Bitstamp 安全记录

在英属维尔京群岛注册为虚拟资产服务提供商

Bitstamp Global Ltd 已由 British Virgin Islands Financial Services Commission 注册为虚拟资产服务提供商，该消息于2026年2月6日公布。该实体及其在英属维尔京群岛的监管情况，与欧盟、英国、美国和新加坡的实体一同列于 Bitstamp 官网的页脚。这是集团内另一家公司的离岸注册，并不将欧盟或英国的监管制度延伸到其所服务的客户。

Bitstamp by Robinhood: BVI VASP registration

新加坡金融管理局授予大型支付机构牌照

新加坡金融管理局授予 Bitstamp Asia Pte Ltd 大型支付机构（major payment institution）牌照，于2025年7月3日公布，牌照编号为 PS20200667。同一实体和牌照编号也列于 Bitstamp 官网页脚。这是该集团在亚洲获得的首张完整运营牌照，取得时间距 Robinhood 收购 Bitstamp 不久，该交易所现以 Bitstamp by Robinhood 的名称运营。

Bitstamp: globally trusted and now licensed in Singapore

法国上诉法院认定 Bitstamp Europe 未在 AMF 注册即向法国提供服务，须承担责任

格勒诺布尔上诉法院于2025年6月26日裁定，Bitstamp Europe 未在 PACTE Act 规定的期限2020年12月19日前向 Autorite des marches financiers 注册，即在法国提供数字资产服务，须对一名客户承担民事责任。法院判令 Bitstamp 赔付27,950欧元（即该客户账户中被盗加密资产的价值），另加3,000欧元诉讼费用。该裁判理由的意义超出了金额本身：法院将未注册视为直接造成损失的民事过错，因此客户无须证明该交易所在失窃一事上存在运营疏忽。

Goodwin: liability of crypto asset service providers for failure to register with the AMF

卢森堡 CSSF 颁发的 MiCA 加密资产服务提供商牌照

Commission de Surveillance du Secteur Financier 已根据欧盟 Markets in Crypto Assets Regulation 授权 Bitstamp Europe S.A. 为加密资产服务提供商，并于2025年5月16日公布。其范围包括运营交易平台、执行客户订单和托管加密资产，并可通过护照机制覆盖整个欧洲经济区。CASP 牌照编号 N00000003 列于 Bitstamp 官网页脚。MiCA 对其加密业务提出了托管、资本和披露方面的要求，而此前的支付机构牌照并未对这部分业务施加这些要求。

Bitstamp: secures CASP licence under MiCA

已在英国 Financial Conduct Authority 注册为加密资产业务机构

Bitstamp UK Ltd 于2023年6月13日以企业参考编号978690列入 FCA 加密资产登记册，业务范围涵盖加密资产托管、以法定货币买卖加密资产以及加密货币之间的交易。该企业参考编号列于 Bitstamp 官网页脚。请仔细阅读其范围：该登记仅属反洗钱监管。它不是 FCA 对该交易所如何对待客户的授权，并且存放在已注册机构的加密货币不受 Financial Services Compensation Scheme 保护。

Bitstamp: registered as a cryptoasset business by the FCA

储备金证明审计被描述为目标，而非现有做法

2022年11月18日，即 FTX 倒闭数周后，Bitstamp 公布了其对储备金的立场。该公司称，自2016年起，其集团和各法律实体每年都由一家四大会计师事务所审计，并提到其 ISO 27001和 SOC 2 Type 2认证，同时表示其目标是发布储备金证明审计。这是一项声明的意向，而非已经落实的事项。Bitstamp 未指明审计机构，也未公布相关报告，并且没有默克尔树证明，用户无法据此核查自己的余额是否已计入所声明的总额。

Bitstamp: proof of reserves and transparency, the Bitstamp way

已获得 SOC 2 Type 2鉴证和 ISO/IEC 27001认证，报告未公布

Bitstamp 于2022年3月18日宣布，已获得 SOC 2 Type 2鉴证（该鉴证检验安全控制措施在一段时期内是否确实运行，而不只是停留在纸面上）和其信息安全管理体系的 ISO/IEC 27001认证。同一篇文章称 Bitstamp 由四大会计师事务所之一审计，但未指明是哪一家。两份报告均未公布，因此无法从外部核实其结论。

Bitstamp: two new certifications

纽约 BitLicense 授予 Bitstamp USA

New York State Department of Financial Services 于2019年4月9日向 Bitstamp 授予了虚拟货币牌照。美国客户由 Bitstamp USA, Inc. 提供服务，该公司官网页脚称其已获 NYDFS 许可从事虚拟货币业务活动，并另已获 NYDFS 颁发汇款服务机构牌照，NMLS 编号为1905429。纽约是美国唯一以这种方式审查加密货币公司的州，因此该牌照是一项监管审查，而非自行声明。

Bitstamp: Bitstamp obtains BitLicense

卢森堡支付机构牌照，可在欧盟全境通行

卢森堡金融监管机构于2016年4月25日签署了 Bitstamp Europe S.A. 的支付机构牌照，该牌照于2016年7月1日（其卢森堡总部投入运营之日）生效。申请历时近两年，包括安全审查和 Ernst and Young 的审计。该牌照当时可通过护照机制覆盖28个欧盟成员国。Bitstamp 目前仍持有该牌照：CSSF 支付机构牌照编号 Z00000012 列于其官网页脚。

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

热钱包被转走18,866 BTC，价值526万美元，客户获全额赔付

攻击者在2014年11月4日至12月19日期间对 Bitstamp 的六名员工实施钓鱼攻击，使用带有 Word 附件的电子邮件和 Skype 消息，附件运行经混淆的 VBA 脚本并下载远程访问木马。一名员工打开了名为 UPE_application_form.doc 的文件，攻击者由此控制了其笔记本电脑，并通过它获得进入 Bitstamp 数据中心的 VPN 路径。2014年12月29日，攻击者从一台服务器取走 wallet.dat 文件，并从另一台服务器取走其密码短语。2015年1月4日，热钱包被转走18,866 BTC，按 Bitstamp 的清算价每枚比特币279美元计算，价值5,263,614美元。Bitstamp 于1月5日 UTC 09:00暂停服务，用干净的备份将平台重建到 AWS 上的全新硬件中，并于2015年1月9日重新开放，同时集成了 BitGo 多重签名钱包。暂停之前持有的所有余额均已全额兑付，损失由公司承担，而非客户。

Bitstamp incident report, 20 February 2015

向自身转账证明183,497 BTC 的冷存储，由一名比特币开发者见证

2014年5月24日，Bitstamp 以向自身转账的交易转移了其冷钱包余额，比特币开发者 Mike Hearn 在旁见证，证明其掌控183,497 BTC。Bitstamp 表示，这些储备涵盖客户存放在交易所和 Ripple 网络上的比特币，且当时正在进行财务报表审计。这是一次性的操作，并未定期重复。

Bitstamp: BTC proof of reserves, May 2014

交易延展性攻击导致比特币提币暂停四天

2014年2月11日，一次拒绝服务攻击利用交易延展性，使其 bitcoind 钱包返回不一致的结果，Bitstamp 随即停止处理比特币提币。2月10日和11日的失败提币请求已被取消，并退回至账户。Bitstamp 表示没有资金损失，也没有资金面临风险，并于2014年2月15日宣布，经测试后已恢复全自动的比特币提币处理。Mt. Gox 在同一个月以同类攻击为由暂停了提币，数周后倒闭。

Bitstamp: bitcoin withdrawal processing suspended