WikiBit交易所跑路风险榜第59期Zaif：FSA第00001号牌照的“活化石”，为什么“可用性”已经接近于零？

前言：一个“活着，但几乎不交易”的持牌交易所

前58期咱们扒了从HashKey到YUBIT的一系列交易所，今天第59期，来个画风最“安静”的——Zaif。

Zaif在“合规资历”这一栏是日本市场的“活化石”：2014年由Tech Bureau创立，2017年9月29日获得日本金融厅（FSA）近畿财务局长第00001号加密资产交换业注册——“第00001号”意味着它是日本监管框架下最早一批持牌交易所；

2018年被盗约67亿日元后，由上市公司Fisco注资50亿日元接管并全额赔偿用户；运营公司曾在2021年11月更名为“株式会社カイカエクスチェンジ（CAICA Exchange）”，但已于 2023年11月1日 正式将商号改回 “株式会社Zaif”，2025年7月被东证标准市场上市的 NCXX Group（株式会社ネクスグループ，2026年3月已更名为 JN Group）以11.62亿日元完全子公司化；

CoinGecko的24小时交易量约16.9万美元，Trust Score仅5/10；Coinmarketcap24小时现货交易量约11.8万美元。2025年12月，Zaif宣布因“流动性极端低下”于2026年2月下架MV、ROND、DEP三个币种；2026年11月，其邮件服务商Arara被入侵，约380,536个客户邮箱地址泄露；

Zaif 大概率不会主动卷款跑路——它受日本法约束、背后有上市公司；但它正在被市场边缘化，用户真正要面对的风险不是“老板消失”，而是“平台越来越小、越来越不好用”。

1、监管合规：一张日本牌照，不面向其他地区营业

FSA第00001号：日本监管框架下的“元老级”注册

Zaif的监管身份，在日本市场是有据可查的。Vasptracker于2026年11月7日核查FSA登记册后确认：Zaif株式会社，注册号近畿财务局长第00001号，注册日期2017年9月29日，支持24种加密资产。

“第00001号”这个编号本身就有特殊意义——它意味着Zaif是在2017年4月日本《资金决算法》修订、加密交易所强制注册制度生效后，最早完成注册的交易所之一。Zaif是2017年监管改革后首批获得FSA正式牌照的16家交易所之一。

它受日本《支付服务法》约束，FSA 及其下属财务局可以现场检查、下业务改善命令；加入 JVCEA 自律组织，按协会规则做客户资产隔离、反洗钱、风险披露；

母公司是东证上市公司，合并报表要披露，子公司重大问题要在季报/公告里体现；用户在日本境内有正式申诉路径：财务局 → JVCEA → 消费者纠纷调解机构。

但这是日本国内牌照，只保护日本居民。 Zaif 服务对象是 JPY 国内市场，不面向中国大陆、美国、欧盟零售用户。非日本居民使用，不受日本法保护。

加密资产本身仍无政府保险。 日本和美国一样，用户托管的加密资产不在存款保险（预金保险机构）覆盖范围内；官方风险提示原话：“当社が倒産した場合には、預託された金銭及び暗号資産を返還することができない可能性があります”（公司破产时，托管的金钱与加密资产存在无法返还的可能）。

近畿财务局第 00001 号只是编号在近畿局排第一，不代表规模第一——日本头部所（bitFlyer、Coincheck、SBI VC Trade、GMO Coin）都在关东财务局序列。

风险评分：中风险

2、账号安全与提币：2018年的67亿日元被盗，和2026年的38万邮箱泄露

2018年9月：67亿日元被盗，用户资产约45亿

Zaif历史上最严重的安全事件，发生在2018年9月14日。黑客未经授权访问了平台的热钱包，盗走了约67亿日元（初报金额，后精算修正为约70亿日元，当时约5970万美元）的BTC、BCH和MONA。Tech Bureau于9月17日检测到服务器异常，9月18日确认黑客攻击并向FSA报告。被盗资产中，约45亿日元属于客户资产。

FSA的反应是迅速的：在2018年3月、6月已经发出两次业务改善命令的基础上，9月的事件导致FSA发出第三次业务改善命令，部分原因是Tech Bureau对事件的披露存在延迟。

Tech Bureau自身的储备约22亿日元，不足以覆盖损失。2018年10月，Tech Bureau与上市公司Fisco签署正式转让协议，Fisco提供50亿日元（约4450万美元）的财务支持并收购多数股权。2018年11月22日完成全部业务交接，Fisco承担了全部用户赔偿责任。2019年4月23日，Zaif在Fisco旗下全面恢复交易服务，用户于2019年4月中旬前分批获得赔偿。

从“被盗后无法赔付、需要外部救助”到“全额赔偿用户”，Zaif在这一轮危机中的处理，比许多“被黑就跑路”的交易所要好。但“需要Fisco注资50亿日元才能完成赔付”这件事本身，说明Zaif当时的财务状况无法独立承受一次重大安全事件的冲击。

2026年11月：邮件服务商被入侵，38万邮箱泄露

2026年11月，Zaif的邮件服务提供商Arara株式会社的服务器遭到未经授权的外部访问。11月4日发布第二报确认：约380,536个客户邮箱地址（去重后）从外部泄露。

Zaif在公告中明确：泄露的信息仅包含邮箱地址，姓名、地址、电话号码、交易信息、密码等均未注册在该服务中，因此没有泄露。泄露的邮箱地址中不包含密码等认证信息，仅凭邮箱地址无法登录用户账户。Zaif已暂停所有邮件发送，并提醒用户警惕冒充Zaif或Arara的钓鱼邮件，不要点击不明链接或提供认证信息。

这不是Zaif自身系统被入侵，而是第三方服务商的安全事件。但对于一个已经经历过2018年重大黑客事件的交易所来说，供应链安全再次成为风险来源，本身就是一个需要被认真对待的信号

3、储备金透明度：没有公开的Merkle树PoR，但有日本监管框架下的资产隔离

日本监管框架下的“替代透明度”

Zaif没有运营Merkle树储备金证明项目。它的透明度路径，是日本FSA监管框架下的客户资产隔离 + 冷钱包比例要求 + 定期财务报告。

根据日本《资金决算法》和FSA的要求，加密交易所必须将客户资产与自有资产隔离管理，并将一定比例（通常为95%以上）的客户资产存放在冷钱包中。Zaif的公开信息中提到了冷热分层存储、大额划转多签授权、用户资产与运营资金隔离、定期外部审计等机制。

但“风险储备金$0”和“资产实力$0”的第三方标记

多个第三方数据平台（cicet.com、coin980.com等）将Zaif的“风险储备金”和“资产实力”标记为$0。需要谨慎对待这些标记——它们可能反映的是公开可查的链上归属资产，而非Zaif的全部储备（因为Zaif的资产可能存放在未被这些平台标签覆盖的地址中，或者以日元法币形式存在于银行账户中）。

但“$0”的标记本身，至少说明Zaif在“链上可归属资产”这个维度上，没有向第三方数据平台提供足够的可见性。 对于一个持牌交易所来说，“监管框架下的隔离”是必要的，但“公开可验证的透明度”是另一个维度。

4、资产实力与流动性：一家交易量薄到近乎透明的小所

Zaif在CoinMarketCap上的日交易量是11.8万美元，交易量是头部所的万分之一量级；21个交易对，大多是日元交易对，意味着它基本只服务日本散户买现货，不做机构和套利。

母公司财务：合并层面在亏钱。JN Group（6634）2025 年 11 月期：经常损益 -2.5 亿日元，同比减利 8.7%。

母公司主业是电气机器/嵌入式金融，Zaif 只是其合并子公司之一，加密业务对集团整体贡献有限；Zaif 自身资本金 5200 万日元（约合人民币 250 万元量级），自有资金垫厚程度有限。

五年内四次易主，运营主体从Tech Bureau Corp到株式会社Zaif；频繁易主是一把双刃剑，好的一面是每次易主都伴随新资本进入、风控重建，2018 年后没有再出大事故；但一家需要靠不断卖牌照、卖主体才能活下去的交易所，本身就说明原生经营能力不强。 子公司在集团里属于“可有可无的边角业务”，一旦母公司收缩，Zaif 是最容易被再次转手甚至关停的那一个。

5、内部运营与团队：从Tech Bureau到JN Group，多次易主后的“战略不连续性”

运营主体的变更史

Zaif的运营主体经历了多次变更：

2014–2018：Tech Bureau（创始人Takao Asayama）创立并运营Zaif。

2018–2021：Fisco注资50亿日元接管，承担用户赔偿，全面恢复交易。

2021–2025：CAICA Exchange（CAICA DIGITAL子公司）运营Zaif。CAICA DIGITAL是东京证券交易所标准市场上市公司。

2025年7月至今：JN Group集团以11.62亿日元收购Zaif全部61,169股，完全子公司化。

JN Group集团的主营业务是“集团企业的经营战略制定及经营管理、农业ICT的企划/开发/销售等”，加密交易所是其多元化业务组合中的一块。JN Group在收购公告中表示，直接持有Zaif股份是为了“构建更高水平的治理体制和机动的决策流程”。

频繁易主的代价

多次易主，意味着Zaif的战略方向、技术投入和产品优先级，在不到十年的时间里被反复重置。 从一个由技术创业者创立的早期交易所，到一个被上市公司收购以挽救危机的资产，再到一个被另一家上市公司作为“多元化业务”持有的子公司——Zaif的身份，从“创新者”变成了“被管理的资产”。

日本本地用户评价中有一条相当扎心的总结： “过去是作为先进交易所挑战新事物的平台，但在黑客事件后经营者更换，变成了没有技术力的公司。现在完全没有任何新东西开始，只是变成了手续费高、难用的交易所。”

6、社区真实反馈：3.1/5的日本本地评分，和“仿冒Zaif”的诈骗

日本本地评价：中规中矩，但“推荐度”在下降

crypto-torisetu.com的2026年3月有偿调查显示，Zaif的综合评分为3.1/5。用户评价中反复出现的正面点是手续费低（Maker免费/负费率）、独特币种（如フィスココイン、カイカコイン）、“おてがるトレード”自动交易。负面点集中在登录步骤繁琐、界面老旧、出金手续费高（3万日元以下385日元，以上770日元）、主要币种少。

一个值得注意的评价： “现在完全不推荐了。” 一位使用超过7年的40代用户写道：“过去是先进的交易所，黑客事件后经营者更换，变成了没有技术力的公司。”

“仿冒Zaif”的诈骗：真实用户投诉指向的是假平台

JustAnswer西班牙语版上有一位用户投诉：Zaif账户被冻结9605欧元，平台要求再存入5900欧元才能提现。但关键细节是：该用户是通过Telegram上“一家与Instagram合作的公司”提供的链接下载的“Zaif App”，而不是从官方应用商店下载的。

Zaif官方在2025年7月31日和2025年7月7日两次发布钓鱼警告，明确指出存在模仿Zaif的假网站，官方域名只有zaif.jp，登录页面域名是https://zaif.jp/login。官方还警告了“实时钓鱼”的手法：用户在假登录页面输入ID和密码后，犯罪分子实时将这些信息输入真正的Zaif登录页面，触发2FA验证码发送到用户手机，用户将验证码输入假网站后，犯罪分子立即用该验证码完成真登录。

那位西班牙语用户的遭遇，高度符合“通过非官方渠道下载假App”的模式。 这不是Zaif在作恶，但Zaif的品牌正在被大规模冒用，而普通用户分不清真假Zaif——被骗了骂的还是Zaif的名字。

7、综合跑路风险评估

综合评级：中高风险（“跑路”概率不是最高，但“交易所事实性死亡”和“流动性枯竭”是核心风险）

Zaif不是UZX、Azbit那种“卷款消失”的候选者。 它有真实的FSA牌照、有日本监管框架下的客户资产隔离要求、有2018年“被黑后全额赔付”的历史记录、有一个东证标准市场上市的母公司。它不会明天就“跑路”。

但“不跑路”不等于“在正常运营”。Zaif的风险集中在三个层面：

1. 流动性事实上已经枯竭。交易量只有几十万美元，处于日本持牌交易所的末端。因流动性不足而下架币种，是“交易所事实性边缘化”的直接证据。 一个几乎没有人交易的交易所，对于需要正常买卖的用户来说，它的“可用性”已经接近于零。

2. 多次易主后的战略漂移。 从技术创业者到危机救助者，再到多元化集团的非核心资产——Zaif的每一次易主，都伴随着战略重心的重置。现在是其母公司“非核心资产”的位置，意味着在资源投入和产品迭代上，Zaif不会被放在优先位置。

Zaif的处境是“活着，但已经不再是一个有意义的交易场所”：它有牌照，但流动性很差；它有历史，但历史的主线是“被黑-被救-被转手”；它有母公司，但母公司的主业不是加密。对于用户来说，最核心的问题不是“它会不会跑路”，而是“我为什么还要在一个几乎没有人交易的交易所上存放资产”。

8、给新老用户的建议

给新用户

1. 如果你需要一个“能正常交易”的日本交易所，Zaif可能不是合适的选择。 24小时交易量几十万万美元、订单簿深度极薄、因流动性枯竭主动下架币种——这意味着你的买卖订单可能面临显著的滑点，或者根本无法在预期的价格成交。日本还有其他持牌交易所（bitFlyer、Coincheck、GMO Coin等）在流动性和产品体验上远优于Zaif。

2. 如果你是因为“独特币种”而考虑Zaif——它确实有一些日本市场独有的代币（如フィスココイン、カイカコイン）。但“独特”不等于“流动性好”。在决定交易之前，先查看该币种的订单簿深度和最近的成交记录。

3. 如果你只需要“持有”而不需要频繁交易——Zaif的FSA牌照和客户资产隔离要求提供了制度性的基本保护。但即便如此，你仍然需要接受“流动性极低、出金手续费偏高、界面老旧”的现实。

给老用户

1. 评估你的“交易需求”与“平台流动性”的匹配度。 如果你已经长期使用Zaif且交易频率不高，它仍然是一个有FSA牌照的持牌交易所。但如果你需要更活跃的交易、更好的订单簿深度、更低的出金成本，迁移到一个流动性更好的日本持牌交易所，可能是更合理的选择。

2. 关注JN Group收购后的战略方向。如果JN Group在后续财报或公告中显示出对加密业务的持续投入（如新币种上线、系统升级、流动性改善），那是一个积极信号。如果Zaif在JN Group的业务组合中被边缘化，流动性问题可能进一步恶化。

3. 保留所有交易和沟通记录。 如果你遇到提现或账户问题，完整的记录是你后续申诉或向FSA投诉的基础。

终极建议

Zaif适合谁？ ——只需要一个“有FSA牌照、能持有独特日本代币、不追求交易活跃度”的长期持有者；以及对流动性要求不高、能够接受“几乎不交易”现实的用户。

不适合谁？ ——需要正常买卖、需要订单簿深度、需要快速出金的活跃交易者（流动性已经枯竭）；对“交易所是否在正常运营”有要求的用户。

Zaif的处境是“持牌但已边缘化”：它的FSA第00001号注册是真实的，2018年被盗后全额赔付的历史也比许多“跑路交易所”要好。

但一个交易所的长期价值，不仅取决于“有没有牌照”，还取决于“有没有人在用、能不能正常交易、战略上是否被认真对待”。在这三个维度上，Zaif的答案——几十万美元交易量、流动性枯竭导致的币种下架、多次易主后的战略漂移、以及一个以农业ICT为主业的母公司——指向的是同一个方向：它不是“跑路风险最高”的交易所，但它可能是“事实性死亡风险最高”的持牌交易所之一。

下期预告：WikiBit交易所跑路风险榜第60期——BYDFi交易所，敬请期待！

风险提示：本文仅代表个人分析观点，不构成投资建议。加密货币投资有风险，入市需谨慎。

本文信息更新于2026年11月12日，最新信息，请多方核对确认。

WikiBit，专为加密货币投资者打造的交易所监管与风险查询平台。实时查询全球交易所监管牌照、信用评级、风险预警、行业资讯及用户真实评价，帮你识别潜在风险，远离问题平台，让每一次交易决策更有依据。

币圈投资，先查WikiBit！立即下载App，为你的加密资产多一份保障：https://wikibit.onelink.me/wgfF/1b1dn69b