杨律的 Web3 入门课 · 第 09 篇
引言
你好，我是杨律。
上一篇我们探讨了“谁有资格记账”，而在讨论之前，还有一个更贴近交易实际的问题：资产去哪里买卖？本文聚焦于中心化交易所（CEX）与去中心化交易所（DEX）。这是新人进入加密世界的第一站，也是风险高发的区域。
本文将不涉及具体平台推荐，仅从机制与法律风险角度，解析两者的核心差异及资产权属问题。
本节观点
1. CEX 是链下撮合的中介市场，资产由平台托管，交易高效但资产控制权转移；DEX 是链上自动撮合的无人市场，基于智能合约与自托管钱包，资产全程由用户控制。
2. 风险并未消失，只是发生了转移：CEX 的核心风险在于托管方的信用与合规（如挪用、破产）；DEX 的核心风险在于代码安全与用户操作（如漏洞、授权失误）。
3. 法律层面上，CEX 中的资产属于用户对平台的债权；自托管钱包中的资产才直接对应链上所有权。香港对 CEX 实施持牌监管，而 DEX 的监管仍面临技术与管辖权挑战。
一、有人管的市场，与无人值守的机器
一、有人管的市场，与无人值守的机器
CEX（中心化交易所）类似于“证券营业部+托管银行”的结合体。用户需注册账户并完成身份核验，将资产充值至交易所控制的链上地址。此后，交易在交易所内部的链下账本中完成撮合，具有速度快、功能全、有客服支持等特点。但需注意，此时资产已脱离用户控制，转为平台托管。
DEX（去中心化交易所）则像一台自动售货机。它没有中心化的账户体系，而是通过智能合约管理流动性池。用户使用自托管钱包连接即可交易，资产始终保留在用户地址中。价格由算法根据池中资产比例自动计算（即自动做市商 AMM 机制）。其特点是自主、透明，但无客服介入，操作不可撤销。
核心区别在于：
CEX：链下撮合、平台托管。优势是便捷，代价是资产控制权让渡。
DEX：链上撮合、自托管。优势是自主权，代价是责任自负。
许多人误以为“去中心化”等于“绝对安全”。实际上，风险只是发生了转移：CEX 的风险集中在托管方，DEX 的风险分散在代码和用户操作上。此外，CEX 的门槛（KYC）虽繁琐，却是纳入法律保护的前提；DEX 的无门槛特性意味着一旦出事，缺乏追索对象。
总结：CEX 与 DEX 的本质差异，在于资产保管主体与撮合层级的不同——前者托付给人，后者托付给代码。
二、两种市场，两种风险形态
二、两种市场，两种风险形态
不同的结构决定了截然不同的风险清单。
CEX 的风险：托管方信用
资产存入 CEX 后，用户面对的是平台的资产负债表。主要风险包括挪用客户资产、资金链断裂或破产。2022 年 FTX 事件便是典型案例，数百万用户的余额瞬间变为破产债权。行业谚语“私钥不在你手上，币就不是你的”深刻揭示了这一风险。
DEX 的风险：代码与操作
DEX 的风险主要集中在智能合约安全和用户操作层面。合约端可能存在代码漏洞或被操纵；操作端则面临钓鱼网站诱导的“无限授权”、假币陷阱等。由于缺乏中心化审核与客服，用户需自行承担所有后果。
自查建议
使用 CEX 时，应关注：平台辖区与牌照情况、客户资产隔离与审计证明、出金通道稳定性。
使用 DEX 时，应确认：合约是否经过审计、授权范围是否受限、代币合约地址真实性及流动性锁定情况。
总结：CEX 风险源于托管方，DEX 风险源于代码与个人操作。两者风险性质不同，均需保持警惕。
三、资产放在交易所，法律上还算谁的？
三、资产放在交易所，法律上还算谁的？
这是一个关键的法律认知：存放在 CEX 中的资产，法律性质上属于用户对交易所的债权。
链上记录并不直接等同于现实权利。充值后，币进入交易所地址，用户账户余额仅是内部记账。双方形成合同关系，用户拥有要求交付或提现的权利。若交易所资不抵债，用户只能作为债权人参与分配，如 FTX 用户经历的那样。
相比之下，自托管钱包中的资产直接对应链上记录，私钥在手即拥有完整控制权。但这同时也意味着需独自承担私钥丢失或转账错误的风险。
监管现状与趋势
香港：自 2023 年 6 月起，CEX 须持牌经营，对客户资产隔离、储备证明等有严格要求。使用持牌 CEX 相当于在受监管框架下持有债权。
内地：2021 年 9 月多部门联合公告明确，虚拟货币相关业务属于非法金融活动，境内严禁开展。跨境从业者需严格合规。
DEX 监管：由于缺乏明确主体，全球监管仍在探索中。目前趋势是向前端运营者、开发者及出入金通道等“有主体的一端”延伸。
对于企业与投资者而言，选择渠道即是选择法律关系。使用持牌 CEX 需核实牌照与资产隔离条款；使用 DEX 则需做好技术层面的风险控制。厘清“与谁建立法律关系”，是合规决策的基础。
总结：CEX 资产属债权，自托管资产属物权。链上记录不等于现实权利，自托管才直接对应所有权。
结语
结语
CEX 提供便捷与服务，但资产转化为债权；DEX 赋予自主与透明，但要求用户自负盈亏。风险从未消失，只是在两种结构中流转。理解风险的归属，比记忆平台名称更为重要。
下一篇，我们将探讨共识机制：谁有资格记账？验证者如何产生？全网为何信任他们？这将是本系列的最后一块拼图。
免责声明：本文仅供参考，不构成具体的法律建议。在实际操作中，应咨询专业律师或相关机构。
- END -
杨佳妮律师
合伙人/仲裁员/CFA ESG持证人
jiani.yang@qq.com
教育背景：复旦大学法学学士｜哥本哈根大学理学硕士
工作语言：中文、英语
业务领域：AI Agent、Web3 与区块链技术应用合规；数据资产权属与治理；科技企业出海与红筹架构；涉外争议解决（建设工程、公司法）。
我是AI/Web3商业律师，也是你的人生幕僚。