MC Markets
存款登录
首页新手学院资金安全与储备证明:链上验证、冷热钱包与负余额保护
安全
链上核验new高阶

资金安全与储备证明:链上验证、冷热钱包与负余额保护

MC Markets 如何保障用户资金安全?链上储备证明、钱包安全机制和账户保护措施。

MC Markets
Academy · MC Markets
2026-06-15 (UTC)
117
资金安全与储备证明:链上验证、冷热钱包与负余额保护

你把钱放在一个平台,最该关心的问题只有一个:这笔钱真的在吗?平台有没有挪用?万一出事,我能不能拿回来?

这篇文章就是回答这些问题的。我们一条条说清楚。

几层保护各管一件事:储备证明、冷热钱包、资金隔离由平台负责;2FA、提币地址管理、资金密码这些账户设置由你自己掌握。
几层保护各管一件事:储备证明、冷热钱包、资金隔离由平台负责;2FA、提币地址管理、资金密码这些账户设置由你自己掌握。

一、链上储备证明:用密码学证明"钱确实在"

MC Markets 的储备证明部署在 Arbitrum 链上,用两项独立的密码学技术,向所有人证明:在每份报告的验证日期,平台持有的资产足够覆盖所有用户的余额。

默克尔树(Merkle Tree)

你可以把它想象成一棵"余额树"。平台把所有用户的资产余额组织成一棵树形结构,每个用户都能在这棵树里找到自己的位置,验证自己的余额确实被算进去了。同时,你不需要看到任何其他用户的信息。

原理是这样的:每一片树叶对应一个用户的余额,但树里存的不是余额本身,而是由余额算出来的哈希值(可以理解成一枚数据"指纹")。相邻两个节点合在一起再算一次,一层层往上,最后得到唯一的根。验证时,用你自己的余额加上路径上相邻节点的哈希值一路算上去,得到的根和储备证明里的一致,就说明你的余额被算进去了。其他用户在树里只是一串哈希值,看不出余额。

你的余额是树上的一片叶子:和相邻节点的哈希值一层层合并到根,算出来的根与储备证明里的根一致,就说明你的余额被算进去了;其他用户只显示哈希值,看不到余额。
你的余额是树上的一片叶子:和相邻节点的哈希值一层层合并到根,算出来的根与储备证明里的根一致,就说明你的余额被算进去了;其他用户只显示哈希值,看不到余额。

zk-SNARK 零知识证明

这项技术解决的是另一个问题:怎么证明这棵树的总和算对了,而且平台持有的资产确实不少于所有用户余额之和——同时又不暴露任何具体数据。

生成证明的电路已经由独立审计机构 OtterSec 审计过。

在「储备金证明」页面(顶部导航「更多」→「储备金证明」),你可以看到这些信息:

  • 验证日期
  • 储备率
  • 用户资产总价值
  • 平台储备金总价值

想自己验证:登录后在「储备金证明」页的「储备金证明报告」里找到你的记录 ID,下载默克尔树文件和校验工具,放在同一个文件夹里运行校验工具即可。

平台钱包地址是公开的:在「储备金证明」页点「查看地址列表」,每个地址都能打开对应链的区块浏览器,你可以自己去链上核对。DeFi 资产(包括 Uniswap V3 流动性仓位)也已经纳入储备金计算范围。

二、冷热钱包分离:大部分钱不联网

类型 说明
热钱包 处理日常充值、提币等即时交易需求
冷钱包 大部分用户资产离线存储,多重签名机制,每笔调动需多方授权

热钱包连着网,方便你随时充提。冷钱包不联网,大部分资产放在这里,每一笔调动都需要多方授权才能动。这样即使热钱包出现问题,大部分资金也是安全的。

热钱包连着网,处理日常充值、提币等即时需求;冷钱包不联网,存放大部分用户资产,用多重签名保护,每一笔调动都要多方授权。
热钱包连着网,处理日常充值、提币等即时需求;冷钱包不联网,存放大部分用户资产,用多重签名保护,每一笔调动都要多方授权。

三、零售客户负余额保护:极端行情下你不用倒欠平台钱

这条对新手特别重要。

如果遇到极端行情,账户权益变成负数(也就是俗称的"穿仓"),MC Markets 会承担超出部分的损失:

  • 系统会把负余额归零
  • 你不会欠平台钱
  • MC Markets 不收取强平手续费

也就是说,最坏的情况下,你最多亏掉账户里的钱,不会倒欠。

负余额保护属于零售客户保护。如果你申请升级为专业客户,将放弃零售客户保护(含负余额保护、法定杠杆上限等),详见《保证金与杠杆》。

零售客户负余额保护:极端行情把账户权益打到零以下时,负余额归零,超出部分的损失由 MC Markets 承担,你不会倒欠平台钱,也不收强平手续费;升级为专业客户后不再适用。
零售客户负余额保护:极端行情把账户权益打到零以下时,负余额归零,超出部分的损失由 MC Markets 承担,你不会倒欠平台钱,也不收强平手续费;升级为专业客户后不再适用。

四、资金隔离:你的钱和平台的钱是分开的

措施 说明
各账户独立 合约、现货、Earn 各自独立,互不影响
客户资金与平台资金分离 客户资金与平台运营资金分开管理
金库隔离 用户金库的资金在单独的金库交易账户里运作,和你个人的现货、合约账户分开

你的钱放在你自己的账户里,平台的钱放在平台的账户里,两边不混在一起。

五、账户安全措施

平台提供了这几层保护:

  • 2FA 双重验证保护新增提币地址、向新地址提现、站内转账等敏感操作(见《账户安全设置》)
  • 提币地址管理
  • 2FA 变更后 24 小时安全冷却期
  • 设置资金密码

建议你把这些功能都用起来。尤其是 2FA 和提币地址管理,能挡掉大部分常见的盗号风险。

常用的提币地址最好提前保存到「提币地址管理」,而且只保存你自己控制的地址:用已保存的地址提现不用再过 2FA,临时输入新地址则每次都要验证。另外,2FA 变更后 24 小时内不能新增提币地址。

六、监管合规

受相关监管规定约束的零售客户,适用法定杠杆上限(见《保证金与杠杆》)。

受限地区:加拿大、古巴、伊朗、伊拉克、缅甸、朝鲜、苏丹、叙利亚、土耳其、美国。

七、防诈骗提示:记住这四条"绝不会"

MC Markets 绝不会:

  1. 索要你的私钥、助记词、登录密码或验证码
  2. 要求你向个人钱包地址转账
  3. 通过私信主动推销产品或服务
  4. 承诺固定收益、零风险或 USDC/法币价值不变

如果有人以 MC Markets 的名义做了上面任何一件事,那一定是骗子。请立即通过官方渠道核实,也可以发邮件到 cs@mcmarkets.com 核实。

关于手机 App: App 的下载信息以官方渠道发布为准,不要安装来路不明、自称 MC Markets 官方的 App。

验证官方渠道: 以当前官网页面、官方 Telegram(@mcmarketsglobal)、官方 X(@mcmarketsX)为准。

八、安全行为建议

最后,这几件事请你自己也做到:

  • 启用 2FA 双重验证(见《账户安全设置》)
  • 设置资金密码
  • 只把你自己控制的地址保存到「提币地址管理」
  • 不向任何人透露私钥、助记词、密码或验证码
  • 定期查看储备证明验证结果

安全是平台和用户共同的事。平台把该做的做了,剩下的这几步,请你也别省。

延伸阅读

风险提示

储备率等数据以「储备金证明」页面最新报告为准。负余额保护适用于零售客户,升级为专业客户后将放弃这项保护。平台的安全措施不能代替你自己的防范:不要向任何人透露私钥、助记词、密码或验证码。数字资产交易涉及高风险,请只使用你能承受损失的资金。

免责声明

本文内容仅供一般资讯及教育用途,可能不适用于您所在地区的法规或产品。本文不构成任何形式的投资建议、财务建议或交易建议,亦不构成购买、出售或持有任何数字资产的要约、招揽或推荐。

数字资产交易涉及高风险,价格可能剧烈波动,您可能损失全部投资本金。涉及杠杆的交易可能导致损失超过初始投入。过往表现不代表亦不保证未来结果。

您应根据自身财务状况及风险承受能力独立做出投资决策,并在必要时咨询持牌专业顾问。尽管我们力求确保本文资讯的准确性,但 MC Markets 不对其中任何错误、遗漏或因您使用、依赖本文资讯而可能遭受的任何损失承担责任。

Previous
No more
Next
市场流动性与交易节奏:流动性怎么影响成交,大单怎么下