——写在 Bitget 安全事件之后
一、背景
2026 年 9 月 24 日，Bitget 遭遇安全事件，约 3.875 亿美元资产被转出，提币一度暂停数日。Bitget 动用用户保护基金覆盖了本次损失，用户账面余额未受影响，这是一个负责任的处理结果。
值得机构真正复盘的，不是这次事故本身，而是它背后那个一直存在、却很少被认真定价的问题：
当交易所出现极端损失时，你的资产凭什么还能被兑付？
二、机构真正要防的，是偿付风险
把资金充入交易所的那一刻，法律关系就已经变了。你不再是资产的持有人，而是交易所的无担保债权人——账户里显示的数字是一项对交易所的债权，不是你对特定资产的所有权。
这意味着，在极端情况下，你能不能拿回全额资金，取决于三件完全不由你控制的事：
- 交易所的保护基金或自有资本，是否足以覆盖这次损失；
- 股东是否愿意动用这些资源来兜底，而不是进入清算程序；
- 清偿发生时，你在债权顺位中排在第几位。
本次事件中，这三件事的答案都是好的。但需要看清楚：这是交易所的选择，不是你的权利。 保护基金是有限的，并且每一次事件都在消耗它；下一次损失规模更大、或者发生在一家缓冲更薄的平台上，结果就可能完全不同。而你在事前无法验证、事中无法干预。
这就是偿付风险的本质：它不是一个概率问题，而是一个结构问题。 只要资产坐在交易所的资产负债表上，无论你做多少尽调、看多少份储备证明，你承担的都是对手方的信用，而不是你自己的资产。
场外结算（Off-Exchange Settlement, OES）要解决的，正是这件事。
关于可用性
交易所中断提币带来的资金时间成本、策略执行受阻，当然也是真实损失。但需要诚实说明：OES 并不能完全免疫这一层——结算与下分环节仍与交易所存在接口依赖。OES 能够结构性保证的是偿付，在可用性上提供的是显著更快的恢复，而不是绝对的不中断。下文会给出本次事件中的实际情况。
三、OES 把捆绑在一起的东西拆开了
传统模式下，机构必须先把全部资金充入交易所才能交易——资产保管、交易执行、结算清算三件事被捆绑在同一个主体身上。一旦这个主体出问题，三件事一起停摆，而其中最致命的是第一件。
OES 的做法是把它们拆开：
资金始终存放在受监管的第三方托管账户中，就像一个独立的数字资产保险箱。资产留存托管，交易额度映射至交易所——交易所把托管方持有的这部分资产视为保证金，并在你的交易所账户中显示对应余额。你照常使用交易所的全部交易服务，但交易过程中资产从未真实转移到交易所，结算由托管体系按周期完成。
于是：
- 资产保管留在托管方——独立、受监管、与交易所资产负债表完全隔离，不进入其债权清偿范围；
- 交易执行留在交易所——深度、撮合速度、产品线不打折；
- 结算在两者之间按周期完成——你对交易所的实际敞口，被压缩到单个结算周期之内。
最后一点值得单独强调。在传统模式下，你的敞口等于你放在交易所的全部资产；在 OES 模式下，你的敞口等于一个结算周期内的净额。这是一个数量级的差别，而且是可以事前测算、写进风控限额的差别。
这不是”用效率换安全”的妥协方案。它是把一个本就不该捆绑在一起的东西解开。
四、Cactus Oasis 在这次事件中的表现
Cactus Oasis 是 Cactus Custody 推出的场外结算解决方案。用户资金不存放于交易所，而由 Oasis 直接托管；用户将交易所额度划转至 Buffer 账户，交易所即把这部分由 Oasis 托管的资产视为抵押物。
资金安全
本次事件中，Oasis 所支持币种的客户资金全部安全，且全程存放于独立第三方托管账户，未进入交易所的钱包体系，因此不在本次被攻击的资产范围之内。
这些资金由持牌信托实体 Matrix Trust Company Limited（香港 TCSP 牌照）托管，破产隔离，与交易所的资产负债表完全隔离。换句话说，即便本次事件的后果比实际发生的更严重，Oasis 客户的资金兑付也不依赖于交易所的财务状况或赔付意愿。
恢复速度
在可用性层面，Oasis 的下分通道同样受到交易所侧暂停的短暂影响。但 Oasis 于 9 月 25 日晚即恢复正常划转与提取——相比交易所面向用户分批恢复提币（自 9 月 28 日起，其余代币与法币至 10 月 2 日），早了约三天，是最早一批恢复提币能力的接入方。
对需要在事件窗口内完成客户赎回、追保或跨所调仓的机构而言，这三天是实打实的差别。
Oasis 的三个核心特点
资产安全 — 资金由 Cactus 平台托管，持牌信托实体持有、破产隔离，彻底消除交易所挪用等对手方风险。
风险可控 — 当交易所资产不足以覆盖结算金额或低于风控线时，Oasis 会主动提示；用户的最大损失敞口仅限于单个结算周期之内。
资金高效 — 跨交易所划拨无需上链，实时到账，无需等待区块确认或支付矿工费，显著提升资金周转效率。
已接入的交易所
Cactus Oasis 目前已支持 Bitget、Bybit、KuCoin，并将陆续接入更多平台以提升流动性覆盖。
这一点值得单独说明：OES 方案的价值，取决于它是否覆盖了你实际在交易的那家交易所。市场上的 OES 产品不少，但各家接入的交易所范围差异很大——一套没有接入你主力交易所的 OES 方案，在事件真正发生的那一刻是不起作用的。选型时，交易所覆盖范围应当与托管资质、破产隔离结构放在同等重要的位置来评估。
五、给机构的几点建议
本次事件之后，建议机构重新审视三个问题：
- 你有多少资产此刻正躺在交易所的钱包里？ 把这个数字和你的风控限额放在一起看——那不是持仓，那是对单一对手方的无担保信用敞口。
- 如果你的主力交易所明天出现一笔超出其保护基金覆盖能力的损失，你的资产排在清偿顺位的第几位？ 这个问题应该在事前有答案，而不是事后才去读条款。
- 你现有的托管方案，是否覆盖了你实际交易的每一家交易所？ 覆盖不全的方案，保护也是不全的。
交易所安全事件不会停止发生。机构能做的，不是赌下一次不会轮到自己，而是让自己的资金结构从一开始就不依赖于”不会轮到自己”这个假设。
如需了解 Cactus Oasis 的接入方式、费率结构与运作流程，欢迎联系您的客户经理。