数字货币交易所架构拆解：从撮合到风控

摘要： 数字货币交易所架构拆解：从撮合到风控做了十几年交易所系统，见过从日活几十到上百万用户的架构演进。数字货币交易所的架构远不止撮合加下单这么简单，核心是几个模块的协同。撮合引擎是整个交...

数字货币交易所架构拆解：从撮合到风控

做了十几年交易所系统，见过从日活几十到上百万用户的架构演进。数字货币交易所的架构远不止"撮合加下单"这么简单，核心是几个模块的协同。下面聊聊我踩过的坑。

撮合引擎是整个交易所的心脏，它决定交易延迟、吞吐上限和公平性。早期用单线程内存撮合，日活过万就开始卡。后来拆成多对并行撮合，按交易对分片，延迟压到微秒级。但分片后全局排序就难了数字货币交易所架构拆解：从撮合到风控，得引入时间戳加序列号做跨分片一致性。

账户和资金体系看着简单，实际坑最多。虚拟账户和实账要隔离，冷热钱包分层，充值提现走链上确认加人工复核。我见过团队把热钱包余额直接当可提现额度，结果用户集中提币就把热钱包打穿，只能紧急停机。

风控不是一条规则，是一套实时决策链路。下单前过反洗钱、速率限制、价格偏离检查数字货币交易所的架构，成交后还要盯异常撤单、大额挂单。清结算侧，T加零和T加一的边界、手续费精度、负余额兜底，少一个都对不上账。

交易所最怕宕机。撮合引擎无状态化、订单簿双写、数据库主从秒级切换，是底线。我习惯给每条交易链路标上全链路trace，出问题时三分钟内能定位到具体节点。