WikiBit交易所跑路風險榜第59期Zaif：FSA第00001號牌照的“活化石”，爲什麼“可用性”已經接近於零？

前言：一個“活着，但幾乎不交易”的持牌交易所

前58期咱們扒了從HashKey到YUBIT的一系列交易所，今天第59期，來個畫風最“安靜”的——Zaif。

Zaif在“合規資歷”這一欄是日本市場的“活化石”：2014年由Tech Bureau創立，2017年9月29日獲得日本金融廳（FSA）近畿財務局長第00001號加密資產交換業註冊——“第00001號”意味着它是日本監管框架下最早一批持牌交易所；

2018年被盜約67億日元后，由上市公司Fisco注資50億日元接管並全額賠償用戶；運營公司曾在2021年11月更名爲“株式會社カイカエクスチェンジ（CAICA Exchange）”，但已於 2023年11月1日 正式將商號改回 “株式會社Zaif”，2025年7月被東證標準市場上市的 NCXX Group（株式會社ネクスグループ，2026年3月已更名爲 JN Group）以11.62億日元完全子公司化；官網仍在運營，App仍在更新，支持約24-26種資產。

CoinGecko的24小時交易量約16.9萬美元，Trust Score僅5/10；Coinmarketcap24小時現貨交易量約11.8萬美元。2025年12月，Zaif宣佈因“流動性極端低下”於2026年2月下架MV、ROND、DEP三個幣種；2026年11月，其郵件服務商Arara被入侵，約380,536個客戶郵箱地址泄露；

Zaif 大概率不會主動捲款跑路——它受日本法約束、背後有上市公司；但它正在被市場邊緣化，用戶真正要面對的風險不是“老闆消失”，而是“平臺越來越小、越來越不好用”。

1、監管合規：一張日本本土牌照，分量不輕

FSA第00001號：日本監管框架下的“元老級”註冊

Zaif的監管身份，在日本市場是有據可查的。Vasptracker於2026年11月7日覈查FSA登記冊後確認：Zaif株式會社，註冊號近畿財務局長第00001號，註冊日期2017年9月29日，支持24種加密資產。

“第00001號”這個編號本身就有特殊意義——它意味着Zaif是在2017年4月日本《資金決算法》修訂、加密交易所強制註冊制度生效後，最早完成註冊的交易所之一。Zaif是2017年監管改革後首批獲得FSA正式牌照的16家交易所之一。

它受日本《支付服務法》約束，FSA 及其下屬財務局可以現場檢查、下業務改善命令；加入 JVCEA 自律組織，按協會規則做客戶資產隔離、反洗錢、風險披露；

母公司是東證上市公司，合併報表要披露，子公司重大問題要在季報/公告裏體現；用戶在日本境內有正式申訴路徑：財務局 → JVCEA → 消費者糾紛調解機構。

但這是日本國內牌照，只保護日本居民。 Zaif 服務對象是 JPY 國內市場，不面向中國大陸、美國、歐盟零售用戶。非日本居民使用，不受日本法保護。

加密資產本身仍無政府保險。 日本和美國一樣，用戶託管的加密資產不在存款保險（預金保險機構）覆蓋範圍內；官方風險提示原話：“當社が倒産した場合には、預託された金銭及び暗號資産を返還することができない可能性があります”（公司破產時，託管的金錢與加密資產存在無法返還的可能）。

近畿財務局第 00001 號只是編號在近畿局排第一，不代表規模第一——日本頭部所（bitFlyer、Coincheck、SBI VC Trade、GMO Coin）都在關東財務局序列。

風險評分：中風險

2、賬號安全與提幣：2018年的67億日元被盜，和2026年的38萬郵箱泄露

2018年9月：67億日元被盜，用戶資產約45億

Zaif歷史上最嚴重的安全事件，發生在2018年9月14日。黑客未經授權訪問了平臺的熱錢包，盜走了約67億日元（初報金額，後精算修正爲約70億日元，當時約5970萬美元）的BTC、BCH和MONA。Tech Bureau於9月17日檢測到服務器異常，9月18日確認黑客攻擊並向FSA報告。被盜資產中，約45億日元屬於客戶資產。

FSA的反應是迅速的：在2018年3月、6月已經發出兩次業務改善命令的基礎上，9月的事件導致FSA發出第三次業務改善命令，部分原因是Tech Bureau對事件的披露存在延遲。

Tech Bureau自身的儲備約22億日元，不足以覆蓋損失。2018年10月，Tech Bureau與上市公司Fisco簽署正式轉讓協議，Fisco提供50億日元（約4450萬美元）的財務支持並收購多數股權。2018年11月22日完成全部業務交接，Fisco承擔了全部用戶賠償責任。2019年4月23日，Zaif在Fisco旗下全面恢復交易服務，用戶於2019年4月中旬前分批獲得賠償。

從“被盜後無法賠付、需要外部救助”到“全額賠償用戶”，Zaif在這一輪危機中的處理，比許多“被黑就跑路”的交易所要好。但“需要Fisco注資50億日元才能完成賠付”這件事本身，說明Zaif當時的財務狀況無法獨立承受一次重大安全事件的衝擊。

2026年11月：郵件服務商被入侵，38萬郵箱泄露

2026年11月，Zaif的郵件服務提供商Arara株式會社的服務器遭到未經授權的外部訪問。11月4日發佈第二報確認：約380,536個客戶郵箱地址（去重後）從外部泄露。

Zaif在公告中明確：泄露的信息僅包含郵箱地址，姓名、地址、電話號碼、交易信息、密碼等均未註冊在該服務中，因此沒有泄露。泄露的郵箱地址中不包含密碼等認證信息，僅憑郵箱地址無法登錄用戶賬戶。Zaif已暫停所有郵件發送，並提醒用戶警惕冒充Zaif或Arara的釣魚郵件，不要點擊不明鏈接或提供認證信息。

這不是Zaif自身系統被入侵，而是第三方服務商的安全事件。但對於一個已經經歷過2018年重大黑客事件的交易所來說，供應鏈安全再次成爲風險來源，本身就是一個需要被認真對待的信號

3、儲備金透明度：沒有公開的Merkle樹PoR，但有日本監管框架下的資產隔離

日本監管框架下的“替代透明度”

Zaif沒有運營Merkle樹儲備金證明項目。它的透明度路徑，是日本FSA監管框架下的客戶資產隔離 + 冷錢包比例要求 + 定期財務報告。

根據日本《資金決算法》和FSA的要求，加密交易所必須將客戶資產與自有資產隔離管理，並將一定比例（通常爲95%以上）的客戶資產存放在冷錢包中。Zaif的公開信息中提到了冷熱分層存儲、大額劃轉多籤授權、用戶資產與運營資金隔離、定期外部審計等機制。

但“風險儲備金$0”和“資產實力$0”的第三方標記

多個第三方數據平臺（cicet.com、coin980.com等）將Zaif的“風險儲備金”和“資產實力”標記爲$0。需要謹慎對待這些標記——它們可能反映的是公開可查的鏈上歸屬資產，而非Zaif的全部儲備（因爲Zaif的資產可能存放在未被這些平臺標籤覆蓋的地址中，或者以日元法幣形式存在於銀行賬戶中）。

但“$0”的標記本身，至少說明Zaif在“鏈上可歸屬資產”這個維度上，沒有向第三方數據平臺提供足夠的可見性。 對於一個持牌交易所來說，“監管框架下的隔離”是必要的，但“公開可驗證的透明度”是另一個維度。

4、資產實力與流動性：一家交易量薄到近乎透明的小所

Zaif在CoinMarketCap上的日交易量是11.8萬美元，交易量是頭部所的萬分之一量級；21個交易對，大多是日元交易對，意味着它基本只服務日本散戶買現貨，不做機構和套利。

母公司財務：合併層面在虧錢。JN Group（6634）2025 年 11 月期：經常損益 -2.5 億日元，同比減利 8.7%。

母公司主業是電氣機器/嵌入式金融，Zaif 只是其合併子公司之一，加密業務對集團整體貢獻有限；Zaif 自身資本金 5200 萬日元（約合人民幣 250 萬元量級），自有資金墊厚程度有限。

五年內四次易主，運營主體從Tech Bureau Corp到株式會社Zaif；頻繁易主是一把雙刃劍，好的一面是每次易主都伴隨新資本進入、風控重建，2018 年後沒有再出大事故；但一家需要靠不斷賣牌照、賣主體才能活下去的交易所，本身就說明原生經營能力不強。 子公司在集團裏屬於“可有可無的邊角業務”，一旦母公司收縮，Zaif 是最容易被再次轉手甚至關停的那一個。

5、內部運營與團隊：從Tech Bureau到JN Group，多次易主後的“戰略不連續性”

運營主體的變更史

Zaif的運營主體經歷了多次變更：

2014–2018：Tech Bureau（創始人Takao Asayama）創立並運營Zaif。

2018–2021：Fisco注資50億日元接管，承擔用戶賠償，全面恢復交易。

2021–2025：CAICA Exchange（CAICA DIGITAL子公司）運營Zaif。CAICA DIGITAL是東京證券交易所標準市場上市公司。

2025年7月至今：JN Group集團以11.62億日元收購Zaif全部61,169股，完全子公司化。

JN Group集團的主營業務是“集團企業的經營戰略制定及經營管理、農業ICT的企劃/開發/銷售等”，加密交易所是其多元化業務組合中的一塊。JN Group在收購公告中表示，直接持有Zaif股份是爲了“構建更高水平的治理體制和機動的決策流程”。

頻繁易主的代價

多次易主，意味着Zaif的戰略方向、技術投入和產品優先級，在不到十年的時間裏被反覆重置。 從一個由技術創業者創立的早期交易所，到一個被上市公司收購以挽救危機的資產，再到一個被另一家上市公司作爲“多元化業務”持有的子公司——Zaif的身份，從“創新者”變成了“被管理的資產”。

日本本地用戶評價中有一條相當扎心的總結： “過去是作爲先進交易所挑戰新事物的平臺，但在黑客事件後經營者更換，變成了沒有技術力的公司。現在完全沒有任何新東西開始，只是變成了手續費高、難用的交易所。”

6、社區真實反饋：3.1/5的日本本地評分，和“仿冒Zaif”的詐騙

日本本地評價：中規中矩，但“推薦度”在下降

crypto-torisetu.com的2026年3月有償調查顯示，Zaif的綜合評分爲3.1/5。用戶評價中反覆出現的正面點是手續費低（Maker免費/負費率）、獨特幣種（如フィスココイン、カイカコイン）、“おてがるトレード”自動交易。負面點集中在登錄步驟繁瑣、界面老舊、出金手續費高（3萬日元以下385日元，以上770日元）、主要幣種少。

一個值得注意的評價： “現在完全不推薦了。” 一位使用超過7年的40代用戶寫道：“過去是先進的交易所，黑客事件後經營者更換，變成了沒有技術力的公司。”

“仿冒Zaif”的詐騙：真實用戶投訴指向的是假平臺

JustAnswer西班牙語版上有一位用戶投訴：Zaif賬戶被凍結9605歐元，平臺要求再存入5900歐元才能提現。但關鍵細節是：該用戶是通過Telegram上“一家與Instagram合作的公司”提供的鏈接下載的“Zaif App”，而不是從官方應用商店下載的。

Zaif官方在2025年7月31日和2025年7月7日兩次發佈釣魚警告，明確指出存在模仿Zaif的假網站，官方域名只有zaif.jp，登錄頁面域名是https://zaif.jp/login。官方還警告了“實時釣魚”的手法：用戶在假登錄頁面輸入ID和密碼後，犯罪分子實時將這些信息輸入真正的Zaif登錄頁面，觸發2FA驗證碼發送到用戶手機，用戶將驗證碼輸入假網站後，犯罪分子立即用該驗證碼完成真登錄。

那位西班牙語用戶的遭遇，高度符合“通過非官方渠道下載假App”的模式。 這不是Zaif在作惡，但Zaif的品牌正在被大規模冒用，而普通用戶分不清真假Zaif——被騙了罵的還是Zaif的名字。

7、綜合跑路風險評估

綜合評級：中高風險（“跑路”概率不是最高，但“交易所事實性死亡”和“流動性枯竭”是核心風險）

Zaif不是UZX、Azbit那種“捲款消失”的候選者。 它有真實的FSA牌照、有日本監管框架下的客戶資產隔離要求、有2018年“被黑後全額賠付”的歷史記錄、有一個東證標準市場上市的母公司。它不會明天就“跑路”。

但“不跑路”不等於“在正常運營”。Zaif的風險集中在三個層面：

1. 流動性事實上已經枯竭。交易量只有幾十萬美元，處於日本持牌交易所的末端。因流動性不足而下架幣種，是“交易所事實性邊緣化”的直接證據。 一個幾乎沒有人交易的交易所，對於需要正常買賣的用戶來說，它的“可用性”已經接近於零。

2. 多次易主後的戰略漂移。 從技術創業者到危機救助者，再到多元化集團的非核心資產——Zaif的每一次易主，都伴隨着戰略重心的重置。現在是其母公司“非核心資產”的位置，意味着在資源投入和產品迭代上，Zaif不會被放在優先位置。

Zaif的處境是“活着，但已經不再是一個有意義的交易場所”：它有牌照，但流動性很差；它有歷史，但歷史的主線是“被黑-被救-被轉手”；它有母公司，但母公司的主業不是加密。對於用戶來說，最核心的問題不是“它會不會跑路”，而是“我爲什麼還要在一個幾乎沒有人交易的交易所上存放資產”。

8、給新老用戶的建議

給新用戶

1. 如果你需要一個“能正常交易”的日本交易所，Zaif可能不是合適的選擇。 24小時交易量幾十萬萬美元、訂單簿深度極薄、因流動性枯竭主動下架幣種——這意味着你的買賣訂單可能面臨顯著的滑點，或者根本無法在預期的價格成交。日本還有其他持牌交易所（bitFlyer、Coincheck、GMO Coin等）在流動性和產品體驗上遠優於Zaif。

2. 如果你是因爲“獨特幣種”而考慮Zaif——它確實有一些日本市場獨有的代幣（如フィスココイン、カイカコイン）。但“獨特”不等於“流動性好”。在決定交易之前，先查看該幣種的訂單簿深度和最近的成交記錄。

3. 如果你只需要“持有”而不需要頻繁交易——Zaif的FSA牌照和客戶資產隔離要求提供了制度性的基本保護。但即便如此，你仍然需要接受“流動性極低、出金手續費偏高、界面老舊”的現實。

給老用戶

1. 評估你的“交易需求”與“平臺流動性”的匹配度。 如果你已經長期使用Zaif且交易頻率不高，它仍然是一個有FSA牌照的持牌交易所。但如果你需要更活躍的交易、更好的訂單簿深度、更低的出金成本，遷移到一個流動性更好的日本持牌交易所，可能是更合理的選擇。

2. 關注JN Group收購後的戰略方向。如果JN Group在後續財報或公告中顯示出對加密業務的持續投入（如新幣種上線、系統升級、流動性改善），那是一個積極信號。如果Zaif在JN Group的業務組合中被邊緣化，流動性問題可能進一步惡化。

3. 保留所有交易和溝通記錄。 如果你遇到提現或賬戶問題，完整的記錄是你後續申訴或向FSA投訴的基礎。

終極建議

Zaif適合誰？ ——只需要一個“有FSA牌照、能持有獨特日本代幣、不追求交易活躍度”的長期持有者；以及對流動性要求不高、能夠接受“幾乎不交易”現實的用戶。

不適合誰？ ——需要正常買賣、需要訂單簿深度、需要快速出金的活躍交易者（流動性已經枯竭）；對“交易所是否在正常運營”有要求的用戶。

Zaif的處境是“持牌但已邊緣化”：它的FSA第00001號註冊是真實的，2018年被盜後全額賠付的歷史也比許多“跑路交易所”要好。

但一個交易所的長期價值，不僅取決於“有沒有牌照”，還取決於“有沒有人在用、能不能正常交易、戰略上是否被認真對待”。在這三個維度上，Zaif的答案——幾十萬美元交易量、流動性枯竭導致的幣種下架、多次易主後的戰略漂移、以及一個以農業ICT爲主業的母公司——指向的是同一個方向：它不是“跑路風險最高”的交易所，但它可能是“事實性死亡風險最高”的持牌交易所之一。

下期預告：WikiBit交易所跑路風險榜第60期——BYDFi交易所，敬請期待！

風險提示：本文僅代表個人分析觀點，不構成投資建議。加密貨幣投資有風險，入市需謹慎。

本文信息更新於2026年11月12日，最新信息，請多方覈對確認。

WikiBit，專爲加密貨幣投資者打造的交易所監管與風險查詢平臺。實時查詢全球交易所監管牌照、信用評級、風險預警、行業資訊及用戶真實評價，幫你識別潛在風險，遠離問題平臺，讓每一次交易決策更有依據。

幣圈投資，先查WikiBit！立即下載App，爲你的加密資產多一份保障： https://wikibit.onelink.me/wgfF/1b1dn69b