Kraken 与 Gemini：哪个交易所更安全、更受监管？

监管监督和许可

1. Kraken持有纽约州金融服务部颁发的BitLicense，使其能够在纽约合法运营。

2. 该交易所在美国金融犯罪执法网络 (FinCEN) 注册为货币服务企业。

3. Kraken 遵守美国、加拿大、日本和欧盟等多个司法管辖区的反洗钱 (AML) 和了解你的客户 (KYC) 要求。

4. Gemini 也是 BitLicense 持有者，并且是该监管框架下首批获得批准的加密货币交易所之一。

5. Gemini 作为一家由 NYDFS 特许的纽约信托公司运营，授予其根据州银行法托管数字资产的权力。

6. 两个平台都会定期接受独立审计——Kraken 发布准备金证明报告，而 Gemini 则发布由独立会计师事务所签署的月度鉴证报告。

托管架构和资金保护

1. Kraken 使用气隙多重签名硬件钱包将超过 95% 的客户资金存储在冷库中。

2. 交易所拥有一个 24/7 全天候配备的专用安全运营中心，并采用专有的入侵检测系统。

3. Kraken 的保单承保因热钱包违规或被盗而导致的高达 3 亿美元的数字资产损失。

4. Gemini 采用冷存储和机构级托管基础设施的组合，由其子公司 Gemini Custody 管理。

5.所有Gemini用户资金均存放在独立账户中，平台维持储备基金，旨在弥补托管资产的潜在缺口。

6.自成立以来，Kraken 和 Gemini 都没有遭受过重大热钱包泄露导致用户资金损失的情况。

合规基础设施和内部控制

1. Kraken 集成了实时交易监控工具，使用根据历史欺诈模式训练的机器学习模型来标记异常行为。

2. 其合规团队包括前联邦检察官、金融监管机构和手动审查高风险账户活动的法务会计师。

3. Gemini部署了名为“Paxos Trust”的专有合规引擎，用于实时筛选全球制裁名单和政治公众人物数据库。

4. Gemini 对敏感系统的内部访问受到严格的基于角色的权限和关键操作的强制两人授权的管理。

5. Kraken 强制要求所有具有管理权限的员工使用硬件安全密钥。

6.两家交易所每季度进行一次第三方渗透测试，并发布调查结果摘要和补救时间表。

透明度实践和公开报告

1. Kraken 从 2022 年开始发布季度准备金证明报告，验证用户总余额是否与链上钱包持有量相符。

2. 这些报告包括通过 Merkle 树哈希生成的加密证明，并由独立审计员验证。

3. Gemini每月出具由持牌会计师事务所签署的确认用户负债和资产储备等值的鉴证报告。

4. 两个平台都公开披露事件响应协议，包括在已确认的安全事件发生后通知用户的时间范围。

5. Kraken 维护着一个通过 HackerOne 管理的公共漏洞赏金计划，针对关键漏洞提供高达 25,000 美元的奖励。

6. Gemini 的证明报告须遵守 SSAE No. 18 规定的更严格的证明标准，而 Kraken 的储备证明遵循由外部密码学专家验证的自我证明方法。

常见问题解答

问：Kraken 是否要求所有用户进行 KYC 验证？答：是的。 Kraken 要求所有用户在允许法定存款、取款或超过特定阈值的交易之前进行身份验证。

问：Gemini 可以在受保银行账户中持有 USDC 和 USDP 等美元稳定币吗？答：是的。 Gemini 在 FDIC 承保的银行账户中持有以美元计价的稳定币储备，金额不超过适用限额，超额部分则以短期美国国债持有。

问：Kraken 的冷存储密钥是否分布在各个地理位置？答：是的。 Kraken 将私钥碎片分割到位于不同主权管辖区的物理隔离数据中心，以防止单点泄露。

问：Gemini是否允许机构客户独立进行链上准备金验证？答：不会。虽然 Gemini 发布了储备证明，但它不提供原始区块链数据或 Merkle 证明，以便第三方进行独立的链上验证。