交易所软件 
加密货币交易所上线清单：上线前必须完成的47件事
目录
为什么你需要一份清单（而不仅仅是一份计划）
我见过太多交易所创始人花上几个月打磨商业计划——漂亮的文档里装着市场预测、竞品分析、五年财务模型——结果却在上线前完全忘记设置提现地址白名单。计划告诉你前进的方向，而清单确保你出门时不会忘带钥匙。
这份清单来自我们帮助数百家交易所在 Codono 交易所平台 上线的经验。清单上的每一项之所以存在，都是因为某个地方的某个人跳过了它，并为此付出了代价。其中一些教训代价很低，另一些则非常非常昂贵。
我把所有内容分成了五大类：法律与合规、技术基础设施、安全、交易与运营、营销与增长。在每个类别中，条目被标记为必备项（没有它就不要上线）、应有项（在第一个月内完成）或可选项（重要但晚一点做也不至于致命）。
把这份清单打印出来，贴在你的墙上，完成一项就划掉一项。我是认真的。
第一部分：法律与合规
这是所有人都想跳过的部分。没有人会因为热衷于监管框架才去创办交易所。但那些被关停的交易所，几乎都是因为合规失败而不是技术问题被关停的。所以请先做这一部分。
1. 注册你的法律实体——必备项
你需要在你计划运营的司法辖区注册一家公司。这不是可选项，也不是日后可以补办的。实体类型很重要：大多数交易所运营者会注册有限责任公司或同等类型。就最佳架构咨询你目标司法辖区的律师。这项事务要在第一周就办好。
2. 获得相应的牌照或注册——必备项
具体要求因司法辖区而差异巨大。它可能是美国或加拿大的货币服务业务（MSB）注册，可能是欧盟 MiCA 框架下的虚拟资产服务提供商（VASP）牌照，也可能是塞舌尔或马绍尔群岛等地更简单的注册。不管是什么，立刻启动流程，因为它几乎总是比你预期的更耗时。即使是“快速”的司法辖区通常也需要 4-8 周。
3. 聘请精通加密货币的法律顾问——必备项
不是随便什么律师，也不是你那个做房产过户的表亲。你需要的是专门处理目标市场加密货币监管事务的人。他们会审查从你的服务条款到代币上架流程的所有内容。法律顾问的月度顾问费预算为 2,000-5,000 美元。听起来很贵——直到你把它和监管执法行动的代价做个对比。
4. 起草你的服务条款——必备项
你的服务条款（ToS）是你与平台上每位用户之间的法律合同。它需要涵盖交易风险、责任限制、争议解决、账户终止条件，以及大约四十项其他内容。你的法律顾问应当起草或至少审阅这份文件。不要照抄其他交易所的服务条款——它们是为对方所在的司法辖区和其特定的业务结构而写的，不是为你。
5. 起草你的隐私政策——必备项
如果你服务欧盟用户，这意味着要符合 GDPR。如果你服务加州用户，则涉及 CCPA。大多数交易所面向全球用户，这意味着你需要一份完整的隐私政策，涵盖数据收集、存储、处理、与第三方（如你的 KYC 服务商）共享数据，以及用户对其数据的各项权利。同样，这是律师的领域。
6. 制定你的 AML/CFT 政策——必备项
每个司法辖区都要求有反洗钱和反恐融资（AML/CFT）政策。这份文件描述你如何识别和验证用户、如何监控交易中的可疑活动、如何向当局报告可疑交易，以及如何保存记录。监管机构会要求查看这份文件。请在上线之前就准备好，而不是等别人问起才动手。
7. 落实银行合作伙伴——必备项
这一直是上线交易所最难的环节之一。银行对加密业务心存戒备。在找到愿意合作的银行之前，你很可能会被好几家拒绝。尽早启动这一流程——理想情况下是在目标上线日期前三个月。可以考虑电子货币机构（EMI）作为传统银行的替代方案，尤其是在欧洲。
8. 建立 SAR/STR 报告流程——应有项
你需要一套清晰的内部流程来提交可疑活动报告（SAR，或按你所在辖区称为可疑交易报告 STR）。谁负责审查被标记的交易？什么阈值会触发审查？多久之内必须提交？谁是你指定的合规官？把这一切形成书面文档。
9. 制定记录保存政策——应有项
大多数监管规定要求你在客户关系结束后继续保存 KYC 文件和交易记录五到七年。从第一天起就把系统配置好以支持这一点。等系统上线后再补做数据保留机制会非常痛苦。
10. 注册税务申报义务——应有项
视你所在的司法辖区，你可能需要向税务机关申报用户交易。美国对加密货币的 1099 表格有具体要求，欧盟也正在推行 DAC8。在你的义务变得迫在眉睫之前就弄清楚它们。
第二部分：技术基础设施
你的交易所基础设施必须能承载真金白银和真实的交易量而不出故障。“在我笔记本上能跑”在这里不是可接受的标准。人们会把他们的资金托付给你。
11. 部署具备冗余的生产服务器——必备项
至少，你需要在信誉良好的数据中心或云服务商（AWS、Google Cloud、Hetzner 或 OVH 都是常见选择）部署主服务器和故障转移服务器。绝不要在单台服务器上运行生产环境的交易所。当——注意是“当”而不是“如果”——那台服务器出问题时，你整个交易所会陷入黑暗，用户会陷入恐慌。
12. 配置 SSL/TLS 证书——必备项
连接到你交易所的每一条连接都必须加密。这意味着你的 Web 域名、API 端点、WebSocket 连接、管理后台——所有的一切——都要有 SSL 证书。使用受信任机构颁发的证书，并设置自动续期，免得闹出证书过期的尴尬事故。
13. 设置冷存储钱包——必备项
至少 90-95% 的用户资金应当放在冷存储中——即不连接互联网的钱包。这一点没有商量余地。使用硬件钱包或物理隔离的电脑做冷存储。实施多重签名机制，确保没有任何单个人能独自动用冷存储资金。这是你能做的最重要的一件事，用来防止灾难性的盗窃。
14. 配置带支出限额的热钱包——必备项
热钱包处理日常提现。里面只应存放足够覆盖正常一天提现请求的加密货币——通常占用户总充值额的 3-5%。设置硬性支出限额，一旦超出就触发告警。从冷存储向热钱包补充资金的过程可以自动化，但必须要求人工审批。
15. 实施自动化备份系统——必备项
数据库至少每小时备份一次，每天做完整的系统快照。备份要存放在与主服务器地理位置分离的地方。定期测试你的恢复流程——从未测试过的备份不叫备份，只叫愿望。
16. 搭建监控与告警——必备项
你需要对服务器健康状况、应用错误、数据库性能、钱包余额和异常交易模式进行实时监控。设置的告警必须真正触达能采取行动的人——PagerDuty、Opsgenie，甚至一个专门接收关键告警的 Telegram 群组。如果你的撮合引擎在凌晨 3 点宕机，你需要在 3 点 01 分就知道。
17. 进行压力测试——必备项
上线前，模拟真实的交易负载——然后把这个负载放大十倍。你的撮合引擎在 1,000 个并发用户下表现如何？10,000 个呢？当 500 人同时发起提现时会发生什么？在你的用户替你找到崩溃点之前，先自己找到它们。
18. 部署 CDN 和边缘缓存——应有项
内容分发网络（CDN，Cloudflare 是大多数交易所的默认选择）可以降低全球用户的页面加载时间，还附赠一层 DDoS 防护。你的交易界面必须给人“瞬时响应”的感觉。如果你的服务器在法兰克福，新加坡的用户不该为加载订单簿等上两秒。
19. 配置预发布环境——应有项
绝不要在生产环境的交易所上直接测试变更。搭建一个与生产环境完全一致的预发布（staging）环境，在那里部署更新、测试新功能、安全地把东西搞坏。每一次代码变更都要先经过预发布环境。
20. 搭建日志聚合与分析系统——应有项
把日志集中起来（ELK 技术栈、Grafana Loki 或托管服务）。当出了问题——问题一定会出——你需要能够精确追溯发生了什么、什么时候发生的、为什么发生。分散在多台服务器上的日志在事故处理中几乎毫无用处。
第三部分：安全
对加密货币交易所来说，安全不是一个功能，而是承载其他一切的地基。一次安全事件就能在一夜之间摧毁你的交易所——不仅是财务上的，还有声誉上的。用户可以原谅响应迟缓的客服，但永远不会原谅资金丢失。
21. 委托第三方渗透测试——必备项
聘请一家信誉良好的安全公司，在你上线之前——注意是之前，不是之后——主动尝试攻破你的交易所。他们会测试你的 Web 应用、API、基础设施和钱包系统。视测试范围预算 5,000-25,000 美元。上线前修复每一个严重和高危的发现项。你的安全架构的强度取决于它最薄弱的那一环。
22. 强制执行双因素认证——必备项
所有提现都应强制要求 2FA，登录也应强烈建议（或强制）启用 2FA。至少支持 Google Authenticator 之类的 TOTP 应用，通过 WebAuthn/FIDO2 支持硬件密钥则更好。并且，所有管理员和员工账户必须无条件强制启用 2FA——没有例外，没有“我以后再设置”。
23. 对所有 API 实施速率限制——必备项
没有速率限制，攻击者可以用暴力破解猛攻你的登录端点、每秒数千次地抓取你的整个订单簿，或用海量请求淹没你的提现系统。为每一个公开和私有的 API 端点设置合理的速率限制。这也能防止行为异常的量化交易机器人吃掉你的服务器资源。
24. 部署 DDoS 防护——必备项
一次分布式拒绝服务（DDoS）攻击可以让你的交易所离线数小时甚至数天。Cloudflare、AWS Shield 或 Akamai 都在网络边缘提供 DDoS 缓解能力。对一个金融平台来说，这不是可选项。一些交易所曾在关键市场时刻被竞争对手或勒索者用 DDoS 攻击打垮。不要做一个容易得手的目标。
25. 制定安全事件响应预案——必备项
白纸黑字写清楚：当检测到安全入侵时具体会发生什么。谁第一个收到通知？如何暂停提现？如何与受影响的用户沟通？谁负责联系执法部门？你的对外沟通策略是什么？上线前用桌面演练把这套流程排练一遍。在真实事故发生时才琢磨响应流程，是最糟糕的时机。
26. 实施提现地址白名单——应有项
允许用户为特定提现地址设置白名单，并对新增地址强制执行 24-48 小时的延迟。这个简单的功能已经阻止了无数次账户被盗演变成资金被盗。即使攻击者进入了用户账户，也无法立刻把资金提到自己的钱包。
27. 部署 Web 应用防火墙——应有项
WAF（Web 应用防火墙）在恶意流量到达你的应用之前将其过滤。它可以防御 SQL 注入、跨站脚本攻击和其他常见的 Web 攻击。大多数 CDN 服务商都内置 WAF 功能，所以如果你已经在用 Cloudflare，你就已经完成了一半。
28. 建立漏洞赏金计划——可选项
邀请安全研究者发现漏洞，并给予奖励。你可以从小额做起——每个有效发现 100-1,000 美元——或者使用 HackerOne、Immunefi 这样的平台。这相当于给你配备了一支持续工作的外部测试大军。对上线当天来说不算关键，但在头几个月内应该建立起来。
第四部分：交易与运营
到这一部分，你的交易所才真正成为一家交易所，而不只是一个好看的网站。把运营细节做对，正是持续成长的交易所与上线第一周就流失用户的交易所之间的分水岭。
29. 确定你的初始交易对——必备项
不要带着 200 个交易对上线。从 15-25 个有真实市场需求的高质量交易对开始。永远包含主流币对：BTC/USDT、ETH/USDT、BTC/USDC、ETH/BTC。然后根据你的目标市场增加 10-15 个热门山寨币。之后你随时可以基于用户需求增加更多交易对。你上架的每一个交易对背后都需要有流动性支撑——一个空荡荡的订单簿，比干脆不上架这个交易对伤害更大。
30. 设定你的费率结构——必备项
研究竞争对手的收费标准，并据此定价。大多数用户期待的是带交易量阶梯的标准挂单方/吃单方（maker/taker）模式。挂单方 0.1-0.2%、吃单方 0.1-0.2% 是典型的起步费率。可以考虑以降低费率甚至零费率上线来吸引早期用户。无论你选择什么，都要透明——公开公布你的费率表，确保没有任何隐藏收费。
31. 实施你的流动性策略——必备项
空订单簿会比任何其他因素更快地杀死你的交易所。接入一个流动性聚合引擎，镜像各大交易所的订单簿。这让你的用户从第一天起就能获得紧窄的价差和足够的深度，同时你逐步积累自有交易量。在你交易量最大的几个交易对上，再搭配做市商作为补充。
32. 搭建并测试你的 KYC 流程——必备项
你的“了解你的客户”（KYC）验证流程必须快速、可靠，并符合你所在司法辖区的要求。集成像 Sumsub 这样经过验证的服务商，它能处理多个国家的身份验证。亲自完整测试整个流程——上传证件、等待审核、看看验证失败时会发生什么。一个坏掉的 KYC 流程意味着用户无法充值和交易，也就意味着你没有生意。
33. 测试每一条充值和提现路径——必备项
上线前，手动测试你支持的每一种加密货币和法币的充值与提现。发送真实交易（小额）。验证余额是否正确更新、确认数阈值是否正常工作、提现处理能否无错误完成。然后测试边界情况：零确认交易会发生什么？低于最低限额的充值呢？超出热钱包余额的提现呢？
34. 搭建客户支持系统——必备项
你需要一个工单系统（Zendesk、Freshdesk，或者起步阶段一个组织良好的共享邮箱也行）、网站上的在线聊天组件，以及至少一名专门在几小时内回复工单的支持人员。为常见问题准备好回复模板：充值需要多长时间？为什么我的提现还在处理中？我该如何完成 KYC？你头几周的客服质量，将决定早期用户是留下还是离开。
35. 配置你的 KYC/AML 合规系统阈值——必备项
为不同的验证等级设置合适的阈值。一个常见的做法是：仅验证邮箱即可进行基础交易，提现超过一定金额时要求进行身份验证，对高交易量用户要求加强尽职调查。你的合规顾问应当根据你所在司法辖区的要求帮你设定这些阈值。
36. 构建你的移动交易应用——应有项
超过 60% 的加密货币交易发生在移动设备上。如果你上线时没有移动应用，就等于把大多数潜在用户挡在了他们偏好的交易体验之外。至少，要确保你的 Web 平台在移动浏览器上完全自适应。原生应用则应尽快跟进。
37. 创建 API 文档门户——应有项
严肃的交易者和做市商通过 API 而不是网页界面与交易所交互。发布清晰、完整的 API 文档，包含 REST 和 WebSocket 端点的示例。要包含认证指南、速率限制说明和错误码参考。糟糕的 API 文档会赶跑你迫切需要的做市商。
38. 搭建内部运营仪表盘——应有项
你的管理团队需要实时掌握这些指标：活跃用户、待处理的充值/提现、KYC 队列长度、客服工单量、钱包余额、交易量和错误率。在上线前把这套仪表盘建好或配置好，免得第一天就变成“盲飞”。
第五部分：营销与增长
你可以打造出世界上最好的交易所，但如果没人知道它的存在，那你有的只是一项昂贵的爱好，而不是一门生意。加密货币交易所的营销打法与大多数科技产品不同。
39. 上线你的网站和落地页——必备项
你交易所的公开网站需要清晰地传达：你与众不同之处是什么、你为谁服务、为什么别人应该把钱托付给你。要包含你的费率表、支持的资产、安全措施和团队信息。这不是你的交易平台——这是你的门面。让它专业，也让它够快。
40. 建立社交媒体存在感——必备项
至少要有：Twitter/X（加密货币的“城市广场”）、Telegram（你的社区大本营）和 Discord（你的核心用户社区）。创建这些账号，并在上线前几周就开始发布有价值的内容。分享市场洞察、开发进展，真诚地融入加密社区。上线当天一个粉丝为零的全新社交媒体账号，等于告诉用户你不是认真的。
41. 规划你的首批用户获取活动——必备项
你的前 1,000 个用户从哪里来？要有一个具体的、有预算的计划。社区活动、交易大赛、早期用户福利、目标区域的网红合作——无论是什么，上线前都要细化。“营销的事以后再说”对一家新交易所来说等于判了死刑。
42. 搭建推荐与联盟计划——应有项
口碑传播是交易所性价比最高的增长渠道。提供慷慨的推荐佣金——有竞争力的计划标准是被推荐用户交易手续费的 20-40%。通过专属推荐链接和实时追踪让分享变得简单。增长最快的交易所，几乎总是有强大的推荐计划在背后驱动。
43. 制定内容策略——应有项
为博客文章、市场分析、教育内容和交易所动态规划一个发布日历。持续性比数量更重要——每周两篇高质量文章胜过每天灌水的内容。聚焦你的目标受众真正会搜索的话题：操作指南、市场分析、交易所对比类内容。这会带来随时间复利增长的有机搜索流量。
44. 搭建邮件营销体系——应有项
从注册用户那里收集邮箱地址，搭建自动化邮件序列：欢迎邮件、KYC 完成提醒、首次充值引导、每周市场综述和新功能公告。邮件仍然是转化率最高的营销渠道之一，而且是属于你自己的渠道——不像社交媒体平台可能一夜之间改算法或封禁加密货币内容。
45. 准备新闻资料包和公关策略——可选项
制作一份新闻资料包，包含你交易所的故事、团队介绍、品牌素材和核心差异化优势。锁定目标市场的加密货币媒体和记者。在区域性加密媒体上一篇位置得当的报道，就能带来可观的知名度。这对第一天来说不是必需的，但在你的第一个季度内很有价值。
第六部分：首日优先事项与可暂缓事项
这份清单上并非所有内容都需要在上线当天做到完美。试图在开门营业前把 47 项全部做到极致，结果往往是永远上不了线。以下是对节奏的建议。
上线当天绝不可缺（第 1-7、11-17、21-25、29-35、39-41 项）：
这 30 项是地基：法律合规、核心基础设施、基本安全、可用的交易运营和基本的营销存在感。如果其中任何一项缺失或失效，推迟你的上线日期。没有例外。一家没有妥善冷存储或 KYC 流程不通就强行上线的交易所，不叫勇敢，叫鲁莽。
头 30 天（第 8-10、18-20、26-27、36-38、42-44 项）：
这 12 项让你的交易所从“能用”变成“有竞争力”。预发布环境、移动应用、推荐计划、WAF、内容策略——都很重要，但交易所可以在没有它们的情况下安全运转几周，同时你可以基于用户反馈和真实运营数据来排定优先级。
头 90 天（第 28、45 项）：
漏洞赏金计划和公关策略很有价值，但它们建立在一个必须先行存在的基础之上。先让交易所运转起来，让用户开始交易，然后再投资这些增长放大器。
**实话实说：**大多数交易所上线时只完成了这份清单的 70-80% 左右，然后在头几个月里手忙脚乱地补齐剩下的部分。这没什么问题——只要你上线时完成的那 70-80% 覆盖了所有必备项。在“应有项”上打点折扣是可以管理的；在“必备项”上打折扣，就是交易所因负面原因登上新闻的方式。
最后一件事
清单能给你结构，但给不了你判断力。每家交易所都不同。你的目标市场、监管环境、预算、团队的优势——所有这些都应该影响你排定优先级和执行的方式。
如果你正基于 Codono 交易所平台进行搭建，技术类和安全类清单条目中的很大一部分都是开箱即用的——撮合引擎、钱包基础设施、交易界面、管理后台和内置合规工具。这让你能把精力集中在软件无法替你完成的事情上：法律搭建、流动性策略、社区建设和客户支持。
如果你正在评估自己的技术选型，可以看看定价方案；如果想找一个见过这套流程走过几百遍的人一起过一遍这份清单，欢迎联系我们。我们不会向你推销你不需要的东西——相比把第一年用不到的功能超卖给你，我们更愿意帮你成功上线。
现在，别再读了，去开始打勾吧。
Codono Team
Codono builds enterprise-grade crypto exchange software deployed by 250+ operators across 40+ countries. Our team writes from production experience running spot, derivatives, custody, and compliance at scale.
View all posts by Codono Team →