資產安全，無疑是每一位投資人在參與到任何金融活動中最為關心的事項之一。以傳統金融領域為例，台灣設有存款保險制度，為民眾存放在銀行內資產提供一定的保障；然而，對於虛擬資產產業而言，由於產業仍處於發展初期，業者應肩負起更大的責任、樹立更高的標準，以建立起大眾對產業的信任。
本文我將以一般用戶進入虛擬資產領域最大的入口——「中心化交易所（CEX）」為例，闡述負責任的中心化交易所可以怎麼做，保護用戶資產安全。
先有風險意識才有安全
在開始討論安全之前，我認為人們應該需要先了解一個對應「安全」的概念，即「風險管理」，今天不管用戶選擇將資產存放至中心化交易所，或者是採用自我託管的方式，將資產保管在冷、熱錢包中，都必須清晰認識每一種方法都有相應的風險需要衡量，沒有一種方式是零風險，即便是將資產儲存在相對安全的冷錢包內，也必須考慮設備丟失或遭竊的風險。因此，不管採取何種方式保存您的資產，重要的是了解自己承擔風險的能力，並且做好對應的風險管理。
提高中心化交易所用戶資產透明度
去年虛擬資產產業歷經一系列負面事件，打擊了大眾對於中心化交易所的信心，很大一個原因是由於一些交易所沒有落實自有與用戶資產分離，擅自挪用了用戶資產進行操作，導致用戶資產損失，甚至危及整個虛擬資產市場。
這些事件也凸顯出了中心化交易所營運透明度的重要性，交易所不僅應以按照用戶存入的幣種及各幣種的數量妥善保管客戶資產，同時，也應嚴守資產分離，在沒有客戶明確授權下，不應挪用用戶的資產，只有做到這樣，才能滿足用戶任何時候的提款需求——而過去幣安已經證明這一點，即便在市場最動盪的時刻，幣安用戶仍能夠隨時提領自有資金。
另一方面，中心化交易所還得讓用戶能夠驗證其存放在交易所內的資產安全，為了能夠達到此目標，必須使用如用戶資產保管儲備證明（POR）機制或是相似的揭露機制，藉以提升資產透明度，但無論是採用何種技術，必須可受外部驗證。
以幣安為例，用戶可以透過POR機制自行驗證他們的資產是否被交易所妥善的保管，同時我們還進一步導入簡明非交互零知識證明 （Zk-SNARK）技術，讓用戶可以用更隱私、安全的方式驗證幣安儲備狀態。
採行謹慎的風險管理作法
近年來，由於宏觀經濟與地緣政治的影響，有效運用資本對於企業經營至關重要。如同其他需要管理用戶資產的企業組織一樣，中心化交易所任何經營決策都需要經過深思熟慮。
