AWS GCR · Account Intelligence Dossier
Phemex 客户全景
🏛 2019 新加坡 · 前摩根士丹利团队
👥 10M+ 累计用户
📉 衍生品 #33 / 现货 #54
☁️ 90% on AWS · ~$5.3M/yr
🔓 2025.01 被盗 $70M+
🚀 DEX 转型 · afx.xyz
$5.3M
2025 全年 AWS 消费（月 $37万→$53万）
C++17
交易核心（多进程 · 无锁 · 类 Aeron）
$70M+
2025.01 热钱包被盗（Lazarus）
2026-07-01
MiCA 大限（Phemex 无 CASP 牌照）
一句话结论：Phemex 是一家技术底子硬（前摩根士丹利 HFT 团队、C++ 撮合、300K TPS 宣称）但增长见顶的腰腿部 CEX，2025 年被盗 $70M+ 后加速战略转向——自建 sovereign L1 永续 DEX AFX（afx.xyz）、拥抱 RWA。老 CEX 业务经 eCloudvalley、新 DEX 经 ECCOM 华讯，AWS 原厂对增量几乎无可见性。周三的机会：以 DEX 架构 + 盗币后的安全 + 成本/盈利 三张牌取得信任、把增量拉回视野。
01 公司概况与股权
2019 年由前摩根士丹利电子交易团队创立的加密衍生品交易所。技术基因强、融资极少（靠交易收入自养）、经历过 2023 实体清算重组。
| 维度 | 事实 | 置信 |
|---|
| 成立 / 上线 | 2019 年（~7 月新加坡共同创立），平台 2019-11-25 上线 | 高 |
| 创始团队 | 前摩根士丹利 MSET（电子交易）+ BXS（基准执行策略）团队，30+ 开发含 8 名 MS 高管 | 高 |
| 法律实体 | 原 Phemex Limited（BVI 母） + Phemex Technology Pte.（新加坡子）；两者 2023 年均清算/注销，当前 successor 未公开 | 高 |
| 融资 | 2020-03 Series A $3.5M（NGC Ventures），累计仅 $5M、估值 ~$50M；此后无公开融资，靠交易收入自养 | 高 |
| 用户 | 官网称 10M+ 累计注册（2025 增长 66%）；TAP "5M+ 活跃"为旧内部口径 | 高 |
| 业务结构 | 衍生品:现货 ≈ 3.3:1（衍生品 #33 / 现货 #54）；营收 85%+ 依赖 BTC 相关（内部口径） | 高 |
| 原生代币 | PT（Phemex Token） ERC-20，staking→vePT 治理，~$0.46 / FDV ~$459M（较 2025.8 腰斩），流动性低 | 高 |
| 品牌 / 定位 | 2025-11 完成 rebrand（"A User-First Crypto Exchange"）；Magic Quadrant「腰腿部」技术~52/业务~45 | 高 |
⚠️ 关键澄清：会议里的"去年倒闭事件"很可能把两件事混为一谈——① 2025.01 盗币 $70M+（已兑付、未倒闭）；② 2023 实体清算（BVI 母公司 2023-08-24 启动自愿清算、新加坡子公司 2023-09-04 注销，因加拿大 Ontario/OSC 无牌经营处罚后退出）。周三需当面厘清客户所指。
02 关键人物与决策链
周三会面对象是新 CTO + Ops Manager 朱耀。理解决策链（朱耀 → 新 CTO → CEO Variola）与每个人的风格，是这次会面成败的关键。
创始人 · 首任 CEO
Jack Tao 陶荣祺
前摩根士丹利 MSET BXS Global Dev VP，11 年 HFT 系统经验，参与过 Bybit 早期。~2022 后退居幕后。"躲在国内"属内部传闻
现任 CEO · 决策顶点
Federico Variola
复旦大学国际关系/国家安全博士（⚠️非 ex-Binance），2019.9 以 BD 加入→~2023.3 升 CEO。公开主张"代币太多需下币"、"CEX 终将转链上"。BD/战略型。
Ops Manager · ★ 周三关键人
朱耀 Zhu Yao
掌管所有云相关；ex-AWS（太古/可口可乐 account SA），懂底层、脑子活。别讲入门介绍。自搓 LiteLLM+Codex；认为"CEX 已死"、成本优先。（会议里"OPS lead·前 AWS 架构师"即指他）
Ops head · 更资深 Tech Sponsor
吴宇超 Wu Yuchao
CSAT TAP 列为首位 Technical Sponsor，级别在朱耀之上，目标"influence him & get more insight"。会议未展开——账户里更高阶技术赞助人，后续争取 engage。
首席架构师（公开可考）
Yang Du 杜杨
ex-Ericsson / Morgan Stanley / HKEX ~12 年。公开最高技术负责人——客户口中的技术决策者很可能是他，而非查无实据的"Aiden"。
联合创始人 · COO
Stella Chan
ex-MS，统管市场/运营/BD/合作/资管/BI/客服，Web3 产品 Pulse 负责人。Variola 之外的关键决策者。
AFX Head of Growth
Ken C
2026-06 公告领衔 AFX 增长——Phemex↔AFX 关联的公开线索之一。
03 2025 盗币事件全貌
客户想要的"RCA"——SA 手上没有，以下是官方公告 + 链上取证的完整拼图。这是周三"安全"话题的抓手。
金额（追踪递增）
Cyvers ~$29M → PeckShield >$69M → Halborn ~$73M → MetaMask ≥$85M。无官方最终数，常引 ~$73M。
范围 & 根因
16 条链热钱包被抽干、冷钱包安全。根因：私钥/门禁失守，多链密钥疑集中存储（否则不会同时沦陷）。无完整公开 post-mortem。
归因
广泛归因朝鲜 Lazarus（系统化多链、先偷高价值、换不可冻结资产），与 $14 亿 Bybit 案链上关联；⚠️ 未获执法机构正式坐实。
善后
CEO 即发 Merkle-tree PoR、2 月全部提现恢复、CEO 未离任、公司未倒闭。补偿以余额快照做忠诚度奖励（疑经 PT）。
AWS 安全机会：冷热分离 · 多签 · KMS + Nitro Enclaves 签名替代 HSM（团队实测省 98.8%） · 密钥隔离 · 云原生日志集中（CloudTrail/VPC Flow Log/ALB）· GuardDuty · Security agent。切入点："去年热钱包私钥集中存储的教训不能带到 DEX。"
04 业务与市场地位
衍生品为核心（低延迟撮合/实时清算/高吞吐行情——正是 AWS 性能场景），BTC 高度集中，腰腿部定位、控成本、refinement 阶段。
| 指标 | 数据（CMC/CoinGecko, 2026-07） |
|---|
| 现货排名 / 24h 量 | #54 / ~$715M（Trust Score 7/10） |
| 衍生品排名 / 24h 量 / OI | #33 / ~$2.4B / ~$1.5B（467 永续对） |
| BTC 集中度 | 现货 BTC 计价对 ~42%（+ETH 过半）；营收 85%+ 依赖 BTC 相关 |
| 自报份额 | "处理全球加密衍生品 2–3% / 日量 $2–3B"（未审计营销口径） |
| 竞品 | Binance / OKX / Bybit / Bitget / KuCoin / Gate.io / MEXC / BingX（均在其之上） |
| 2026 动作 | 接入 Ondo 代币化股票（2/20）· TradFi 永续 特斯拉/英伟达/黄金（2/5）· Polymarket 预测市场（4/21）· 持续下币 |
⚠️ 数据修正：会议/TAP 的"衍生品:现货 6:4"实测应为 ~3.3:1（更偏衍生品）；"5M+ 活跃"应更新为官网 10M+ 累计注册（非活跃）。
05 监管与牌照
"欧洲牌照出了问题"的实质：Phemex 无 MiCA CASP 牌照，仅有 US FinCEN MSB + 立陶宛 VASP。这是它下币、转 DEX 的核心驱动。
| 司法辖区 | 状态 |
|---|
| 牌照现状 | 仅 US FinCEN MSB（31000171217304）+ 立陶宛 VASP；不在 ESMA MiCA CASP 名单 |
| 欧洲 / MiCA | 2026-07-01 大限：未持牌不得服务 EU（罚款可达 €1500 万或年营收 12.5%）；USDT 被全欧下架 → 印证下币计划（客户口径降 30% 成本） |
| 土耳其 | 独立站 Phemex TR（phemex.com.tr, 2021-10），有本地实体；TR 上线页曾自述部署在 AWS；是否拿 SPK 牌照待确认 |
| 日本 | ⚠️"已关停"未证实——仍有日语门户 phemex.com/ja；确认的是 FSA 在收紧 |
| 限制地区 | ~43 国禁交易（美/英/UAE/加四省/中国/香港/印度/伊朗/朝鲜…）；美国 IP 含 VPN 被拦 |
| 执法史 | UK FCA 未授权警告名单（2025-01-23）；加拿大 OSC 处罚后退出 Ontario（2023 实体清算导火索） |
DEX 的监管吸引力：非托管 DEX 无中心运营方可发牌、无 KYC、全球可达、不受 CASP/VASP 约束——这是客户转 DEX 的核心动因（"CEX 要 KYC，DEX 根本没有"）。
06 DEX 转型与 AFX（afx.xyz）
最重要的增长故事。AFX = Anti-Fragile Exchange，Phemex 自建的 sovereign Layer 1 永续 DEX，被官方博客列为「2026 头号 Perp DEX」（排 Hyperliquid 之前），叙事核心是 Technical Sovereignty 技术主权。
| 维度 | AFX 事实 |
|---|
| 主网上线 | 2026-05-18（Road Town, BVI） |
| 架构 | Mysticeti DAG-BFT 共识 + ABCI/Cosmos-SDK 模块化，execution ⟂ consensus，专用公平排序 mempool，MEV 抗性 |
| 性能 | ~100ms P50 延迟 · >100,000 TPS · sub-100ms finality · Zero Gas |
| 交易 | 全链上订单簿 + 链上保证金/清算（4 级+ADL）· 100x 杠杆 · 1.25% 维持保证金（4x 于同行）· LP Vault 后备 · mark price=多源预言机中位 |
| 资产（RWA） | BTC/ETH/黄金XAU/原油CL + SOL/XRP/HYPE + 合成股票(Nvidia)/ETF(QQQ)/白银 |
| 机构 | 首个原生支持 FIX 协议的 DEX（Tier-1 量化即插即用） |
| 代币经济 | 无 VC、无私募、100% 收入返还（最高分 50% 给 trader）· ~65% 供应给社区 · points→治理代币 TGE |
| 进展 | 2026-06-25 累计量 $946M，但 ⚠️ TVL 仅 $20.71M、年化收入 $1.07M → 疑激励刷量 |
| 入金 | ⚠️ USDC 经 Arbitrum 桥存入（是否纯 sovereign L1 结算待澄清） |
与 DEX 知识库对接：AFX 的链下撮合 + 链上结算 = Hybrid 架构（10 组件映射）。候选 AWS 落地：EC2 .metal+EFA（撮合，Cluster Placement Group）· Graviton+EKS（参考 Derive $3.7B 月量）· KMS+Nitro Enclaves（密钥/桥）· ElastiCache · Kinesis/MSK · Timestream · S3 Parquet · SQS FIFO（结算/清算分队列 + 私有中继防 MEV）。
客户口径（会议）："CEX 已死"→建 afx.xyz，target Q3 迁移；接了 Polymarket 但"觉得没用"（只是前端壳、无自有撮合→选择自建 AFX）；目标引流 CEX 用户、一个半月扭亏为盈；关心用户激增走 CloudFront vs ALB 扛流量；朱耀倾向东京 region 但怀疑解决不了 latency。
业务演进与迁移路线图
三条主线并进：老 CEX（下币降本 + MiCA 压力）· 安全事件（盗币→兑付→安全建设）· DEX 转型（AFX 上线→引流→Q3 迁移→新 PPA）。每条线都有 AWS 切入点。
07 当前 CEX 架构（drawio 还原）
90% 在 AWS。交易核心 C++17（多进程/无锁/类 Aeron），用户侧 Java 微服务。公开的《Phemex Core Architecture》(2020) 与内部 drawio 1:1 吻合：CrossEngine / TradingEngine / LiqEngine 三段式。
⚠️ 区域/AZ 待确认：api.phemex.com 前置 CloudFront（HKG edge），第三方延迟测的是边缘 PoP 非源站——"单 AZ 在新加坡"是内部推断而非外部可证，不能对客户断言。宣称 5-10ms 端到端 / 99.999% uptime（与单 AZ 存在张力）。撮合宣称 300K TPS / <0.2ms；2026-03 期货引擎升级 25K→40K TPS、单节点→多节点去 SPOF。
08 大数据 · DevOps
数据平台用托管服务（Flink CDC / MSK / EMR / Aurora / S3）；CI/CD 全面容器化（EKS + Jenkins）。
大数据与 BI 管道
DevOps · EKS + Jenkins 容器化 CI/CD
用户行为埋点
phemex.com / api / Mobile → CloudFront（Access Log → log bucket）→ API ALB → EC2 ASG；WAF 阻断非 websocket；ElasticSearch on EC2 + Kibana。（含 CloudFront access log 丢失排查 case #11892282471。）
09 安全架构 · AI 现状
安全上有 HashiCorp Vault（跨区 STS）+ 集中出向 WAF（NFW VPC）；AI 上朱耀自搓了 LiteLLM + Bedrock 网关，员工自购 Codex/CC/Cursor 消耗免费额度。
HashiCorp Vault 与集中出向 WAF
AI 现状 · LiteLLM → Bedrock 网关
AI 机会：朱耀自搓方案好使不花钱、不 care 企业安全/稳定性。可聊 Bedrock 企业级数据安全 + 在其现有方案上做改进（Kiro on-top）。PQ 性价比话题敏感、不主推。曾试 Claude 3 未采纳；已接 OpenAI；杭州 IP 事件对其无影响。
10 CEX 成熟度定位
对照我们的 CEX/MSK 成熟度阶梯，Phemex 撮合引擎处于 CHEST 层（Raft OMS + Kafka + Active-Standby ME + 单 AZ），自然的下一步是 Multi-AZ MSK 高可用。这是切入"系统稳定性/HA/DR"的技术锚点。
下一步 = Multi-AZ MSK HA：东京 AZ 间往返 0.7–1.6ms；acks=all + minISR=2 + RF=3 约 8–25ms，换 AZ 故障零数据丢失；rack-aware 读降跨 AZ 延迟与成本。客户目前因预算未做 HA/DR，但 99.999% uptime 营销与单 AZ 矛盾——这是可以顺势切入的缺口。
11 合作伙伴生态
两个 AWS 渠道伙伴：老 CEX 走 eCloudvalley、新 DEX 走 ECCOM 华讯。增量都在华讯的 partner-led ES 里，原厂几乎无可见性——这是最大的账户风险。
| 伙伴 | 角色 / 现状 | 我们的动作 |
|---|
| eCloudvalley 伊云谷 | GCR 首家 AWS Premier 咨询伙伴（台股 6689）；承载老 CEX 账号；稳定无增长；可能出局 | 保持，重心转移 |
| ECCOM 华讯网络 | AWS Advanced 咨询伙伴 + 思科中国首个金牌伙伴 + 首个 GCR AWS Security Competency；与客户绑定紧，去年签 4 年 PPA（新 DEX）；还做 Palo Alto + Tableau（Marketplace） | 通过 PLS+PDM 加进名单拿 partner-led ES 可见性；建透明渠道 |
| AWS 原厂 | BD 尹丽 take over · SA Kenny/Neil · TAM 刘博文/Urgan；每月最后一天发总结 | 周三见面建信任 |
可见性痛点：华讯 partner-led ES 我们看不到用量、无 TAM time，只能看到一半数据（老业务）。客户认为即使统一签 EDP 也"各签各的 ES"（朱耀已反馈）。新 DEX 增量全在华讯账号里，原厂目前是盲区。
12 周三（7/9）会面作战计划
首要目标：取得新 CTO + 朱耀信任；摸清 DEX 新业务真实需求；凸显 AWS 在 DEX + 安全 + 成本 三方面价值。朱耀懂底层、务实——避免入门介绍，直接上干货。
- DEX 架构经验（主菜）：结合 AFX 的 sovereign L1（DAG-BFT + 链下快路径撮合 + 链上结算），分享 Perp DEX 参考架构、Derive 案例、延迟工程（EC2 metal+EFA、区域选择）、扛流量（CloudFront vs ALB + private pricing PPA）。回应朱耀"用户激增走哪条链路 / 东京 vs 新加坡"。
- 安全（呼应盗币）：冷热分离、KMS+Nitro Enclaves 签名替代 HSM（省 98.8%）、密钥隔离、桥安全（AFX 有 Arbitrum 桥）、Security agent、云原生日志集中。
- 成本 / FaaS / 盈利：在"下币降本 30% + DEX 增长"间维稳；SaaS→DaaS 转型、同类增长渠道案例、FaaS 经验、RI/CSP 稳存量。呼应"一个半月扭亏为盈"。
- AI（试探）：朱耀自搓 LiteLLM+Codex。聊 Bedrock 企业级数据安全 + 在其方案上改进（Kiro on-top）；PQ 话题敏感不主推。
- 可见性（软推）：加入华讯 daily 交流、拿 partner-led ES 可见性，最终让客户多来找原厂。
沟通注意：① 澄清"倒闭"指盗币还是 2023 实体清算（两件事）；② CEO 是 Variola（复旦博士、BD 出身，非 ex-Binance）；③ "Aiden 前 CTO"公开无据，真实技术锚点是 Yang Du；④ 别断言"你们在新加坡单 AZ"——先问再顺势引到 Multi-AZ HA。
待办 To-Do（团队）
- 把 Phemex 技术背景 GIO 发给周三参会人（令荣总等）
- 盗币 RCA：SA 手上没有 → 已用本报告 §3 公开还原替代
- 与朱耀沟通"统一签 EDP 时各签各 ES"的顾虑
- 整理历史架构图 + 交流材料统一提交
- 对接华讯 PLS + PDM，拿数据/可见性 + 建透明渠道
- 团队内收集 DEX talking points + 最新安全信息（含 security agent）
- 拉 AWS 团队进客户 Lark 群
- 查 SFDC：AFX/DEX 实体、账号 ID、4 年 PPA 条款、当前是否在 AWS、真实 region/AZ
13 开放问题（待确认）
公司 / 人物
Variola 确切任 CEO 日期？是否真 co-founder？Jack Tao 现状？"Aiden"真身（是否 Yang Du）？新 CTO 姓名背景？当前运营实体（2023 清算后 successor）与辖区？上海研发裁员是否属实？
市场 / 合规
北美+欧洲 80%/新加坡 20%、BTC 85% 营收（内部口径）？下币"降 30%"成本基？日本站是否真关停？立陶宛 VASP / 土耳其 SPK 现状？
技术 / DEX
真实 region/AZ（CloudFront 掩盖源站）？RocketMQ 是否真在用？AFX 与 Phemex 法律/股权关系、哪个实体签 AWS？AFX 验证者跑在哪（自建/他云/AWS）？是否部分锚定 Arbitrum？$946M 量刷量占比？300K vs 40K TPS 分别对应什么？
商务
4 年 PPA 条款/承诺额/账号 ID？Palo Alto/Tableau 是否走 Marketplace 抵扣 EDP？两个 partner 账号在 AWS Organizations 如何关联、合并计费与支持层策略？