告利用交易规模分布，识别可疑交易行为：
“存在虚假交易量的交易所，交易规模直方图形态完全异常，呈现独特且高度可疑的分布模式。”
配图来源：Talos Market Data
第一行是 Coinbase 与 Bitstamp 的 BTC‑USD 市场，交易行为符合真实市场特征：大致服从对数正态分布，在整数档位（1 美元、100 美元、1000 美元）出现明显峰值。绝大多数合规交易所市场都呈现该分布，属于市场正常噪声。
反观 Poloniex 与 LBank，分布形态明显异化。Poloniex 交易频次呈平滑单调上升趋势，在约 2000 美元处出现无法解释的断崖；其中位数交易金额 1500 美元，远高于我们观测的其他所有市场。LBank 则呈现另一种反常形态：交易规模服从对数逻辑分布，大于 10 美元的交易，频次平滑持续下行。
上周，知名比特币硬件钱包 Coldcard 爆出安全漏洞。部分设备固件使用可预测随机数生成器生成助记词，导致钱包存在被黑客破解风险。攻击者利用该漏洞窃取用户资金。
事件仍在持续，漏洞被分四波利用，从受影响钱包中将比特币转移至攻击者归集地址。根据 Galaxy Research 截至 8 月 3 日统计，已经识别超过 4500 个受害地址，被盗 BTC 超过 1800 枚（约合 1.1 亿美元）。
下图基于 Coin Metrics ATLAS 工具，追踪资金流向攻击者归集地址：第一波攻击，1083 枚比特币被归集至仅仅 4 个地址；后续几波，资金被拆分分散到数百个接收地址。
配图来源：Talos CM ATLAS
该漏洞引发行业对冷存储钱包安全性的讨论。链上是否出现大量用户从冷钱包提币转入托管平台的现象？
配图来源：Talos CM Network Data Pro
漏洞曝光次日，净流入交易所的比特币约 10000 枚；链上转账总规模约 20 万枚 BTC，为今年第三大单日链上转账体量。很难精准量化其中多少完全来自 Coldcard 事件，但剔除正常市场噪声之后，这次攻击在链上留下的痕迹清晰可见。
River 在 2025 年估算，比特币总量中约一半（1000 万枚）存放在 ETF、交易所这类托管机构，另一半由用户自主托管。本次直接被盗约 1800 枚比特币，占整体体量很小，但后续潜在次生风险仍有可能显现，并且用户行为偏好的改变需要时间。
把比特币存放在交易所，又会面临另一套风险。归根结底，没有任何托管方案可以做到百分之百安全。
喜来顺财经
