最近在关注去中心化交易平台的生态，发现一个有意思的现象——越来越多人在用那些不需要身份验证的交易所。

说白了，就是那种你可以直接交易加密货币，不用提交身份证或地址证明的平台。Uniswap和PancakeSwap就是典型代表。Uniswap当时的体量特别大，2024年8月的时候月活跃用户达到1200万，占了市场六成的份额。PancakeSwap虽然小一些，但也有将近200万的独立用户。

为什么这么多人用呢？主要原因无外乎几个。首先是隐私——在信息泄露频繁的时代，很多人就是想低调交易，不想被监控。其次是便利性，省去了那些繁琐的认证流程，想交就交，对那些身处限制性国家或者无法接入传统金融系统的人来说特别有吸引力。还有就是速度快，立即开户，多账户随便开，资金转账无限制。当然，也有人是为了规避监管限制，这个就比较敏感了。

但这种自由是有代价的。安全问题首当其冲，匿名性吸引骗子，一旦代码出问题或被欺诈，你几乎无处投诉，因为没有中央权威机构。监管风险也很现实，各国政府都在盯着这些平台，迟早会有法律后果。功能限制也明显，比如Uniswap上根本没法提现法定货币，流动性差的币种交易对少得可怜。

我注意到一个数据挺有意思——到2023年11月，DeFi生态里的锁定资金规模已经达到500亿美元，从最早的收益农场演变到现在的流动性质押和借贷。

去中心化这件事就像一把双刃剑。一方面它代表了隐私、自由、自治的理想，但另一方面，正是这种缺乏监管的特性，让这些平台成了洗钱和欺诈的温床。没有中央机构意味着没人能帮你，没人能投诉。

想想传统银行的保障机制，英国有FSCS保险最高85000英镑的保护，联名账户能到170000英镑。美国FDIC也是类似的，每位储户最高250000美元的保障。但加密交易所呢？大多数都不在这些保险计划覆盖范围内，即便有些交易所自己提供保险，覆盖范围也很有限，远不如传统金融的保障。如果发生黑客攻击、诈骗或纠纷，你可能就得自认倒霉。

历史上有些案例特别能说明问题。比如Hydra暗网市场，就是用去中心化交易所和比特币混合器来洗钱，涉及数百万美元的非法资金。因为不需要身份验证，犯罪分子可以轻松把非法比特币换成合法加密货币，执法部门追踪起来也特别困难。还有那个Tornado Cash混合器的案例，2022年朝鲜黑客组织通过它洗了超过6亿美元的以太坊，那些资金是从Axie Infinity黑客事件偷来的。黑客的套路就是用混合器打破交易链中的发送者和接收者联系，让资金来源无法追踪。

顺便说一下，FBI的互联网犯罪投诉中心2023年收到了超过6万起加密相关的欺诈投诉，涉及损失超过56亿美元，增长特别快。

如果你还是要用这类平台，那就得特别谨慎。几个基本原则：密码要长要复杂，最好用密码管理器。一定要开启双因素认证，多一层保护。用VPN隐藏你的位置和网络连接。在DEX上交易时，资金应该存在非托管钱包里，但为了更安全，可以把多余的转到硬件钱包，只在关联钱包里留交易需要的资金。最后要防范钓鱼攻击，仔细检查URL、验证智能合约地址、确认邮件和链接的真实性。

总的来说，去中心化交易平台给了我们自由，但也给了我们风险。权衡好这两者，才是理性的交易者应该做的。