合约算法镰刀进化史：永续合约十年，幕还未谢

作者：danny

2020 年 3 月 12 日，BitMEX 的 Arthur Hayes 做了一个违背祖宗但拯救世界的决定------切断自家服务器的网络连接（aka 拔网线）。对外公告说是"遭到 DDoS 攻击"。但真相到底是什么呢？！

真相是：订单簿上只剩下 2000 万美元的买盘，面对的是 2 亿美元的待执行清算卖单。如果不断网，BTC 合约价格会被清算引擎自己砸到零。

那一刻，整个加密永续合约市场离系统性崩溃只差几分钟。

永续合约今天所有看起来"理所当然"的精密机制------标记价格、阶梯式清算、U本位、组合保证金------都是在那一刻之后，被迫重写出来的。

引子：一个沉睡二十年的构想

1993年，罗伯特·希勒 (Robert J. Shiller) 提出了一种奇特的衍生品设想------没有到期日，不需要实物交割，价格通过外部数据源锚定，多空双方按某种费率互相支付。他想用它来对冲房地产市场的流动性风险。在那个年代，这是一种典型的"学术上优雅、工程上不可能"的产物：传统金融的清算基础设施太陈旧，监管框架太僵硬，没有任何一家交易所愿意触碰一份"永不到期"的合约。

这个想法在象牙塔里睡了整整二十三年。

2016年5月13日，BitMEX 把它从故纸堆里挖了出来，浇上比特币的燃料，点着了。

那一天上线的 XBTUSD 永续合约，没有人意识到它会在十年后吞下整个加密市场 93% 的衍生品流量。它当时更像一个技术实验------给一群不怕死的极客提供的 100 倍杠杆玩具。但正是这个玩具，在接下来的十年里经历了数百次危机、爆仓、操纵、规则被武器化又被修补的迭代，最终演化成了一台每日处理近 2000 亿美元流量的全球定价机器。

这篇文章想回答一个具体问题：这台机器的每一个齿轮，是怎么长出来的？

答案不是工程师在白板上画出来的。每一颗齿轮背后都站着一场具体的灾难。

第一章 创世：定价三件套与币本位的原罪（2016--2018）

希勒构想的工程化

永续合约面对的根本挑战只有一个：没有到期日就没有"强制收敛点"。传统期货到了交割日必然回归现货价格，但永续合约如果不设计专门的锚定机制，其价格将沦为纯粹的投机漂移物。

BitMEX 给出的解法由三个互相咬合的组件构成（定价三件套）：

1. 指数价格：抓取多家外部现货交易所的成交价加权平均得出，是整个系统的"物理锚"。它的设计假设是：即使作恶资金能污染单一数据源，也很难同时污染所有数据源。

2. 标记价格：则是"清算锚"。它以指数价格为基础，叠加一个经过 EMA 平滑处理的期现基差：

   Mark price = Index price + EMA (Basis)

   强平引擎只认标记价格。盘口上瞬间的"插针"会被 EMA 平滑掉，不会传导至清算判定------这是对抗"插针猎杀"的核心机制。

3. 资金费率：是让合约价格回归指数价格的"引力"：

   F = P + clamp (I − P, −0.05%, +0.05%)

   其中 P 是溢价指数，I 是固定利率部分（0.01%）。当合约升水时 F 为正，多头向空头付费，抬高做多成本；贴水时反之。BitMEX 最初设定每 8 小时结算一次，单次上限 ±0.75%。

这套三件套看起来简洁优雅，但它的每一个参数都藏着一个隐含假设。0.01% 的固定利率反映了"持有稳定币比持有加密资产存在微小利率优势"的经济判断------这也是后来 BitMEX 研究中那个著名"结构性锚"（The Anchor）效应的源头。8 小时的结算周期是盘面流动性和服务器计算能力的折中。±0.75% 的 cap 是对"极端偏离"的一种相对保守的估计。

这些假设在市场平稳时都成立。但市场从来不会长期平稳。

币本位反向合约的双刃剑

早期永续合约面临一个现实限制：稳定币生态还没成熟。USDT 的流通量在 2018 年初才刚刚突破 20 亿美元，远不足以支撑衍生品市场的保证金需求。交易者手里只有 BTC，也只能用 BTC 做保证金。

这催生了"币本位反向合约"------合约以 USD 标价，但保证金和盈亏都用 BTC 结算。其收益公式是非线性的：

PNL (BTC) = Contracts x (1 / Entry - 1 / Exit)

在牛市中，做多者同时吃到合约利润（BTC 数量增加）和 BTC 本身的升值，形成双重乘数------这是早期造就无数暴富神话的发动机。但盈亏同源：在暴跌中，合约亏损和保证金贬值同频共振，形成"死亡螺旋"。一个 10 倍杠杆的多头，在 BTC 下跌 10% 时不仅合约浮亏 100%，保证金的法币价值也同步缩水 10%------两重打击叠加，清算引擎触发得比理论模型快得多。

(注：币本位 vs U本位：同一笔仓位的命运对比------10x杠杆做多BTC，价格下跌10%)

这个漏洞在 2020 年被限放大，但它第一次真正吓到市场，是在 2018 年 8 月。

第一堂课：OKEx的50000 BTC与"社会化回拨"

2018 年 8 月 3 日，OKEx（现 OKX）的 BTC 季度交割合约上出现了一笔名义价值约 50000 BTC（按当时价格约 3.6 亿美元）的巨型多头仓位。这笔仓位的持有者显然对行情的判断出了严重问题------BTC 价格一路下跌，最终触及其清算线。（参考：OKEx异常仓位处理公告）

OKEx 的风控系统在那一刻面临一个两难：

• 市价清算意味着把 5 万个 BTC 的卖单砸入一个日均深度仅有几亿美元的盘口。这会瞬间击穿订单簿，导致清算价格远劣于破产价格（破产价差产生的亏损由交易所承担），并通过连锁反应引发一波又一波的中小仓位爆仓。

• 不清算意味着违反规则，动摇系统的公信力。

OKEx 最终选择了当时行业内的"标准工具"------社会化回拨（Socialized Clawback）：把这笔巨型穿仓造成的系统亏损按比例摊派给所有本周盈利的交易者。那一周，大量做空的交易者赚到了钱，然后眼睁睁看着自己账户里的利润被交易所按比例削减了一部分。

社区的反应是愤怒。

这个机制的问题在于它把风险从"冒险者"转嫁给了"无辜者"。一个做 ETHBTC 空头赚了钱的交易者，可能因为完全与他无关的某个 BTC 多头的爆仓而被扣利润------这违背了交易的最基本伦理：你只对自己的决策负责。

这次事件直接推动了行业的三项改革：

1. 引入仓位上限（Position Limit）。单一用户的持仓不能超过盘口承载能力的某个比例------"大而不能倒"的风险被从源头切断。

2. 建立规模足够大的风险准备金池（Insurance Fund）来吸收穿仓亏损，而不是摊派给用户。

3. ------这是故事真正精彩的部分------OKEx 被迫放弃社会化回拨，转向早在几年前就已经被火币（Huobi）发明并验证过的方案：自动减仓系统（ADL）。

这里有一个经常被忽视的历史细节：ADL 不是 BitMEX 发明的，是火币发明的。 早在 2014--2015 年间，火币（与当时的 OKCoin 并列）已经主导了加密货币的交割期货市场。正是在那段时期，火币为解决穿仓亏损的公平分摊问题，设计出了基于"盈利百分比×有效杠杆"排序的自动减仓算法。2016 年 BitMEX 推出 XBTUSD 永续合约时，其 ADL 机制是直接照搬火币的设计并加了一些微调------这一点在 BitMEX 自己的官方博客（2025 年的《Adapt or Die》一文）中被明确承认：

"We copied the Huobi ADL mechanism but made a few tweaks." （我们照搬了火币的ADL机制，只是做了一些小调整。）

ADL 与回拨的本质区别，在于损失分配的精确性。回拨是大锅饭，所有赚钱的人都要均摊。ADL 则基于一套精确制导的排序算法:

Ranking score = PNL % / Effective %

只有那些"使用最高杠杆且赚取最多浮盈"的对手方账户才会被强制平仓，用他们的盈利单来承接爆仓用户的破产单。低杠杆、低盈利的普通交易者不受影响。

(注：社会化回拨 vs ADL：同一场穿仓危机的两种损失分配哲学)

在 2018 年之前，BitMEX 和火币都已经采用了 ADL。唯独 OKEx 坚持使用更简单粗暴的社会化回拨------直到那笔 50000 BTC 的仓位把整个体系推到了崩溃的边缘，它才被迫在事后转向 ADL。至此，回拨被彻底扫入历史。

这段历史有一个颇具启发性的意味：在加密衍生品演进史里，最关键的清算机制创新是由一家中文交易所在 BitMEX 发明永续合约之前就完成了的。BitMEX 作为永续合约的发明者享有历史地位，但永续合约能够生存至今的关键风控齿轮之一，其真正的发明者是火币。

保险基金：穿仓损失的第一道防线

但 ADL 不是也不应该是损失分配的第一顺位机制。ADL 的本质是在极端情况下"强制平掉赚钱的人的仓位"------这对一个长期持有盈利头寸的交易者来说，仍然是一种不请自来的干预。一个健康的风控体系，应该在 ADL 被触发之前，先有一道吸收损失的缓冲垫。

这道缓冲垫叫保险基金（Insurance Fund）。

保险基金的核心逻辑异常简洁------它利用的是清算过程中的一个结构性"红利"。当用户仓位被强平时，清算引擎必须在市场上把这笔仓位以当前价格处理掉。但交易所的清算价格并不等于用户账户归零的那个价格（破产价格）。两者之间存在一个溢价：

Insurance fund 流入 = 清算价格 - 破产价格

举个具体例子：一个 100x 杠杆的多头，开仓在 BTC = $50,000。当 BTC 跌到 $49,500（约 -1%）时，账户的维持保证金耗尽，但清算引擎在 $49,600 就已经强制接管。账户破产价 $49,500，清算成交价 $49,600------中间的 $100 差价，不退给用户（用户已经"爆仓归零"），也不归交易所利润表，而是全部注入保险基金。

这套机制带来了一个微妙的结构性均衡： 在大多数正常行情下，被清算的用户仓位在市场流动性充足时成交价高于破产价，源源不断地向基金注资。基金规模滚雪球式累积。当极端行情来临、出现穿仓亏空时，基金先行垫付，盈利用户完全不需要感知这笔亏空的存在。只有当基金彻底耗尽、仍不足以覆盖穿仓亏损时，ADL 才会被触发。

这就是现代加密衍生品交易所通用的三层防御体系。

第一层足够厚，就很少触及第二层；第二层足够精确，大家就没事。现代主流CEX（Binance、OKX、Bybit、Bitget等）的保险基金规模通常维持在数亿到十几亿美元不等------足以吸收绝大多数穿仓场景。根据公开数据，Binance 的合约保险基金在 2026 年初长期维持在 5--8 亿美元的水平；Bybit 的 USDT 永续保险基金也维持在 4 亿美元以上。

保险基金的另一层意义------透明度工具。 由于保险基金的余额变化直接反映了市场的"极端清算事件频率"，头部交易所（Binance、OKX、Bybit）都会公开展示保险基金的历史曲线。基金余额的变化曲线，某种意义上就是该交易所清算引擎健康度的晴雨表。一个持续上涨的基金余额意味着清算流畅、穿仓罕见；一次急剧下跌则暴露了清算引擎在某次极端行情中遭遇了流动性断档。

历史节点回顾：

• 2015--2017： 早期交易所（BitMEX、OKCoin、火币）已经各自引入了保险基金的雏形，但规模较小。

• 2018年OKEx 50000 BTC事件： 保险基金首次在业内被系统性讨论------如果那时候 OKEx 已经建立了规模足够大的保险基金，这笔 4 亿美元的穿仓亏损本可以由基金吸收，根本不需要启动社会化回拨。这件事后，保险基金被行业公认为必备基础设施。

• 2019--2020： 头部交易所纷纷公开保险基金数据，作为风控透明度的宣示。

• 2020年3月12日（312）： 保险基金迎来终极压力测试。那一天 Binance、Bybit 的保险基金单日净流出数千万美元，但规模足够充裕，成功吸收了大部分穿仓亏空，避免了 ADL 大规模触发------这是 312 事件中"没发生的灾难"里最关键的一项。

• 2022年FTX崩盘： 反例。FTX 的"保险基金"长期被怀疑是虚构数字，真实规模远不足以覆盖其合约风险敞口，最终在崩盘时没能起到任何缓冲作用。

• 2024--2026： 保险基金规模已成为头部交易所之间"硬实力"竞争的维度之一，部分交易所甚至开放了实时链上可验证的基金余额地址。

保险基金看起来像是一个财务工程的小补丁，但它在永续合约风控体系里的位置极其关键------它是让"清算"从一个用户层面的灾难，变成一个系统层面可以被吸收的常规事件的那个齿轮。没有保险基金，每一次清算都是一次与 ADL 的对话；有了保险基金，绝大多数清算对其他用户来说是完全透明的。

这也解释了一个表面上令人困惑的现象：为什么加密永续合约的清算规模常年维持在每日数亿美元的水平，散户每天喊爆仓喊痛苦，但市场整体从来不会因此出现实质性的连锁崩塌。答案就藏在这道很少被提起的缓冲垫里。

第二章 清算机制的成人礼：312与U本位的降生（2019--2020）

从全仓屠杀到阶梯式手术

2018 年之前，几乎所有交易所的清算逻辑都极其粗暴------一旦触及维持保证金线，整个账户的所有仓位都以市价强平。

这带来两个系统性问题。一是过度清算：一个持有 1000 万美元仓位的大户，可能只需要平掉 200 万就能脱离危险区，但系统无差别地把 1000 万全部砸出。另外那 800 万的"过度清算"不仅对用户不公，更制造了巨大的盘口冲击。二是级联效应：大户爆仓产生的市价卖单砸穿盘口，触发更多中小仓位的清算线，形成瀑布式崩溃。

阶梯式强平（Partial Liquidation）是对这一问题的工程解决方案。它的核心思想是把仓位按名义价值分档，每档对应不同的维持保证金率：

当清算触发时，系统先平掉一部分仓位，让账户的剩余名义价值降到更低档位，从而享受更低的维持保证金率。如果降档后账户已经恢复安全，清算就此停止，用户保留剩余仓位。这种清算模式大幅降低了过度清算和级联崩溃的概率。

当清算触发时，系统先平掉一部分仓位，让账户的剩余名义价值降到更低档位，从而享受更低的维持保证金率。如果降档后账户已经恢复安全，清算就此停止，用户保留剩余仓位。这种清算模式大幅降低了过度清算和级联崩溃的概率。(注：原文复述部分已保留)

Bybit 和 Binance 率先在 2019 年前后全面普及了这套机制。但这套机制能不能扛住真正的极端行情，要等到 2020 年 3 月 12 日才见分晓。

"312"：永续合约的成人礼 ------币本位转向U本位

2020 年 3 月 12 日，新冠疫情失控叠加原油价格战引发全球恐慌性抛售。比特币在十几个小时内从约 7800 美元腰斩至 3800 美元，创下单日最大跌幅纪录。

这场灾难暴露了当时衍生品市场的三重系统性缺陷。

• 第一重，币本位合约的自反性崩塌。 散户用 BTC 做多 BTC 合约，币价暴跌时合约亏损与保证金贬值同频共振，清算引擎被加速触发。这不是某几个人的问题，而是整个市场结构的问题------币本位合约在极端下跌中，天然具有加速自身崩溃的动力学特性。

• 第二重，清算级联与做市商恐慌性撤退。 数亿多头头寸被系统接管后，大量市价卖单倾泻入盘。做市商面对单边倾泻的流动性需求直接撤离------这不是技术问题，而是商业理性：在一个正在自由落体的市场中双边报价等于自杀。流动性被抽干后，BitMEX 合约价格一度比 Coinbase 现货价格低 500 美元。这意味着连"标记价格跟指数价格"的锚定关系在极端情境下都可能失效。

• 第三重，底层公链网络的瓶颈阻断套利修复。 500 美元的期现价差本应在几分钟内被套利者抹平------在链上把 BTC 转到 BitMEX 做多，同时在 Coinbase 做空，几分钟内锁定无风险利润。但那一天，以太坊 Gas 费飙升至数百 Gwei，比特币网络严重拥堵。套利者看得到价差，却无法完成资金调拨。物理层面的网络瓶颈扼杀了金融层面的自我修复能力。

最绝望的时刻，BitMEX 订单簿上仅剩约 2000 万美元买盘，却面对超过 2 亿美元的待执行清算卖单。如果不干预，合约价格将被砸至零。

BitMEX 的选择是物理断网------以"遭受 DDoS 攻击"为由强行宕机（aka 拔网线）。这一断网阻止了一场几乎确定的系统性崩溃。也标志着 BitMEX 作为行业领导者时代的终结。

制度遗产：U本位合约的全面接管

312 之后，行业做了一个决绝的选择：彻底抛弃币本位反向合约作为主流产品。

U本位线性合约（以 USDT 或 USDC 作为保证金和结算单位）迅速崛起。它的收益公式是朴素的线性关系:

PNL (USDT) = Contracts x (Entry - Exit)

保证金资产（USDT）与合约标的彻底解耦------BTC 暴跌时你的 USDT 保证金不会跟着贬值，双死亡螺旋被从根基上切断。

数据上看，到 2021 年底，U本位合约在全网永续合约中的交易量占比超过 85%，币本位合约则退居为一种"特殊产品"，主要服务于那些持有大量 BTC 现货、希望用币本位做对冲的长期持有者。

312 不仅改变了合约类型的市场格局，更深远的影响是让"风险工程"第一次真正成为了 CEX 衍生品产品设计的核心学科。阶梯式清算、ADL、多数据源指数价格、EMA 窗口优化、组合保证金------几乎所有后来成为行业标准的机制，都是在 312 之后的两三年内密集落地的。

这是加密衍生品的成人礼。

第三章 机构入场与资本效率革命（2020--2023）

从"赌场"到"套利机"

312 之后的牛市周期（2020--2021）带来了一个结构性变化：机构资本开始把加密衍生品市场视为一个可以严肃配置的资产类别。

这个变化最早从做市商开始。Wintermute、Jump Crypto、GSR 等顶级加密原生做市商以及从传统金融转型而来的高频交易公司大规模进入 CEX 的永续合约池。他们不做方向性赌博，而是做两件事：为盘口提供双边流动性赚取价差，以及做期现套利（在现货做多、在永续做空）赚取资金费率。

做市商和套利基金的大规模入场带来了三个可量化的效应：

• 效应一：资金费率被"夹住"。 2020 年之前，BTC 的资金费率经常出现每小时 ±0.1% 以上的极端值，对应年化可达数百甚至上千。2022 年之后，BTC 资金费率的 98% 时间都停留在年化 ±20% 以内------这不是市场变得"理性"了，而是套利机器人把任何显著的偏离都瞬间抹平了。根据 BitMEX 的研究，极端资金费率出现的频率从 2016 年到 2023 年下降了约 90%。

• 效应二：盘口价差被压缩。 2019 年 BTC 永续合约的 1 档买卖价差通常在 0.5--1 个基点（bps），到 2023 年这个数字被压缩到 0.1 bps 以下。对大资金来说，进出场的摩擦成本被压缩了一个数量级。

• 效应三：OI的绝对量级跃升。 全网 BTC 永续合约的持仓量从 2019 年底的约 20 亿美元，跃升至 2020 年底的约 90 亿，2021 年末峰值突破 280 亿美元。仅仅两年时间，OI 增长了一个数量级。

组合保证金：追平华尔街的最后一步，以及Bybit的弯道超车

机构资本愿意入场到什么深度，很大程度上取决于资本效率。早期的逐仓保证金（Isolated Margin）把每笔仓位的资金物理隔离，资本效率极低。全仓保证金（Cross Margin）打通了账户内资金，但仍然把不同仓位的风险简单加总------对于期现套利这样的"多空对冲"组合，它"看不懂"两笔仓位构成了 Delta 中性，依然要求双份保证金。

组合保证金（Portfolio Margin, PM）是这个问题的终极解决方案。 它引入了类似传统 CME 交易所 SPAN（Standard Portfolio Analysis of Risk）或 VaR（Value at Risk）的综合风险评估方法：系统不再简单加总各仓位的保证金，而是构建一个多维情景矩阵（价格 ±5%/±10%/±15%，波动率 ±25% 等），在每个情景下计算整个投资组合的净亏损，取最坏情景作为保证金需求。

对一个现货持有 100 万 BTC、永续做空 100 万 BTC 的期现套利仓位：

• 全仓模式： 多头保证金 + 空头保证金 = 双倍资金成本

• 组合保证金： 系统识别为 Delta 中性对冲，净风险敞口 ≈0，保证金需求压缩至接近零

差距是数倍到数十倍。

这里必须讲一个弯道超车的故事：PM 是 Bybit 从二线交易所跃升至第一梯队的"弯道超车"关键。

2022 年 6 月 15 日，Bybit 推出 Portfolio Margin 模式（集大成者其实是 FTX），起步覆盖 USDC 结算的永续与期权产品。两个月后的 8 月，Bybit 又推出了统一交易账户（Unified Trading Account, UTA）------把原本分隔的现货、U本位、币本位、期权账户打通到一个资金池里，所有头寸的保证金需求在一个全局风险矩阵下统一计算。

当时正值 LUNA 崩盘后的深度熊市，机构做市商和量化基金对资本效率的敏感度前所未有地高------一个能把期现套利保证金需求压缩接近零的交易所，就是能比竞争对手多跑几倍策略规模的交易所。Bybit 用 PM + UTA 这套组合拳，在短短一年内从 OKX 之后的"第二梯队"中拔地而起，吸收了大量原本属于其他平台的机构做市流动性。今天看 Coinglass 的数据，Bybit 的 OI/交易量比值（0.71）明显高于 Binance（0.47）和 OKX（0.28），这个结构性的差异正是当年 PM 先发优势的延长线------Bybit 沉淀了更多的专业套利持仓，而不是单纯的散户换手。

Binance、OKX 在此后陆续推出各自版本的组合保证金和统一账户跟进，但 Bybit 在时间窗口上已经把机构用户的心智占据了。到 2023 年，组合保证金在头部 CEX 全面落地，成为 VIP 用户和机构用户的标配。

它意味着加密 CEX 的保证金效率，在这一刻正式追平甚至超越了传统华尔街主经纪商（Prime Broker）的水平------这是机构资本大规模入场的最后一块基础设施拼图。而拿走这块拼图最大红利的，是 Bybit。

双层市场的诞生

有意思的是，机构的主导并没有让散户消失，而是让市场"分层"了。

2023 年之后，一个稳定的双层市场结构形成：

• 上层：BTC/ETH 等主流资产。 机构基差套利和量化做市主导流动性。资金费率被算法牢牢夹在正常区间内。散户的方向性赌博几乎不可能长期从中获利------他们在这里拼不过机器人。根据 Wintermute 的行业报告，机构投资者将其 67% 的仓位集中在 BTC 和 ETH 永续合约上。

• 下层：山寨币、Meme 币、妖币。 散户的主战场。机构套利资金不愿意进入（流动性太薄、预言机太脆弱、风险回报不匹配），这里变成了庄家和散户之间赤裸裸的博弈。极端资金费率、剧烈波动、频繁爆仓都发生在这里。

这个分层结构一直延续到今天，并且还在加深。

第四章 资金费率的武器化时代（2023--2025）

TRB：教科书级的逼空案例

2023 年末，一个名为 TRB（Tellor Tributes）的预言机项目代币在币安永续合约上上演了一出足以写进教科书的逼空战。

剧本是这样展开的:

1. 第一步，现货控盘。 巨鲸先在现货市场悄悄吸筹，取得 TRB 流通盘的绝对控制权。这一步在公开市场上看不出异常，因为每一笔买入都分散、缓慢。

2. 第二步，制造合约深度贴水。 巨鲸开始用少量资金在现货端快速拉盘。由于合约市场的散户对 TRB 的基本面持怀疑态度（项目本身在当时并无明显利好），大量散户在合约端蜂拥做空，试图"抓顶"。结果是合约价格显著滞后于现货价格，形成深度贴水，触发极度的负资金费率。

3. 第三步，资金费率抽血。 当时的规则下，空头每 8 小时要向多头支付巨额费率。而多头的主力持仓者正是巨鲸本人------他一边在现货端拉盘制造账面浮盈，一边通过资金费率每 8 小时从空头口袋里直接掏钱。

4. 第四步，轧空螺旋引爆。 价格持续上涨最终触发空头保证金耗尽。清算引擎的市价买单涌入盘口推动价格进一步上涨，触发下一轮空头清算------经典的正反馈循环。跨年夜，TRB 价格一路冲到约 600 美元的历史高点，随后瞬间雪崩回落。单日全网爆仓超过 7000 万美元。

TRB 事件暴露的核心问题是：资金费率机制在高控盘、薄流动性的场景下，从"价格收敛工具"异化为"定向抽血管道"。它本应惩罚偏离市场均衡的一方，但在庄家人为制造的"假均衡"下，它惩罚的变成了对市场基本面判断正确的一方。

币安的紧急反应是调整规则------将长尾资产的资金费率结算频率从 8 小时缩至 4 小时甚至 1 小时，并将单次费率上限从 ±0.75% 放宽至 ±2% 甚至 ±3%。设计意图是通过大幅提高持仓成本，迫使极端偏离快速收敛。

这个反应有效地抑制了后续类似剧本的规模------但它本身也成了一把双刃剑。

ALPACA：规则本身被武器化

2025 年 4 月，币安宣布将下架 ALPACA Finance 的现货和永续合约交易对。按常识推理，下架意味着流动性枯竭和项目边缘化，价格理应暴跌。大量交易者基于这个"共识"在永续端疯狂做空。（参见：相关链接）

然后价格反而飙升了 10 倍以上。

事情是这样发生的:

• 第一层，下架公告制造的"确定性幻觉"。 当所有人都认为价格"一定会跌"时，空头仓位在合约端极度拥挤，多空比严重失衡。资金费率因深度贴水被推至极端负值。

• 第二层，流通盘的致命枯竭。 下架公告发布后，理性的长期持有者和做市商开始撤离，现货流动性急剧萎缩。此时，只需要极少量资金就能在现货端推动指数价格大幅上涨。有组织的资金精准利用了这个真空窗口。

• 第三层，升频机制的"反向助攻"。 面对异常波动，币安按照 TRB 事件后的既定规则启动了动态资金费率升频。每小时高达百分之几的费率抽血，本来是为了逼极端偏离快速回归------但在 ALPACA 的场景下，它变成了加速空头失血的助燃剂。空头的保证金被双重夹击：一方面是价格上涨的浮亏，另一方面是升频机制下的费率失血。

• 第四层，轧空螺旋引爆。 空头保证金耗尽触发清算，清算引擎的买单推动价格继续上涨......和 TRB 如出一辙。

ALPACA 事件的深远意义在于，它暴露了一个此前被忽视的机制悖论：交易所的风控规则本身，可以被当作攻击向量。 升频机制的设计假设是"市场参与者会对高成本做出理性退出反应"。但在下架公告制造的极度共识面前，空头没有理性退出的空间------他们把下架当成了"必然下跌"的定价前提，规则的"惩罚"反而把他们推得更深。

事件之后，行业引入了下架过渡期的精细化管理：下架公告发布后，先大幅降低杠杆上限（如从 20 倍降至 5 倍），分步缩减持仓上限，停用资金费率升频（恢复标准 8 小时结算），并在最终下架前用标记价格强制撮合剩余仓位平仓。这套组合拳的核心思想是：在流动性逐步枯竭的过程中，同步收紧所有风控参数，不给任何一方在最后真空中博弈的空间。

MYX、COAI、AIA：妖币生态的结构性漏洞

TRB 和 ALPACA 是轰动性的单点事件，但 2024--2025 年真正的常态化风险来自一批市值仅数百万至数千万美元的微型代币------MYX、COAI、AIA 等。这些"妖币"的共同特征构成了一个教科书级的结构性漏洞集合：

1. 极端的流动性不对称。 现货日均交易量可能只有几十万美元，但永续合约的名义持仓量（OI）因杠杆放大可达现货市值的数倍甚至十数倍。合约市场的尾巴开始摇动现货市场的狗。合约上一个中等体量的清算事件，其冲击就足以让现货价格移动数个百分点。

2. 指数价格的脆弱性。 这些代币的现货交易可能只集中在一到两家交易所。指数价格的多源加权保护机制失效------庄家只需在一两个现货盘口动用极少资金，就能直接拉动指数价格。

3. 资金费率的极端摆动。 由于机构套利资金不愿意涉足这些流动性差、风险高的标的，资金费率失去了"天花板"。可以在短时间内飙升至正常水平的数十倍。

妖币行情的典型剧本几乎是千篇一律的：庄家在现货端悄悄吸筹完成控盘 → 流动性最低的时段（亚洲凌晨或周末）发起突袭拉盘 → 合约端散户蜂拥做空 → 价格持续拉升触发空头清算 → 清算买单推高价格形成轧空螺旋 → 价格数小时内飙升 300%--500% → 空头清洗完毕后庄家反手砸盘出货 → 价格在几分钟内腰斩或归零 → 留下双向爆仓的一片废墟。

交易所的应对是不断收紧长尾资产的风控参数------降低最高杠杆、提高维持保证金率、引入持仓上限------但只要现货与衍生品之间的流动性鸿沟存在，妖币行情就不会消失。这是加密衍生品市场结构性的"税"，只要永续合约服务覆盖到了长尾资产，这种现象就会周期性地上演。

最新形态："数据盘"------高FDV低流通代币下的系统化操纵

如果说 TRB 是单点突发、MYX/COAI/AIA 是机会主义的妖币扫射，那么近期出现的"数据盘"现象是这套操纵范式的结构性升级。而它的根源，不在某个具体交易所的产品设计，而在当前这一批新上线代币本身的经济学结构------高FDV、低流通、筹码极度集中。

这三个特征叠加，构成了一种"为操纵而生"的代币模板：

• 高FDV意味着账面估值膨胀。项目方和做市商可以通过极少的流通筹码支撑起动辄几十亿美元的账面市值，直接拉高了市场叙事的心理锚点。（你不会做空一个市值 100 万的项目，但是你会做空一个 190 亿的项目）

• 低流通量意味着真实流动性稀薄。真正在市场上可自由交易的代币可能只占总供应量的 5%--15%，其余锁仓在团队、投资人、解锁计划中。这个极小的流通盘在任何流动性不充沛的交易场所里，都能被少量资金推动。

• 筹码极度集中意味着控盘唾手可得。从链上数据能直接验证------前 20 个地址（团队、早期投资人、Sniper 机器人、关联做市商）合计持有 60% 以上的流通筹码，且这些地址之间常有资金往来关系，本质上是同一伙人。

当这三个特征叠加到一个有 CEX 永续合约交易对的代币上时，操纵的路径就变得机械化了：

这套打法的核心是（High fdv，low float的产物）：永续合约的全部风控机制------标记价格、资金费率、清算引擎------本质上都以指数价格为起点。而指数价格又来自现货市场的成交价。当代币的经济学结构决定了现货市场必然可以被少量资金操纵时，整个合约端的精密工程都变成了放大器------不是在抑制操纵，而是在把操纵的影响放大到合约市场的所有参与者身上。

这种操纵相比 TRB 时代更"结构化"的地方在于三点：

1. 系统化。 TRB 是一次性事件，事后交易所修改了规则。但只要新发代币普遍采用"高FDV低流通+筹码集中"的发行范式------而这种范式是当下行业的主流选择------符合条件的标的就会源源不断地批量出现，每一个都是潜在的操纵舞台。交易所打一个补丁，下一波同结构的代币很快会找到新的攻击路径。

2. 跨所协同。 操纵者不再局限于单一交易所的合约盘口。现货控筹只需要作用于该代币在少数几家交易所的现货市场，指数价格污染却同步影响所有对该代币开了永续合约的 CEX------Binance、OKX、Bybit、Bitget、Gate......一次现货操纵，收割多个合约战场。这种跨所效应让操纵的单位回报远高于当年针对单一交易所的打法。

3. 隐蔽性更强。 庄家在合约端可以保持相对低调，不需要像 TRB 那样在合约盘口上明目张胆地持有巨量多头。所有"脏活"发生在链上现货市场，而链上现货操纵的合法边界在当前监管框架下高度模糊------它可以被包装成"自然交易"、"做市行为"、"社区推广"。合约端的爆仓则呈现为"市场自然波动"的结果，看不到明显的对手方，追溯困难。

这里需要澄清一个常见误解：这种现象并不是某个 CEX 的"Alpha 区"、"创新区"或"观察区"产品设计带来的问题。这类产品确实是这类代币集中上线的地方之一，但如果把 Alpha 关掉，同样结构的代币会出现在其他上币通道------只要"高FDV低流通+筹码集中"仍然是行业主流的发行范式，只要 CEX 愿意给这些代币开永续合约，操纵就会换个舞台继续上演。真正的问题不在交易所的产品形态，而在代币的发行结构。

对 CEX 而言，这是一个前所未有的挑战。传统的风控武器------限价单、动态升频、费率封顶、杠杆限制、持仓上限------都是针对合约端的工具。但这套新操纵的攻击向量不在合约端，而在指数价格的输入端。你再精密的合约风控，面对一个被系统性污染的指数价格，都只能跟着一起失真。

2025 年 9 月币安对标记价格算法的调整，多少回应了这个棘手的------但只要多源加权依赖的"多源"本身在这类代币场景下塌缩为"少源"甚至"单源"，指数层面的脆弱就无解。这暴露了 CEX 永续合约体系在一个更深层的结构性矛盾：它的精密齿轮依赖于"现货市场本身是健全的、由足够多独立参与者主导的"这个前提假设。而当下这一批高 FDV 低流通代币的发行范式，恰恰打破了这个假设。

数据盘是永续合约十年演进中最新的一道伤疤。它的最终答案不会来自合约端的风控微调，而要么来自代币发行范式本身的改变（更公平的初始分配、更高的真实流通率、更严格的解锁要求），要么来自上币标准的根本收紧（拒绝给结构性脆弱的代币开永续），要么来自衍生品做空机制迁移到链上------让做空不再依赖预言机和中心化指数，而直接作用于真实的现货流动性池。

这些答案都还没有形成共识。但有一点已经清楚：当代币本身就是一台精心设计的操纵机器时，再精密的合约基础设施都是它的同谋，而不是它的制衡。

Binance 2025年9月的底层公式重构

TRB 之后的"升频+放宽 cap"是修补式改良。ALPACA 和 MYX 系列事件证明，修补已经不够了------需要从公式本身开始重新思考。

2025 年 9 月 16 日，币安发布了一份题为《Important Updates on Funding Rate Formula and Mark Price Calculation of Futures Contracts》的公告，生效日期 2025 年 9 月 18 日。这是币安自上线永续合约以来首次同时对资金费率公式和标记价格算法进行底层公式级别的修改。

与之前的历次调整（改阈值、改 cap、改结算频率）性质不同，这次改的是计算逻辑本身。其核心背景是对前两代资金费率机制局限的系统性反思：

• **第一代（固定 8 小时/±0.75% cap）**留下了结算前狙击的套利窗口和漫长的操纵窗口。

• **第二代（动态升频+放宽 cap）**有效抑制了极端偏离的持续时间，但本身被武器化为"惩罚式机制"------TRB 是庄家主动武器化资金费率，ALPACA 是庄家利用升频规则本身作为助攻。

问题的根源不在于惩罚力度的大小，而在于费率公式本身在极端市场结构下的行为特征。这正是第三代改革试图回答的问题。

币安作为全球交易量最大的 CEX，其公式级别的改动具有事实上的行业标准制定效应。此前每一次由币安主导的机制改革------U本位合约普及、阶梯式清算推广、动态升频标准化------都在数月内被竞争对手跟进采纳。这次对底层公式的双重修订，同样预计将引发全行业的连锁响应。

第五章 万物皆可永续与定价范式的重构（2024--2026）

品类扩张：从BTC独舞到全球资产

永续合约上线资产的演进，本身就是一部加密行业叙事的编年史。

• 2016--2019：BTC/ETH双雄垄断期。 全网永续合约品种总数不超过 10 个。交易所对长尾资产的衍生品化极度保守------现货深度不足的资产一旦上合约，极易被操纵。

• 2020--2021：DeFi浪潮带来的全面爆发。 随着 USDT 大规模增发和 U本位合约普及，法币本位计价的统一性极大降低了跨品种交易门槛。AAVE、UNI、SUSHI 等 DeFi 治理代币，SOL、AVAX、MATIC 等新公链代币密集上线永续合约。全网品种总数突破 500 个。

• 2022--2023：熊市中的品种扩张。 尽管市场处于去杠杆周期，品种上线速度反而因为交易所之间的激烈竞争而加速。ARB、OP 等 L2 代币、各类 AI 概念代币，以及大量 Meme 币集中上线。单个头部交易所的永续合约品种数突破 300--400 个。

• 2024--2026：无差别覆盖。 币安永续合约品种超过 500 个，Gate、Bybit 等平台更激进，将品种数推至 800 甚至 1000+ 个。同时，以稳定币计价的黄金（XAUUSDT）、白银、外汇对永续合约上线，标志着品种扩张正式突破了加密资产的边界。

这个跨界扩张有一层深远意义：加密 CEX 凭借 7×24 小时不间断的清算能力，开始承接全球宏观资产在周末和节假日的定价需求。 当美股休市、外汇市场关闭时，全球任何一次宏观突发事件，第一时间会在加密 CEX 的盘口上被定价。一个曾经服务于极客赌博的工具，如今成了全球宏观资产流动性在时间维度上的关键补丁。

交易所格局：三次洗牌与当前版图

十年间，永续合约市场的交易所格局经历了三次彻底洗牌。

• 2016--2019，BitMEX独霸。 作为永续合约的发明者，BitMEX 在这一时期占据衍生品市场 80% 以上的份额。XBTUSD 合约曾创下单日交易量超过 100 亿美元的记录。

• 2020--2022，Binance崛起，BitMEX衰落。 312 事件重创了 BitMEX 的公信力，而创始人 Arthur Hayes 被美国 CFTC 起诉更是致命一击。Binance 凭借 U本位合约先发优势、更低费率和更强流动性迅速登顶。OKX、Bybit 构成第二梯队。FTX 曾一度冲至前三，但 2022 年的暴雷让其彻底退出历史舞台。

• 2023--2026，多极竞争格局定型。 根据 Coinglass 2026 年 4 月的实时数据：Binance 继续稳居榜首，领先优势显著。但值得留意的是 OI/交易量比值------它反映了用户的持仓周期和交易偏好。Binance 和 OKX 的比值较低（0.47、0.28），意味着用户更偏向高频短线；Bybit、Gate 的比值较高（0.71、0.76），暗示其用户群中有更多中长期套利者和机构持仓；KuCoin 的 1.80 则是典型的"低换手高沉淀"特征。同一个永续合约市场，不同交易所对应着截然不同的用户心智和博弈风格。（数据：相关链接 ）

Bitget的另类路径：用"跟单交易"切开一片市场

在 Bybit 用组合保证金吸引机构的同时，另一家交易所走了完全相反的路径------服务那些最不懂机构打法的散户。

2020 年，Bitget 成为加密货币史上第一家推出跟单交易（Copy Trading）的中心化交易所。这个产品的逻辑极其朴素：让一个新手用户可以点一下按钮，就把某个"精英交易员"（Master Trader）的每一笔开仓、平仓、止损全部按比例复制到自己的账户里。精英交易员从跟单用户的收益中抽取分成，跟单用户获得"省心赚钱"的体验，平台获得两边的手续费。

这不是一次风控机制创新，而是一次用户获取机制创新。它绕过了永续合约的核心痛点：普通散户根本搞不懂指数价格、标记价格、资金费率、阶梯清算这套复杂系统，但他们又想参与这个高收益市场。跟单交易把一个高度复杂的产品，包装成了一个"一键投资"的消费品。

韩国成为了这个产品的杀手级市场。 韩国是全球散户化程度最高、对跟单产品接受度最强的市场之一------历史上韩国股民就热衷于追随"股神"的实时交易，这种文化天然适配了跟单交易。Bitget 重仓押注韩国：本地化运营、与本地 KOL 深度合作、韩语跟单排行榜精细运营......结果是韩国成为其全球流量占比接近 6% 的核心市场，2025 年 8 月的公开数据显示韩国区域新增跟单用户突破 10 万人。这个数字对于一家全球交易所来说极不寻常------通常单一国家不会主导这么大的用户比例，而韩国在 Bitget 的结构中就是这么关键。

Bitget 的路径提供了另一条思路：在 Binance、OKX、Bybit 用基础设施和机构打法主导头部市场的同时，一家交易所可以靠"把复杂产品翻译给不懂行的人"这个切入点开出一片自己的天地。 从 2020 年的跟单交易到 2025--2026 年推出覆盖外汇、黄金、商品的"CFD跟单"，Bitget 一路把这个产品逻辑延伸到了更广阔的跨资产领域。

永续合约市场的竞争，从来不只是"谁的清算引擎更快"。它也是"谁能把这个复杂产品讲给一个新用户听"。Bitget 押注后者，赢下了自己的那一块。

OI的长曲线：十年增长四个数量级

持仓量（Open Interest）是衡量永续合约市场真实资金沉淀的核心指标------它代表所有未平仓合约的名义价值总和，直接反映有多少真金白银"锁"在这个市场中。

追踪全网 OI 的十年曲线，一张"加密衍生品发育图"清晰浮现：

十年，四个数量级的增长。这不只是数字的变化。1200 亿美元的 OI 意味着永续合约市场的资金沉淀规模已经可以与传统金融中的部分核心衍生品品种相提并论。

日交易量的增长曲线更加陡峭：当前全网加密衍生品 24 小时交易量约 1,940 亿美元，其中永续合约占据约 93% 份额。日爆仓约 3.6 亿美元，多空比 49.3%/50.7%------这个近乎均衡的比例，恰好印证了机构基差套利在主流资产上构建的"天花板"效应：大量对冲资金存在，使得多空力量在头部品种上趋于平衡。

OI的结构性分布：幂律分布下的双层市场

OI 的品种分布变化，是市场成熟度最精确的晴雨表。

这种分布呈现出典型的幂律分布------少数头部品种集中了大部分 OI，长尾数百个品种各自只占微小份额，但总和不可忽视。

这个结构与"双层市场格局"完美对应：机构资金集中在 BTC/ETH 等头部品种，利用高流动性环境进行基差套利和费率套利；散户资金分散在长尾品种中进行方向性投机。两个世界在同一个永续合约基础设施上运行，却遵循着截然不同的博弈逻辑。

结语：每一个参数背后都站着一场灾难

回望永续合约十年的演进史，一个清晰的模式浮现出来：这台机器的每一颗齿轮，都是一场具体的灾难刻在市场上的伤疤。

• 指数价格的多源加权------因为单源曾被操纵。

• 标记价格的 EMA 平滑------因为插针曾猎杀过无辜。

• 阶梯式清算------因为全仓一刀切制造过瀑布。

• ADL取代社会化回拨------因为火币在 BitMEX 之前就发明了这个机制，OKEx 用 50000 BTC 事件的代价证明了大锅饭模式的脆弱。

• U本位合约取代币本位------因为 312 事件中死亡螺旋差点吞噬整个市场。

• 组合保证金------因为简单加总浪费了太多资本，阻挡了机构入场。

• 持仓上限------因为一个人的 50000 BTC 仓位差点摧毁一家交易所。

• 动态资金费率升频------因为 TRB 的资金费率抽血让行业看清了漫长结算窗口的致命性。

• 资金费率公式的底层重构（2025年9月）------因为 ALPACA 证明了升频机制本身也会被武器化。

• 下架过渡期的精细化管理------因为下架公告曾经成为了精准的攻击信号。

而数据盘现象的最新形态提醒所有人：合约端再精密的风控，也对抗不了一个被系统性污染的现货指数------而污染源，是代币发行范式本身。

没有任何一个参数是多余的，因为每一个参数的背后都站着一场曾经发生过的灾难。

永续合约十年，从一个极客玩具长成了日均处理近 2000 亿美元流量的全球定价机器。它服务的对象从加密朋克到华尔街量化基金，从 BTC 到 Meme 币，从加密原生资产到黄金外汇。它的每一次升级都伴随着巨额的爆仓和愤怒的用户，但每一次危机之后的修补都留下了一块新的基石。

这是一部用真金白银------和无数人的爆仓亏损------写成的加密金融工程进化论。

它还没写完。

愿我们始终保持着一颗敬畏市场之心。