Kraken 與 Gemini：哪個交易所更安全、更受監管？

監管監督和許可

1. Kraken持有紐約州金融服務部頒發的BitLicense，使其能夠在紐約合法運營。

2. 該交易所在美國金融犯罪執法網絡 (FinCEN) 註冊為貨幣服務企業。

3. Kraken 遵守美國、加拿大、日本和歐盟等多個司法管轄區的反洗錢 (AML) 和了解你的客戶 (KYC) 要求。

4. Gemini 也是 BitLicense 持有者，並且是該監管框架下首批獲得批准的加密貨幣交易所之一。

5. Gemini 作為一家由 NYDFS 特許的紐約信託公司運營，授予其根據州銀行法託管數字資產的權力。

6. 兩個平台都會定期接受獨立審計——Kraken 發布準備金證明報告，而 Gemini 則發布由獨立會計師事務所簽署的月度鑑證報告。

託管架構和資金保護

1. Kraken 使用氣隙多重簽名硬件錢包將超過 95% 的客戶資金存儲在冷庫中。

2. 交易所擁有一個 24/7 全天候配備的專用安全運營中心，並採用專有的入侵檢測系統。

3. Kraken 的保單承保因熱錢包違規或被盜而導致的高達 3 億美元的數字資產損失。

4. Gemini 採用冷存儲和機構級託管基礎設施的組合，由其子公司 Gemini Custody 管理。

5.所有Gemini用戶資金均存放在獨立賬戶中，平台維持儲備基金，旨在彌補託管資產的潛在缺口。

6.自成立以來，Kraken 和 Gemini 都沒有遭受過重大熱錢包洩露導致用戶資金損失的情況。

合規基礎設施和內部控制

1. Kraken 集成了實時交易監控工具，使用根據歷史欺詐模式訓練的機器學習模型來標記異常行為。

2. 其合規團隊包括前聯邦檢察官、金融監管機構和手動審查高風險賬戶活動的法務會計師。

3. Gemini部署了名為“Paxos Trust”的專有合規引擎，用於實時篩選全球製裁名單和政治公眾人物數據庫。

4. Gemini 對敏感系統的內部訪問受到嚴格的基於角色的權限和關鍵操作的強制兩人授權的管理。

5. Kraken 強制要求所有具有管理權限的員工使用硬件安全密鑰。

6.兩家交易所每季度進行一次第三方滲透測試，並發布調查結果摘要和補救時間表。

透明度實踐和公開報告

1. Kraken 從 2022 年開始發布季度準備金證明報告，驗證用戶總餘額是否與鏈上錢包持有量相符。

2. 這些報告包括通過 Merkle 樹哈希生成的加密證明，並由獨立審計員驗證。

3. Gemini每月出具由持牌會計師事務所簽署的確認用戶負債和資產儲備等值的鑑證報告。

4. 兩個平台都公開披露事件響應協議，包括在已確認的安全事件發生後通知用戶的時間範圍。

5. Kraken 維護著一個通過 HackerOne 管理的公共漏洞賞金計劃，針對關鍵漏洞提供高達 25,000 美元的獎勵。

6. Gemini 的證明報告須遵守 SSAE No. 18 規定的更嚴格的證明標準，而 Kraken 的儲備證明遵循由外部密碼學專家驗證的自我證明方法。

常見問題解答

問：Kraken 是否要求所有用戶進行 KYC 驗證？答：是的。 Kraken 要求所有用戶在允許法定存款、取款或超過特定閾值的交易之前進行身份驗證。

問：Gemini 可以在受保銀行賬戶中持有 USDC 和 USDP 等美元穩定幣嗎？答：是的。 Gemini 在 FDIC 承保的銀行賬戶中持有以美元計價的穩定幣儲備，金額不超過適用限額，超額部分則以短期美國國債持有。

問：Kraken 的冷存儲密鑰是否分佈在各個地理位置？答：是的。 Kraken 將私鑰碎片分割到位於不同主權管轄區的物理隔離數據中心，以防止單點洩露。

問：Gemini是否允許機構客戶獨立進行鏈上準備金驗證？答：不會。雖然 Gemini 發布了儲備證明，但它不提供原始區塊鏈數據或 Merkle 證明，以便第三方進行獨立的鏈上驗證。