bitgrail是2017年上线于意大利的中心化加密货币现货交易所，在早期币圈赛道凭借对Nano（旧称RaiBlocks，XRB）的深度支持快速站稳细分市场，成为当时欧洲范围内Nano资产交易的主要流量入口。平台除主打Nano相关交易对外，同时上线比特币、以太坊、莱特币等主流币种，支持银行转账入金与链上充提，产品定位偏向轻量化的中小型交易平台，界面功能简洁，仅提供基础的现货撮合，没有复杂的合约、杠杆等衍生业务，吸引大量看重Nano零手续费、秒级转账特性的普通交易者参与交易。在上线初期，Nano币价热度走高，bitgrail的交易量持续上涨，大量用户将资产存入平台钱包进行短线买卖与币种中转，平台用户规模迎来快速扩张，但底层技术架构并未同步完成迭代升级，为后续风险埋下隐患。
bitgrail采用中心化交易所通用的撮合与托管模型，用户资产统一交由平台热钱包集中保管，绝大多数Nano资产长期驻留联网热钱包，冷钱包储备占比很低，缺少冷热钱包的资产动态轮换机制。平台后端系统缺少完整的充提幂等校验逻辑，重复提款、异常交易拦截等安全防护模块不完善，没有定期第三方资产审计，也未对外公开储备证明，无法向用户证明链上资产和平台账面余额能够匹配。撮合引擎仅适配中小体量的交易负载，当Nano行情剧烈波动带来短时间大流量时，容易出现订单延迟、充提排队卡顿现象。不同于公链Nano本身的DAG区块网格技术，bitgrail属于中心化中介，用户在平台内的交易只发生在平台内部数据库，只有充提动作才会真正与Nano主网交互，平台本身的技术缺陷和公链协议安全相互独立，二者不能混为一谈。
bitgrail主要服务三类币圈用户群体。第一类是Nano生态的早期参与者，用户通过该平台完成法币兑换Nano，再将代币提至个人钱包，体验Nano网络免手续费的转账功能；第二类是短线交易者，依托平台的XRB/BTC、XRB/ETH交易对，针对Nano进行波段交易，借助平台完成快速进出仓；第三类普通加密货币持有者，用来完成主流币种之间的简单兑换流转。受限于产品能力，平台不适合机构级大额做市，缺少高级挂单工具，KYC机制宽松，移动端体验薄弱，更多服务散户群体。很多用户忽略中心化托管风险，把长期持有的Nano资产直接存放在bitgrail账户内，并未及时提现到自己掌控的私钥钱包，这种使用习惯，在平台出现系统故障后直接放大了用户的资产损失规模。
2018年初，bitgrail公开披露平台出现巨额资产缺口，共计约1700万枚Nano代币去向不明，平台随即暂停全部充提与交易业务，事件迅速在加密社区发酵。事件过程中平台方将问题指向Nano底层协议，而Nano开发团队经过链上数据排查，判定漏洞来源于bitgrail自身后端系统，并且拒绝了平台提出修改公链账本抹平损失的诉求，社区内部围绕究竟是外部黑客入侵还是内部管理漏洞产生大量争论。回溯历史记录可以发现，早在正式公告发布之前数月，平台已经陆续出现提现延迟、资产异常流出的现象，但并未对外披露风险，持续对外维持正常运营状态，大量新用户仍在持续往平台转入资产。后续司法流程中，平台主体走向破产清算，创始人相关资产遭到查封冻结，存入平台的普通用户被定义为债权人，资产最终只能获得比例极低的清偿，绝大多数用户的资金无法完整拿回。
这个案例清晰展示中心化交易所托管模式的固有风险，即便瞄准优质公链项目，交易所自身钱包架构、后端校验逻辑、资产隔离机制、定期审计制度，才是保护用户资产的关键，公链协议安全无法弥补交易平台自身的技术短板。对于普通参与者来说，区分链上真实转账和平台账面数字十分重要，短期交易可以借助交易所流动性，长期持有资产应当将代币提取至由自己保管私钥的硬件钱包或者软件钱包，减少资产长期托管在第三方平台的时间。同时中小型交易所流量爆发后的技术迭代节奏、风险预警透明度，也是用户选择交易平台时需要重点考量的维度，bitgrail的兴衰，也帮助后续行业进一步认清交易所钱包安全、储备透明化的现实意义。
