同样是在交易界面发起兑换,有的平台出了问题,可能还有客服、冻结账户或申诉渠道,但不代表损失一定能追回;有的平台一旦签错交易,链上记录就是终局,没得重来——差别往往不在平台大不大、界面新不新,而在于资产到底放在谁的钱包里。中心化交易所(CEX)由运营方托管用户资产,用订单簿撮合买卖;去中心化交易所(DEX)把资产留在用户自己的钱包里,靠智能合约和资金池完成撮合。两边都能让你换到想要的代币,但资金控制权、身份核验方式和出问题之后的处理路径,存在明显差异。
核心要点
- CEX 由平台方托管资产、撮合交易,开户通常要做实名核验;DEX 让用户自己保管私钥,靠钱包签名和资金池完成撮合,不经过平台账户。
- 谁保管资产,谁就承担托管风险:CEX 出问题时资产可能被冻结、混同或挪用;DEX 出问题时通常是合约漏洞、假币池子或误操作。
- CEX 的价格来自撮合引擎里的买卖挂单;DEX 的价格通常来自资金池储备量,池子越浅越容易被大额交易推动价格。
- 身份核验、提现审核、客服申诉是 CEX 常见的机制;DEX 前端一般不强制身份核验,但交易一旦上链,基本无法撤回。
- 如果你在中国大陆,不管平台叫 CEX 还是 DEX,只要提供代币兑换、撮合服务都不在境内合规业务范围内,看懂机制不代表你可以在境内参与。
资金托管与风险边界卡
无论你打算用哪种平台换币,先弄清楚适用地区和主要风险点,再往下看机制细节。
适用地区与个人可参与度
适用地区:机制知识面向全球场景;中国大陆监管文件下,境内开展虚拟货币兑换、撮合、定价等业务属于非法金融活动,不区分平台形态是 CEX 还是 DEX。
个人可参与度:如果你在中国大陆,不具备合规参与境内代币交易撮合服务的条件;境外平台能不能参与,要看它注册地的监管规则和你所在地的法律规定。
主要风险点与该核对的证据
主要风险点:CEX 一侧常见托管方挪用、资产冻结、平台停止提现;DEX 一侧常见合约漏洞、假币资金池、无限授权和滑点损失。
该核对的证据:CEX 看是否披露独立托管、审计报告或监管牌照信息;DEX 看代币合约地址是否官方来源、资金池深度和交易前的价格影响提示。
资料截至:2026-07-31。
DEX 和 CEX 到底哪里不一样?
DEX 和 CEX 的根本差别在于谁保管资产、谁执行撮合规则,这决定了后续所有风险和纠错方式的不同。
资金托管方式不同
在 CEX 完成入金后,资产通常先进入平台自己的钱包或内部账本。你看到的”余额”是平台系统里的一条记录。只有申请提现时,资产才真正从平台钱包转出到你自己的地址。用户能否直接主张对应资产,取决于托管条款、平台注册地法律和资产隔离安排是否到位——下文的 FTX 案例就是资产未被有效隔离的真实例子。
DEX 的资产通常留在用户自己的钱包地址里,由用户签名发起交易、经智能合约执行,不必先交给某个中心化公司保管。但参与流动性提供、挂限价单或使用聚合器时,部分资产会阶段性存入智能合约,交易执行时资产同样由合约转移,钱包托管的底层机制见《钱包是什么?托管和自托管怎么分》。两者看起来都是一个数字,背后对应的资产归属方式并不相同。
交易撮合方式不同
CEX 常用订单簿撮合:买卖双方各自挂出价格和数量,系统按价格优先、时间优先的规则匹配成交。这套引擎通常运行在平台自己的服务器上,不必每笔都上链,所以速度快、能支持更复杂的订单类型。
DEX 里既有资金池撮合,也有链上订单簿撮合,其中资金池撮合最常见。以太坊开发者文档在讲解 DEX 设计时提到,自 2018 年 Uniswap 上线以来,各条链上已经出现了数以百计的去中心化交易应用。这类采用自动做市商(AMM)模型的 DEX,用资金池储备量和公式定价替代买卖挂单——Uniswap 开发者文档说明,AMM 用两种资产的资金池替代买卖订单,按恒定乘积公式给交易定价,机制细节见《AMM 是什么?用恒定乘积理解自动做市》。资金池撮合的好处是随时有对手方,代价是池子浅的时候,大额交易会明显推高或压低成交价格;池子流动性不足、价格超出设置范围或网络拥堵时,交易同样可能失败。
身份识别要求不同
CEX 是否要求实名核验,取决于其注册地适用的监管规则。以美国为例,美国金融犯罪执法网络(FinCEN)在关于可兑换虚拟货币业务模式的指导意见中说明:符合特定业务事实的兑换或代为管理主体,通常会落入货币转移商的定义范围,需要按反洗钱规则落实客户身份识别程序。只是自己使用虚拟货币购买商品或服务的用户,通常不属于这一范畴。这份指导意见只界定美国法律下的分类标准,不能代表全球所有 CEX 的统一做法。你要核对的是自己所用平台注册地的监管要求,而不是假设所有平台做法一致。DEX 前端页面本身往往不要求这些资料,只要求你的钱包地址签名授权。链上地址和交易记录则是公开可查的。
CEX 和 DEX 的差异,从哪几个维度看最清楚?
CEX 和 DEX 的差异集中在资产托管、订单执行位置、身份核验、暂停/冻结权限和破产求偿顺位这几个维度。
六个维度对照表
| 对比维度 | CEX(中心化交易所) | DEX(去中心化交易所) |
|---|---|---|
| 资产托管 | 平台内部账本记账,提现后资产才转到用户地址 | 通常由用户钱包发起并经合约执行,部分场景(如流动性提供、挂限价单)会将资产存入合约 |
| 订单执行位置 | 撮合在平台服务器完成,交易记录留在平台内部系统 | 撮合和结算都在链上完成,任何人可用区块浏览器核对每一笔交易 |
| 身份核验 | 是否要求实名认证、地址证明,因平台注册地监管规则而不同 | 前端一般不强制身份核验,仅需钱包签名 |
| 运营方能否暂停/冻结 | 可能冻结账户、暂停提现,由平台风控或监管要求触发 | 前端页面可能下架,但已部署的合约能否被暂停,取决于合约是否保留了管理员暂停权限 |
| 破产求偿顺位 | 资产是否与平台自有资产隔离,决定破产时用户能否优先受偿 | 资产通常留在用户自己的地址或合约里,一般不涉及向运营主体破产求偿 |
| 常见风险来源 | 平台挪用、托管失当、提现限制、破产 | 合约漏洞、假币池子、无限授权、滑点 |
哪几点最值得优先核对
同样一句”我在换币”,CEX 和 DEX 背后对应两套不同的资金安排:谁保管资产、谁执行撮合、谁能暂停这笔操作、出问题后你能不能拿到可核验的记录,四点决定了你实际承担的是哪一类风险。资产托管和暂停权限决定了你的资产此刻是否可能被单方面动用;破产求偿顺位和证据来源决定了出问题后你能不能追回损失、能拿什么去主张权利。先看这四点,再去比较界面好不好用、支持的代币多不多。
出问题时,该按什么顺序查清楚责任在哪一层?
不管平台叫 CEX、DEX,还是介于两者之间的混合架构,资产的控制方式常见的可以先分为平台托管和自托管,部分场景还会由智能合约、多签或第三方托管机构控制资产。想弄清楚一笔资产出问题后该找谁,比记住”CEX 更安全”或”DEX 更安全”这类笼统说法更管用的,是按五层逐一追问。
五层追问法:资产控制者→规则执行者→可暂停者→可追索对象→证据来源
| 层级 | 要问什么 | CEX 常见情况 | DEX 常见情况 |
|---|---|---|---|
| 资产控制者 | 资产此刻实际由谁的账本或谁的合约控制 | 平台内部账本 | 用户地址或协议合约 |
| 规则执行者 | 撮合和转移由谁的系统执行 | 平台后台程序,可能有人工干预 | 链上合约代码,通常无人工干预 |
| 可暂停者 | 谁有权限中止或冻结这笔操作 | 平台风控、合规部门 | 合约管理员(若合约设置了暂停权限),否则无人能中止 |
| 可追索对象 | 出问题后能不能找到一个法律主体追责 | 平台运营公司,受其注册地法律约束 | 若资产已上链完成转移,通常没有可追索的运营主体 |
| 证据来源 | 用什么记录证明发生了什么 | 平台流水、客服记录、审计报告 | 交易哈希、合约地址、区块浏览器记录 |
用一个边界案例走一遍:混合型聚合器出问题该找谁
有一种中间形态容易让人误判:前端由一家公司运营、包装成”一键跨链换币”,但资产并不进入这家公司的账户。资产会先转入它在链上部署的路由合约,再自动完成兑换和跨链转移。假设一笔跨链兑换卡住、代币没有到账,按五层查:
- 资产控制者:资产离开你的钱包后,进入的是路由合约地址,不是公司的内部账本,这一步已经不同于 CEX 的”平台记账”。
- 规则执行者:转移和兑换逻辑由链上合约代码执行,客服通常没有”帮你改一下账”的操作权限。
- 可暂停者:这笔资产能不能被中止,要看区块浏览器上这个合约是否登记了管理员暂停权限。
- 可追索对象:运营这个前端的公司仍是可以联系、可以追责的法律主体,但它能不能改变链上已发生的结果,取决于上一层的暂停权限,而不是它愿不愿意。
- 证据来源:最终能拿到的证据只有交易哈希和链上记录,客服的口头承诺不能替代这些记录。
这类”前端公司化、资产链上化”的中间形态,套用 CEX 或 DEX 任何一边的经验都会漏判。只有按五层分别核对,才知道卡住的环节到底在哪一层。
CEX 和 DEX 各自的风险在哪里?
托管方不同,风险发生的位置也不同——CEX 的风险多出在平台自身,DEX 的风险多出在合约和用户操作环节。
CEX:托管方和对手方风险
2022 年,美国商品期货交易委员会(CFTC)对 FTX 及其关联主体提起诉讼。诉状指控 FTX 曾对外宣称客户的法币和数字资产被独立托管、与平台自身资产分离。诉状称实际操作中客户资金被关联公司 Alameda Research 挪用,并与其自身资金混同,相关行为造成客户存款损失超过 80 亿美元。这起指控案例说明,“资产独立托管”这四个字需要有可核验的审计报告或监管披露支撑,不能只看平台单方面的自我描述。
CEX 用户能核对的线索包括:平台是否披露储备证明或第三方审计、是否说明客户资产与自有资产分账管理、提现规则是否透明、是否存在持续暂停提现的历史记录。
DEX:合约与操作风险
DEX 把决策权交回用户,风险也随之转移到合约代码和操作细节上。资金池可能被人为创建成假币池子,价格看起来在变化,实际只是小额资金在薄池子里制造波动;用户签署无限授权后,一旦对接的合约存在漏洞或被恶意利用,可能被反复动用已批准的额度;交易页面上的价格影响、滑点设置如果被忽略,成交结果也可能明显偏离预期。这些细节和自动做市机制本身直接相关,看懂资金池深度、价格影响这些字段,你能更早识别异常。
DEX 用户能核对的线索包括:代币合约地址是否来自官方渠道、资金池深度是否与代币热度匹配、交易前是否显示了价格影响和最少到账数量、是否被要求了超出必要范围的授权额度。
一句话概括两边的区别:CEX 的风险常常藏在“谁在替你保管”,DEX 的风险常常藏在“你自己有没有看懂这笔交易”。搞清楚风险藏在哪一侧,比纠结哪种模式听起来更先进更管用。
常见问题
Q: DEX 没有平台方监管,是不是风险更低?
答: 不是。DEX 确实减少了平台挪用资产的风险,但合约漏洞、假币池子、授权滥用、操作失误这些风险,全都落到了用户自己头上。风险并没有消失,只是从“平台会不会挪用”变成了“合约和我的操作会不会出问题”。
Q: 用 DEX 要不要实名认证?
答: 多数 DEX 前端本身不强制身份核验,连上钱包、签名授权就能用。但这不代表交易是匿名的——钱包地址和链上交易记录都是公开可查的,监管机构和链上分析工具都能追踪地址活动。
Q: CEX 托管的资产受不受保护?
答: 是否受保护得看具体平台有没有独立托管、审计披露和所在地监管要求,不能一概而论。2022 年 CFTC 对 FTX 提起的诉讼指控,平台嘴上说的“独立托管”未必等于实际执行的托管安排,你要核对可验证的披露材料,而不是只信平台宣传。
Q: 中国大陆能不能使用 CEX 或 DEX 换币?
答: 按中国大陆监管文件,境内开展虚拟货币兑换、撮合、定价等业务属于非法金融活动,这个规则不区分平台是中心化还是去中心化。如果你在中国大陆,更适合把 CEX、DEX 当作机制知识去理解,而不是把机制上“能不能连上”当作境内可参与的依据。
Q: 在 DEX 上买到假币,能不能追回?
答: 通常很难。DEX 交易一旦上链就执行完毕了,没有平台客服能介入撤销。买到假币后能做的,主要是别再和该合约交互、把剩余资产转到安全地址,并把合约地址提交给区块浏览器或安全社区做标记提醒,但已经转出去的钱基本追不回来。
Q: 换一个界面更新、宣传更专业的 DEX 前端,资产会不会更安全?
答: 前端界面的新旧和资产安全没有直接关系。真正决定安全的是代币合约本身、资金池深度、你签署的授权范围,以及你连的网址是不是官方地址。界面好看不代表合约干净,界面简陋也不代表风险更高。
参考资料
- Ethereum.org:What is DeFi?
- Ethereum.org:Decentralized exchange (DEX) design best practices
- Uniswap Developers:How Uniswap Works
- FinCEN:Application of FinCEN’s Regulations to Certain Business Models Involving Convertible Virtual Currencies (FIN-2019-G001)
- CFTC:CFTC Charges Sam Bankman-Fried, FTX Trading and Alameda with Fraud and Material Misrepresentations
- 中国人民银行等8部门:关于进一步防范和处置虚拟货币等相关风险的通知(银发〔2026〕42号,2026-02-06)
版本 1.0 · 更新于 2026-07 · 资料截至 2026-07-31