AWS GCR · Account Intelligence Dossier · v3 · 始终最新

Phemex 360 客户全景

🏛 2019 · 前摩根士丹利 HFT 团队 🔗 撮合=币安第一代引擎同源 📉 衍生品 #33 / 现货 #54 💰 单位资本性能利用率≈币安 2 倍 🚀 DEX·afx.xyz 全链上 L1 👤 当前在任团队精简 📅 最新 2026-07-08 会议

◆ 最新动态 · 核心结论 （2026-07-08 会议后更新 · 此区始终保持最新）

🔴 2026-07-08 会议实况：香港团队接手后首次拜访，用本材料与客户（新 CTO Aaron Liu 艾瑞刘 + 运维总监朱耀）逐页对齐。客户评价"很专业"，并当面纠正多处、透露大量 internal 细节。本文件已据此系统翻新。

本次会议核心结论（6 条）

① 战略：All-in DEX（全链上）

AFX 是全链上自建链（Hyperliquid 路径，非 Hybrid）；撮合压测比 Hyperliquid 高、自报 20 万 TPS；未来精力主要放 DEX。CEX 继续维护、下币降本。

② 组织：隐身老板 + 精简团队

名单上历史高管基本已离职；当前实际由 Aaron Liu(CTO)+ 朱耀(运维) 对接，向隐身老板一人汇报。Federico 是挂名 CEO、已神隐、不在服务范围。

③ 技术：币安一代引擎 + 极致精简

撮合=币安第一代引擎同源（币安已迭代两代、Phemex 未迭代）；Kafka 不在核心路径、TCP 直连；全 2X 以内小机器；单位资本性能利用率≈币安 2 倍。

④ AI：逆向多 IDE → 统一走 Claude

把各员工/各账号的 token 通过多种 IDE 逆向接入，再由 LiteLLM 统一收口、后端以 Anthropic(Claude) 模型为主供各 IDE 使用；前端让员工用自己想用的 IDE（Codex/Claude Code/Cursor），LiteLLM 配好即可。独缺 Kiro=OPP；Bedrock 被限（账号标中国、只能 Nova）。

⑤ 节点资源：关注欧洲 + 非洲

MiCA 牌照刚拿到（实体法兰克福，不给合约、只维系生命）。当前更关注的是欧洲与非洲（中非/北非）的节点资源——非洲云基建普遍差、南非 region"等于无"，需 region roadmap。

⑥ 痛点：resilience > 性能

客户明示"性能不是问题，resilience+维护成本才是"。Aurora 瓶颈是资源卡太死（全2X）非产品问题；想要弹性伸缩；内网 AI 风险最头疼。

一句话研判：Phemex 是技术底子硬（前摩根士丹利 HFT、撮合与币安一代同源）、资源运营极致精细（单位资本性能≈币安 2 倍）、但刻意低调（隐身老板、排名逐年降）的腰腿部交易所。战略已 all-in DEX（AFX 全链上）。AWS 的抓手：DEX 架构经验 · 资源弹性 · AI（Kiro/Bedrock/安全治理）· 安全专项 · 东京迁移——详见下方机会全景与各 Domain 研判。

✓ 本次会议 To-Do（团队 follow-up）

7/8 会议记下的团队作业，按主题/优先级跟进，完成后本区更新状态。

🔒 安全 / 高优先

  • 安全专项分享（联动多所经验 + 钱包安全复盘）— 未来几周
  • 调研头部/腰部客户 OS 大规模升级实践（单点规避、主备）
  • 行为埋点细节（安全 + AI 线索）

🤖 AI / 商务

  • 解决 Bedrock 权限受限（新开账号 + 换代理商）
  • Kiro 产品介绍——讲清 Kiro 的性价比与能力（客户 IDE 栈独缺 Kiro）
  • AI 行业经验分享——同行怎么做 AI 化/AI 安全治理（下一步计划）

🏗 架构 / 迁移 / 网络

  • 🌐 CloudFront cache policy 痛点（客户重点、称"产品问题"）→ 反馈 CloudFront 产品团队 + 提供内部配置脚本/最佳实践（批量管理几十条 policy）
  • 🌐 网络 SA 专场——拉上海网络 SA 团队（叶明等）交流 CloudFront/WAF/出向链路（客户已同意，此前无网络 SA 接触过）
  • 主站/DEX 迁东京方案 + 东京资源参考 + 无感迁移
  • 机器平滑切换方案（中断压 3-7 秒）适配机构细粒度指标
  • 下次正式交流选课题深讲：Aeron 架构（知识扩充）· DEX 技术经验 · Security（各自单独分享）

💰 商务 / 合规 / 生态

  • 标准价格套餐梳理（不用 Hyper 价格）
  • MiCA 落地 + 欧洲独立站经验交流
  • 非洲（中非/北非）region roadmap 梳理
  • 新建独立 Lark 群（拉 Neo 及专家）
  • 回上海同步行业其他客户最佳实践

◈ 合作机会全景（OPP Dashboard）

把 9 大 Domain 的客户痛点与 AWS 机会点聚合成一张全景图。每个 Domain 的详细研判见下方对应章节。

Phemex × AWS 合作机会全景（OPP Dashboard） 按 domain 聚合 7/8 会议全部 AWS 机会点 · 每卡：痛点 → OPP + 落地行动 9 大 domain · 17 项 to-do · 详见各章 痛点 OPP 落地行动 1 DEX / AFX 自建链 · 东京合并 痛点 全链上自建链、想合并东京机房 OPP: DEX 架构经验分享 + 东京迁移方案 + Hyperliquid 同类客户最佳实践 2 资源弹性 / DB Aurora · 弹性 痛点 Aurora 资源卡死(全 2xLarge) 性能瓶颈、非产品问题 OPP: 平滑弹性切换(中断压 3-7 秒) 行情来切大机器、resilience 架构 3 AI Kiro · Bedrock · Q 痛点 独缺 Kiro、Bedrock 被限 内网 AI 风险 OPP: Kiro 接入 + Bedrock 解封 + AI 治理 + Amazon Q / QuickSight 4 Security 盗币 · 治理 · 单点 痛点 2025 盗币(与 Bybit 同团队) 内网 AI 风险、OS 待升级 OPP: 安全专项分享(未来几周) + KMS / Nitro + GuardDuty + 主备规避单点 5 迁移 / 东京 跨 Region 迁移 痛点 CEX 新加坡 / DEX 东京分裂 东京容量顾虑 OPP: 跨 region 无感迁移 + 东京资源预留（容量前置沟通） 6 合规 / MiCA MiCA · 欧洲 · 非洲 痛点 MiCA 刚拿到(不含合约)、欧洲独立站 非洲(中非 / 北非)展业 OPP: 欧洲独立站经验 + region roadmap（展业地图） 7 成本 成本优化 痛点 极致抠成本 单位资本云成本 ≈ 币安 2 倍 OPP: 标准价套餐(非 Hyper) + RI / CSP + CloudFront cache 脚本 8 Colocation VPC Peering 痛点 币安 / Bybit 已开、Phemex 未开 怕自营做市扛不住 OPP: VPC peering 同 AZ 内网直连 （行业趋势，低时延撮合） 9 售后 / 可见性 支持 · 可见性 痛点 提 case 响应速度慢 partner-led ES 无可见性 OPP: 原厂 escalate 通道 + 华讯 PLS 加名单（打通可见性） 来源：2026-07-08 客户沟通会 · Phemex × AWS 合作机会全景 9 domains · 17 to-dos · 红=风险 绿=机会

🏢 公司概况 · 商业模式 · 市场地位

2019 年由前摩根士丹利电子交易团队创立的加密衍生品交易所。技术基因强、融资极少（靠交易收入自养）、经历过 2023 实体清算重组。

维度事实置信
成立 / 上线2019 年（~7 月新加坡共同创立），平台 2019-11-25 上线高
创始团队前摩根士丹利 MSET（电子交易）+ BXS（基准执行策略）团队，30+ 开发含 8 名 MS 高管高
法律实体原 Phemex Limited（BVI 母） + Phemex Technology Pte.（新加坡子）；两者 2023 年均清算/注销，当前 successor 未公开高
融资2020-03 Series A $3.5M（NGC Ventures），累计仅 $5M、估值 ~$50M；此后无公开融资，靠交易收入自养高
用户官网称 10M+ 累计注册（2025 增长 66%）；TAP "5M+ 活跃"为旧内部口径高
业务结构衍生品:现货 ≈ 3.3:1（衍生品 #33 / 现货 #54）；营收 85%+ 依赖 BTC 相关（内部口径）高
原生代币PT（Phemex Token） ERC-20，staking→vePT 治理，~$0.46 / FDV ~$459M（较 2025.8 腰斩），流动性低高
品牌 / 定位2025-11 完成 rebrand（"A User-First Crypto Exchange"）；Magic Quadrant「腰腿部」技术~52/业务~45高
🔴 战略底层逻辑（理解整个账户的钥匙）：老板核心诉求是合规化/"洗白" + 长期低调"提款机"——这行业"在法律边缘游走"，只求长期稳定保中部、不冲量争排名。这直接决定作战定调：不要给 KPI 压力、按行情自然涨落、强调合规牌照价值而非规模增长（数逼不出来、随行情自然涨落）。
市场地位历史 color：早期曾真进"行业前五"（Bitget 成立时对标/抄袭 Phemex、喊口号要超越）；后因自我封禁中国大陆用户 + 老板刻意低调，排名逐年下滑至腰腿部——印证"技术底子硬但刻意低调"的画像。
⚠️ 关键澄清：会议里的"去年倒闭事件"很可能把两件事混为一谈——① 2025.01 盗币 $70M+（已兑付、未倒闭）；② 2023 实体清算（BVI 母 2023-08-24 启动自愿清算、新加坡子 2023-09-04 注销，因加拿大 Ontario/OSC 无牌经营处罚后退出）。周三需当面厘清。

👤 关键人物（当前在任 vs 历史离职）

🔴 客户 7/8 明示："名单上的人基本都已离职……就这一溜三个人还在"。当前在任决策层只有 Aaron Liu(CTO)、朱耀(运维)、隐身老板；Federico 挂名神隐。历史高管（Jack Tao/Stella/Yang Du 等）均已离职，仅作历史参考。

Phemex 关键人物 · 在任 vs 历史（7/8 权威更新） 客户 7/8 明示："名单上的人基本都已离职……就这一溜三个人还在" → 当前在任决策层精简（含一位隐身老板） 🟢 当前在任决策层（精简团队 + 关键运维） 真老板（隐身）★ 真决策者 真决策 不在组织图 · 常年固定一地 · 不露面/不见 AWS 所有人向他一人汇报 · 层级极扁平 团队猜想洗白 · 极度低调不做PR/不参会 → 公司排名逐年下降的根因 Federico Variola 挂名CEO·神隐 传统金融/币圈出身 · 大摩背景 之前在别的所做运营 · 久不做技术 复旦国际关系博士(公开) → 对外门面，已神隐、不在服务范围 Aaron Liu 艾瑞刘（新 CTO） 在任·7/8已会面 原一线研发 · 因 AI 表现突出 promote AI 浪潮重塑组织·谁都能拿 AI 反驳谁最懂 技术侧新决策入口 · 需持续 engage 朱耀 Zhu Yao（运维总监 ★关键人） 在任·★ ex-AWS SA(太古/可口可乐) · 懂底层 · 一线干活 极致抠成本 · 自研 LiteLLM+Codex 别讲入门介绍、直接上干货 · 认为"CEX 已死" 汇报链 朱耀 & Aaron → 真老板一人（Federico 挂名旁挂） 🔗 币安渊源（关键背景，7/8 确认） · Phemex 撮合引擎 = 币安第一代撮合引擎同源：前摩根士丹利 HFT 团队做过币安早期引擎后，出来自立 Phemex。 · 币安已迭代两代，Phemex 一直没迭代、仍是第一版——既是技术底子，也是架构演进的滞后点。创始核心几人最早都是大摩(Morgan Stanley)同事。 ⚪ 历史人物 · 名单上的人基本已离职（仅历史参考，勿当作现任） Jack Tao 陶荣祺 · 创始人/首任CEO ex-Morgan Stanley MSET · 参与币安/Bybit 早期 2019 创立 · 朱耀见过 · 已淡出 已离职 Stella Chan · 联合创始人/COO ex-Morgan Stanley 统管运营/BD/资管等 — 历史 已离职 Yang Du 杜杨 · 首席架构师 ex-Ericsson/Morgan Stanley/HKEX ~12年 曾是最高技术负责人 — 历史 已离职 Cecilia Wang · 早期 CMO 2020 AMA 时期 — 历史 已离职 8 名大摩高管 · 创始团队 前摩根士丹利电子交易(MSET) 基本已离职 已离职 前 CTO Aiden（内部代号） 已当面证伪、无此人 勿再当作现任 已离职 Ken C · AFX Head of Growth（AFX 侧，非 Phemex 主体） 2026-06 公告领衔 AFX 增长 — Phemex↔AFX 关联的公开线索之一 （AFX 全链上 DEX 见 DEX 章节） 来源：2026-07-08 客户沟通会（当前在任团队为客户明示）· 历史人物据公开资料 + 交接材料，均已离职

🟢 当前在任

★ 真决策者（隐身）

隐身老板

不在组织图、常年固定一地、不露面/不见 AWS；所有人向他一人汇报、层级极扁平。核心动机=合规化/"洗白" + 长期低调"提款机"（这行业"在法律边缘游走"），不冲量争排名——只求保中部、有量就行。这是理解整个账户战略的最底层逻辑。

新 CTO · 技术侧决策入口

Aaron Liu 艾瑞刘

原公司一线研发，因 AI 建设突出被 promote 为 CTO——务实技术型、AI 是其上位资本。7/8 已会面。对他讲 AI（Kiro/Bedrock/安全治理）比讲传统架构更能建立信任。

运维总监 · ★ 关键人/私人盟友

朱耀 Zhu Yao

掌管所有云相关（运维+安全交叉，团队运维 7 人含 DBA/运维开发、安全 3 人）；ex-AWS（太古/可口可乐 account SA），懂底层、一线干活。别讲入门介绍；自搓 LiteLLM+Codex；极致抠成本。私人抓手：运维做技改没绩效、天天打杂，可用跨所横向对标帮他向老板量化运维价值。

挂名 CEO · 神隐（非真决策）

Federico Variola

已神隐、不在 AWS 服务范围。⚠️ 背景口径存张力：内部人朱耀称"大摩同事、技术背景（多年不做技术）、之前在别的所做运营"；公开资料记"复旦国际关系博士"——二者并存待核实，别单方断言。

⚪ 历史人物（基本已离职，仅历史参考）

创始人 · 首任 CEO（已淡出）

Jack Tao 陶荣祺

前摩根士丹利 MSET BXS Global VP、参与币安一代引擎与 Bybit 早期。朱耀见过。已淡出。

首席架构师（历史）

Yang Du 杜杨

ex-Ericsson/Morgan Stanley/HKEX。曾是最高技术负责人——已离职。（旧材料"Aiden"已证伪、无此人。）

联合创始人 · COO（历史）

Stella Chan

ex-MS。已离职。8 名大摩创始高管基本都已离职。

AFX Head of Growth（AFX 侧）

Ken C

2026-06 领衔 AFX 增长——Phemex↔AFX 关联的公开线索（AFX 侧人物，非 Phemex 主体）。

🔓 2025 盗币事件全貌

客户想要的"RCA"——SA 手上没有，以下是官方公告 + 链上取证的完整拼图。这是周三"安全"话题的抓手。

! 2025.01 Phemex 热钱包盗币事件时间线 多链热钱包私钥泄露 · Lazarus Group 归因 · 从检测到全面恢复的应急处置全过程 检测/告警 暂停/PoR 分链恢复 全面恢复 安全根因 01-23 11:30 UTC 检测热钱包异常 异常出金 · 触发应急 响应流程 01-23 15:13 除 BTC/ETH 外 全链提现暂停 发布 Proof of Reserves 01-24 17:46 ETH / USDT / USDC (ETH 链) 恢复 首批恢复提现 01-25 20:03 / 23:36 BTC 恢复 SOL 链恢复 主链逐步开放 01-26 12:25 Arb / OP / BSC Polygon / Base 恢复 L2 与侧链恢复 2025-02 全部提现恢复 兑付完成 交易所继续运营 涉案金额 (追踪递增) $37M → $70M → $73M → $85M 链上追踪下损失口径 持续上修 波及范围 16 条链 热钱包被抽干 多链资产在短时间内 被批量转出 根因 热钱包私钥泄露 多链密钥疑 集中存储 单点密钥 → 全链失守 归因 Lazarus Group (朝鲜黑客组织) 与 $14 亿 Bybit 案 存在链上资金关联 应对与结局 CEO Variola 即刻发布 PoR 成功兑付 · CEO 未离任 ⚠️“倒闭”≠盗币：2023 实体清算 (BVI/新加坡实体注销、退加拿大)是另一事 前 CTO“Aiden”离任属内部传闻·公开无据 启示 · 安全架构机会 冷热分离 / 多签 (MultiSig) / KMS + Nitro Enclave / 密钥隔离 = AWS 安全机会

金额（追踪递增）

Cyvers ~$29M → PeckShield >$69M → Halborn ~$73M → MetaMask ≥$85M。无官方最终数，常引 ~$73M。

范围 & 根因

16 条链热钱包被抽干、冷钱包安全。根因：私钥/门禁失守，多链密钥疑集中存储（否则不会同时沦陷）。无完整公开 post-mortem。

归因

广泛归因朝鲜 Lazarus（系统化多链、先偷高价值、换不可冻结资产），与 $14 亿 Bybit 案链上关联；⚠️ 未获执法机构正式坐实。

善后

CEO 即发 Merkle-tree PoR、2 月全部提现恢复、CEO 未离任、公司未倒闭。补偿以余额快照做忠诚度奖励（疑经 PT）。

AWS 安全机会：冷热分离 · 多签 · KMS + Nitro Enclaves 签名替代 HSM（团队实测省 98.8%） · 密钥隔离 · 云原生日志集中（CloudTrail/VPC Flow Log/ALB）· GuardDuty · Security agent。切入点："去年热钱包私钥集中存储的教训不能带到 DEX。"

📈 业务与市场地位

衍生品为核心（低延迟撮合/实时清算/高吞吐行情——正是 AWS 性能场景），BTC 高度集中，腰腿部定位、控成本、refinement 阶段。收入 90% 来自交易手续费。

指标数据（CMC/CoinGecko, 2026-07）
现货排名 / 24h 量#54 / ~$715M（Trust Score 7/10）
衍生品排名 / 24h 量 / OI#33 / ~$2.4B / ~$1.5B（467 永续对）
BTC 集中度现货 BTC 计价对 ~42%（+ETH 过半）；营收 85%+ 依赖 BTC 相关
自报份额"处理全球加密衍生品 2–3% / 日量 $2–3B"（未审计营销口径）
竞品Binance / OKX / Bybit / Bitget / KuCoin / Gate.io / MEXC / BingX（均在其之上）
2026 动作接入 Ondo 代币化股票（2/20）· TradFi 永续 特斯拉/英伟达/黄金（2/5）· Polymarket 预测市场（4/21）· 持续下币
⚠️ 数据修正：会议/TAP 的"衍生品:现货 6:4"实测应为 ~3.3:1（更偏衍生品）；"5M+ 活跃"应更新为官网 10M+ 累计注册（非活跃）。

⚖️ 监管 · 牌照 · 展业区域

🔴 7/8 更新：MiCA 牌照刚拿到（很难拿、连白名单都没有；实体在法兰克福，报监管的东西都在法兰克福）。但客户明示"所有 MiCA 都不给合约"——MiCA 是维系生命的东西、不是增加体量的东西（撮合可回东京、MiCA 认可）。

司法辖区状态
🔴 MiCA（欧洲）刚拿到牌照（实体法兰克福、前端法兰克福、撮合可回东京）；⚠️ 不给合约、只维系生命；老板对用法还有规划
其他牌照US FinCEN MSB（31000171217304）+ 立陶宛 VASP；迪拜 VARA 可能好拿（后续考虑）
展业区域🔴 全球除中国外均可；未来重点欧洲 + 非洲（尼日利亚/喀麦隆/赞比亚/坦桑尼亚，中非/北非）。非洲动因=大量华人在非洲经商产生开户/交易需求；痛点：非洲云基建普遍差、南非 region"等于无"→ region roadmap 是 OPP
土耳其独立站 Phemex TR（phemex.com.tr, 2021-10），有本地实体；TR 上线页曾自述部署在 AWS；是否拿 SPK 牌照待确认
日本⚠️"已关停"未证实——仍有日语门户 phemex.com/ja；确认的是 FSA 在收紧
限制地区~43 国禁交易（美/英/UAE/加四省/中国/香港/印度/伊朗/朝鲜…）；美国 IP 含 VPN 被拦
执法史UK FCA 未授权警告名单（2025-01-23）；加拿大 OSC 处罚后退出 Ontario（2023 实体清算导火索）
DEX 的监管吸引力：非托管 DEX 无中心运营方可发牌、无 KYC、全球可达、不受 CASP/VASP 约束——这是客户转 DEX 的核心动因（"CEX 要 KYC，DEX 根本没有"）。

🎯 DEX AFX 全链上主权 L1（战略主线）

最重要的增长故事。AFX = Anti-Fragile Exchange，Phemex 自建的 sovereign Layer 1 永续 DEX，被官方博客列为「2026 头号 Perp DEX」（排 Hyperliquid 之前），叙事核心是 Technical Sovereignty 技术主权。

AFX (afx.xyz) · 全链上主权 L1 Perp DEX ⚠️ 7/8 客户纠正：走 Hyperliquid 路径 = 全链上自建链（非 Hybrid）· 压测比 Hyperliquid 高一点 · 自报 20 万 TPS · DEX 共识基本单 AZ（为性能） AWS 服务 链上流 密钥/桥 Trader 自托管钱包 机构为主·无KYC 接口层 API GW REST + WebSocket 主权 Layer 1（自建链 · 编译进验证者二进制 · 单 AZ 为性能） 验证者 Validators 16-25 节点 · attestable AMI 链上订单簿 + 撮合 native L1 逻辑 · 价格-时间优先 清算所 / 保证金 / 清算 cross/isolated · 资金费 · ADL 预言机 Oracle 多源中位 · 抗操纵 链上状态 State EBS 持久 · 持仓/OB 快照 确定性排序 / 出块 单一紧耦合进程 NLB RPC + P2P gossip 桥接 + 密钥（最高风险） Bridge Relayer USDC 经 Arbitrum 桥入金 KMS + Nitro Enclaves 隔离签名 · attestation ~100ms finality 20万 TPS(自报) Zero Gas 100x 杠杆 原生 FIX(机构) 无VC·100%收入返还 两种 DEX 模式：Hybrid(以 CEX 为主做技术迁移) vs 全链上(整套重建、更 challenge 但更纯粹、后期改造成本低) — Phemex 选后者。 主网上月已上线并展业；DEX head office 约 11 人对标 Hyperliquid；public chain 在 AWS 东京(美国团队服务)；也做 RWA 代币化股票。 候选 AWS 落地：EC2(.metal/attestable AMI) · EBS(链状态) · NLB(RPC/P2P) · KMS+Nitro Enclaves(桥/签名) · S3(数据湖)。图标为 AWS 官方架构图标。 来源：2026-07-08 客户沟通会（当面纠正 AFX 为全链上，非之前材料的 Hybrid）+ DEX-on-AWS 知识库 Full On-Chain 5 组件映射。
维度AFX 事实
主网上线2026-05-18（Road Town, BVI）
架构Mysticeti DAG-BFT 共识 + ABCI/Cosmos-SDK 模块化，execution ⟂ consensus，专用公平排序 mempool，MEV 抗性
性能~100ms P50 延迟 · >100,000 TPS · sub-100ms finality · Zero Gas
交易全链上订单簿 + 链上保证金/清算（4 级+ADL）· 100x 杠杆 · 1.25% 维持保证金（4x 于同行）· LP Vault 后备 · mark price=多源预言机中位
资产（RWA）BTC/ETH/黄金XAU/原油CL + SOL/XRP/HYPE + 合成股票(Nvidia)/ETF(QQQ)/白银
机构首个原生支持 FIX 协议的 DEX（Tier-1 量化即插即用）
代币经济无 VC、无私募、100% 收入返还（最高分 50% 给 trader）· ~65% 供应给社区 · points→治理代币 TGE
进展2026-06-25 累计量 $946M，但 ⚠️ TVL 仅 $20.71M、年化收入 $1.07M → 疑激励刷量
入金⚠️ USDC 经 Arbitrum 桥存入（是否纯 sovereign L1 结算待澄清）
🔴 7/8 客户当面纠正：AFX 是全链上（all-in on-chain）自建链，不是 Hybrid！客户走 Hyperliquid 路径（"搞 2.0"），整套架构重建、更纯粹、后期改造成本更低；压测比 Hyperliquid 高一点、自报 20 万 TPS；DEX 共识基本单 AZ（为性能）；约 10 组件精简到 5 核心组件。上表中 Mysticeti/DAG-BFT 属公开研究口径，客户未逐条确认，但"全链上自建链"方向明确。DEX head office 约 11 人对标 Hyperliquid；public chain 在 AWS 东京（美国团队服务）。
与 DEX 知识库对接（全链上 5 组件映射）：接口(API Gateway) · 验证者(EC2 .metal / attestable AMI，编译进二进制) · 链上状态(EBS) · RPC/P2P(NLB) · 桥+密钥(ECS Bridge Relayer + KMS+Nitro Enclaves)。参考 Hyperliquid：24 验证者全跑东京云。
客户口径（会议）："CEX 已死"→建 afx.xyz；接了 Polymarket 但"觉得没用"（只是前端壳、无自有撮合→选择自建 AFX）；四大玩法：交易挖矿(trade-to-earn 积分)+空投+流动性赚币(BOT)+agent 玩法(内测)；DEX 天生做不好散户（无 KYC）→机构为主、规模追不上 CEX（技术根因=链上频次限制；AWS 技术回应点：CEX 也是内存撮合+异步落库）。
🔴 飞轮 / 代币经济范式（客户反复强调的 DEX 成功范式）：对标 Hyperliquid——97-99% 手续费回购自己的币、只留 1% 运维（HYPE 约 20 倍涨幅）。AFX 的"100% 收入返还、最高 50% 给 trader"正是参照这套回购飞轮。竞品创新参考：Hyperliquid build 分成 + 稳定币收益买美债、Circle 链上验证铸币。体现 AWS 对客户增长方法论的理解。
🔴 行业趋势（客户用 PPT 展示的量化论据）：DEX 已占期货交易 26%；Hyperliquid 用户质量极高（约 20-30 万用户交易量顶币安几千万用户）；Perp DEX 仅占 CEX 永续约 10%、币安永续日均约 690 亿=巨大空间；稳定币每年十几倍增长 + 链上结算上行利好。宏观判断：CEX 未来沦为合规出入金入口、真实交易迁至链上——这是客户 all-in DEX 的根本动因，也为 AWS 谈稳定币/RWA/链上结算留接口。

🔴 主站/DEX 迁移与东京合并（7/8 新增）

当前 CEX 主站在新加坡、DEX 在东京，跨两 region 分裂。客户想合并到东京，两大顾虑：迁移成本高（7×24 无感知迁移）+ 东京 AWS 容量。AWS 有跨云/跨 region 合并东京的案例可参考。

Phemex 主站 / DEX 迁移与东京合并 现状：CEX 主站在新加坡、DEX/AFX 公链在东京，跨两个 region 分裂部署 · 目标：合并到东京 ap-northeast-1 现状 · SPLIT ACROSS 2 REGIONS AWS 新加坡 · ap-southeast-1 CEX 主站 中心化交易撮合 / 用户账户 / 钱包 7×24 生产系统 · 高可用要求苛刻 现部署于新加坡 AWS 东京 · ap-northeast-1 DEX / AFX public chain 去中心化交易 / 公链节点 Web3 业务 · 已在东京落地 现部署于东京 split 想合并到东京 新加坡 → 东京 目标 · CONSOLIDATED IN TOKYO AWS 东京 · ap-northeast-1（合并后） CEX 主站 从新加坡迁入 · 中心化撮合 / 钱包 用户无感知 · 7×24 不中断迁移 迁移目标：与 DEX 同 region 就近 DEX / AFX public chain 原生位于东京 · Web3 公链业务 与 CEX 同 region · 低延迟互通 合并收益：撮合与公链同城互通 迁移风险 / 顾虑 ① 迁移成本高 · 7×24 生产，用户无感知迁移挑战大 · 可靠性 / 中断要求极其苛刻 跨 region 搬迁需详尽切流与回滚方案 ② 东京 AWS 容量顾虑 · 很多交易所都集中在东京 · 大量 instance / 资源需求能否满足 需提前锁定东京容量 AWS 的解法 / 回应 去年做过多个跨云 / 跨 region 合并到东京的案例 已为「巨无霸」ask 大量东京资源，可 update 后参考 Web3 资源在公司层面投入重，有专项支持 MiCA 合规拓扑（欧洲） · MiCA 实体在法兰克福（前端） · 撮合可回东京（MiCA 认可） · 欧洲本地流动性不足 法兰克福 前端 东京 撮合(MiCA认) 来源：2026-07-08 客户沟通会 Phemex 360 · 主站/DEX 迁移与东京合并

业务演进与迁移路线图

三条主线并进：老 CEX（下币降本 + MiCA 压力）· 安全事件（盗币→兑付→安全建设）· DEX 转型（AFX 上线→引流→新 PPA）。每条线都有 AWS 切入点。

Phemex 业务演进与迁移路线图 CEX 稳存量 · 安全事件复盘 · DEX 转型三线并行 —— 时间轴 2024 → 未来（含 AWS 机会点） 2024 2025 2026 · Q3 未来 CEX 现货 + 衍生品 eCloudvalley 账号 稳定运营 ~$5.3M/yr AWS 单 AZ · 单点风险 下币? 下币计划 -30% 成本 MiCA 合规压力 2026-07 生效 AWS 机会 RI / Savings Plan 锁定稳存量 安全事件 盗币 → 兑付 → 重建 2025-01 盗币 损失 $70M+ PoR 兑付 储备金证明 变更 前 CTO 离任 安全建设 客户 bandwidth 不足 AWS 机会 KMS · Nitro Enclaves · 安全 Agent DEX 转型 (AFX) 华讯 ECCOM · 4 年 PPA afx.xyz sovereign L1 AWS 机会： EC2 Metal + EFA · Graviton · 东京 Region 低延迟 Sovereign L1 afx.xyz 链上架构 主网上线 2026-05 引流 CEX → DEX Q3? 迁移完成 新 RPPA 重签商务框架 扭亏为盈 目标 1.5 个月 达成盈亏平衡 迁移进度 引流 CEX→DEX AWS 服务/机会 数据/引流 安全 告警/事件 成功/DEX 风险/单点 决策节点 进度/流动点（动画）

🎯 CEX 交易核心架构（币安一代同源）

90% 在 AWS。交易核心 C++17（多进程/无锁/类 Aeron），用户侧 Java 微服务。公开的《Phemex Core Architecture》(2020) 与内部 drawio 1:1 吻合：CrossEngine / TradingEngine / LiqEngine 三段式。

Phemex CEX 交易核心架构（当前 · 单 AZ） 用户系统 (Java) · 订单交易系统 (C++ 全内存撮合) · 定价 / 流动性 / 钱包 — 橙色=AWS 托管服务 AWS 服务 数据 / 流 安全 流动性 风险 ElasticSearch 中央日志聚合 Kibana 日志可视化 logs logs 用户系统 · Java (user-facing) 订单交易系统 · C++（全部内存 · 保证 performance · 与用户无交互） 基础设施 · 定价 / 流动性 / 钱包 produce Client Web / App / API CloudFront 流量入口 · 机构/做市商 VIP CF 入口 专线 / 低延迟 WAF 边界防护 Load Balancer (ALB) 七层路由 web server · nginx ×2 静态 / 反向代理 User gateway API servers 不同客户 / 产品入口 User API microservices 账号管理 提币充值 策略 / 网格 K线 / 行情 风控 / … 微服务数据库 DynamoDB MSK (Kafka) 给微服务使用 量化 / 策略机器人 python 下单请求 persist 后 ack 撮合结果 先写 EBS 现货→RAFT triage instances 按客户 / 交易 / 产品属性分配 trading engine account / position / order sequencer 内存排序（类 Aeron） matching engine · cross-engine spot（大币对专属） margin（小币对共享 process） RAFT cluster（现货撮合） 衍生品仍用 instances setting app 读取撮合结果 / 订单详情 订单撮合数据库 延迟数据（非实时） EBS match result 持久化 matching results Kafka stream ReqMQ · Kafka persist order before ack Index engine 获取币价 · 头部 / 其他交易所 杠杆期货平仓价 / 标记价 Liquidity engine special engine · 内部做市 nearquoter 提供流动性 用户钱包 大多自建 标记价 / 平仓价 内部做市流动性 充值 / 提币 单点风险: 单 AZ · ME Active-Standby
⚠️ 区域/AZ 待确认：api.phemex.com 前置 CloudFront（HKG edge），第三方延迟测的是边缘 PoP 非源站——"单 AZ 在新加坡"是内部推断而非外部可证，不能对客户断言。宣称 5-10ms 端到端 / 99.999% uptime（与单 AZ 存在张力）。撮合宣称 300K TPS / <0.2ms；2026-03 期货引擎升级 25K→40K TPS、单节点→多节点去 SPOF。

🎯 数据 大数据 · DevOps

数据平台用托管服务（Flink CDC / MSK / EMR / Aurora / S3）；CI/CD 全面容器化（EKS + Jenkins）。

大数据与 BI 管道

Phemex 大数据与 BI 管道 Aurora → Flink CDC → MSK → EMR → S3/OpenSearch/BI · 全部 AWS 托管服务（官方图标） Aurora MySQL 数据源 Flink CDC (自建/Glue) MSK Kafka · LogiKM EMR Flink Streaming OpenSearch 检索/日志 S3 (Glue) 数据湖 Aurora 部分存入/查询 Batch EMR Spark · Presto MWAA·Airflow BI 看板/报表 S3 处理结果回写 Aurora 查询后端 query 查询服务 NLB 负载均衡 BI → NLB → query → Aurora 回查 AWS 服务主数据流 用途：业务洞察（用户行为/流量）· 近实时风险分析 · 分钟级 BI。对应 drawio「big-data」页。 图标为 AWS 官方架构图标；Flink CDC 为自建流式采集（无独立官方图标，以 Glue/流处理示意）。

DevOps · EKS + Jenkins 容器化 CI/CD

Phemex DevOps · EKS + Jenkins 容器化 CI/CD Kubernetes 原生 CI：每次构建按需拉起 Jenkins agent Pod，Cluster Autoscaler 弹性扩缩节点，EFS 持久化 controller 数据 AWS 服务 构建流 EKS 集群 EKS 控制平面 调度 · K8S API 节点组 · 按需实例 (on-demand) Pod Jenkins Controller 编排 · 触发构建 节点组 · 按需实例（可扩缩） Pods（每次构建一个） 容器：Jenkins Agent 容器：其他应用 EFS 持久化 controller 数据 Cluster Autoscaler 节点弹性扩缩 ① 构建请求 → K8S API 每次构建拉起一个 Pod ② 每次构建部署 agent pod ③ 持久化 controller 数据 按 Jenkins job 弹性扩缩 客户正把 CI/CD 全面容器化：Jenkins controller 常驻，agent 按需即起即毁，节点随 job 弹性伸缩 — 成本随构建量走。 对应 drawio「devops」页 · 主要 AWS 服务：Amazon EKS · EFS · EC2 (on-demand node group) · Cluster Autoscaler

用户行为埋点

phemex.com / api / Mobile → CloudFront（Access Log → log bucket）→ API ALB → EC2 ASG；WAF 阻断非 websocket；ElasticSearch on EC2 + Kibana。（含 CloudFront access log 丢失排查 case #11892282471。）

🎯 资源 资源弹性 · 数据库瓶颈

场景现状：客户把资源卡到极致（全 2X 以内小机器、极少高配），带来性能压力——但这不是产品问题，是主动的成本选择。客户明示"性能不是问题，resilience + 维护成本才是"。

Phemex 资源弹性瓶颈与弹性方案 现状把资源卡到极致 → 行情来去两难的矛盾 → AWS 平滑切换 + 高可用的弹性方案（resilience 优先） 现状/矛盾 风险 弹性方案 AWS 现状：资源卡到极致 成本压到底，几乎无冗余余量 全是小机器 基本 ≤ 4 核；规格 2X 以内为主 Aurora 也基本 2X（仅一两套 4X） 高配机型极少 存储被顶到上限 IOPS 调到 8000 / 吞吐 1000 MB/s 默认 3125 已经扛不住 架构缺冗余 单点 / 单 AZ 偏多；撮合落本机 EBS 不用 NAS / FSx ⚠️ 关键判断 Aurora 性能瓶颈 ≠ 产品问题 = 客户把资源卡得太死 • 按 IO 收费太贵，不敢放开 • 硬拆成 10 套也无用 导致 矛盾 加也不是，减也不是 扩不动、也不敢留 行情来了扛不住，要临时加 行情走了资源闲置，浪费成本 两头受挤 老板强压降本 一周内关掉几十台机 节奏快、余量被抽干 但不想靠砍机器降本 事故大多来自「变更」 频繁增减 = 引入风险 → 需要「不折腾」的弹性 解决 AWS 弹性方案 用弹性替代「砍机器」，稳态运维 平滑切换机型 行情来 → 切大机器；行情走 → 切小机器 中断从 30s–1min 压到 3–7 秒 已有客户验证；需适配异步写 撮合上 K8S + 行情压测 已支持跳主机，但尚未经真实压测 用行情级负载做验证，堵住盲点 Multi-AZ / 主备规避单点 至少做到主备，消除单 AZ 依赖 不一定要上 Raft resilience 优先 客户明示：性能不是问题， resilience + 维护成本 才是核心 方案目标 = 稳、少变更、可持续降本 弹性切换循环 随行情起伏在大小机型间平滑切换，切换中断仅 3–7 秒 ① 小机器 常态 · 省成本 ② 行情来 负载上升 ③ 切大机器 中断 3–7s ④ 行情走 负载下降 ⑤ 切回小机器 回收成本 循环 · 随行情起伏 来源：2026-07-08 客户沟通会 · Phemex 资源弹性议题 核心结论：resilience + 维护成本 > 性能
⚠️ 关键澄清：Aurora 性能瓶颈 ≠ Aurora 产品问题。客户提了很多 Aurora 性能问题，绝大多数是因为把资源卡太死（几乎全 2xLarge、高配极少、按 IO 收费太贵想下 Oracle、拆 10 套仍扛不住）。在这个低配上把资源卡死，性能不足是必然。这是资源精细化运营到极致的副作用。
🔴 存储/网卡瓶颈明细（客户主动强调的 internal 细节）：撮合是纯内存计算 + 落本机 EBS 盘文件（非 Kafka 持久化机制）。为扛住 IO，EBS IOPS 调到 8000、吞吐调到 1000MB/s（默认 3125），几百台机器磁盘全调到极致；网卡平时 5-10Gbps、行情来暴涨。NAS/FSx/EFS 都扛不住——既扛不住这个磁盘 IO，还会走 EC2 网卡抢占带宽。这正是有状态撮合无法上 K8S、Pod 飘主机会抖动的核心技术障碍（状态存 EBS、已实现跳主机但缺真实行情压测验证、客户"害怕"过不了）。撮合单队列不分片→横向分片不可行、扩展只能垂直（切大机器），这也是平滑切换 OPP 的技术前提。
⚠️ 关键澄清：Aurora 性能瓶颈 ≠ Aurora 产品问题。客户提的 Aurora 问题绝大多数是把资源卡太死（几乎全 2xLarge、高配极少、Oracle 按 IO 收费太贵想下但拆 10 套仍扛不住）造成的。低配上把资源卡死，性能不足是必然——是极致成本运营的副作用。
💡 OPP：弹性伸缩 + 平滑切换 + 存储选型。① 平滑切换：行情来切大机、行情走切小机，中断从 30s-1min 压到 3-7 秒（有客户验证、适配异步写与机构细粒度指标）；② 有状态撮合上 K8S 的存储方案（io2 Block Express 高 IOPS / instance store / 网卡带宽机型选型）；③ 配合客户做真实行情压测；④ Multi-AZ / 主备规避单点。直接命中"要弹性、又要抠成本"的核心矛盾。

🎯 AI AI 全景（逆向多 IDE → LiteLLM → 后端以 Claude 为主）

场景现状：这是客户的强项。真实链路——把各员工/各申请账号的 token 通过多种 IDE 逆向低成本接入，再由 LiteLLM 统一收口、后端以 Anthropic(Claude) 模型为主，供前端各 IDE 使用（员工用自己想用的 IDE，在 LiteLLM 配好即可）。全 AI 化：前端研发+QA 全干掉、部分核心研发也干掉、企业版安全软件（Tenable/Jfrog）全下掉用 AI 自造（"软件商时代完蛋了"）。

Phemex AI 全景 · IDE → LiteLLM → Claude 客户真实架构：多 IDE 逆向低成本接入 → LiteLLM 统一网关 → 只信 Claude 系列（7/8 更新） 在用/外部 主力信赖 机会点 待解 风险 IDE 入口层（先 IDE） Codex 代码 IDE 在用 Claude Code Agent IDE 在用 Cursor 编辑器 在用 🟢 Kiro ❌未接入 = OPP 员工电脑不装 IDE/Q 自研 Web IDE 平台 类 Cloud Code / Q，有完整 UI 底层 = Codex + Claude Code 数据 / 数仓 / 日志 / 代码 全打通 十几账号 / 渠道 逆向低成本接入 员工可用任意 IDE，模型访问统一被 LiteLLM 反向收口，成本压到极低。 🔑 “先 IDE 后模型”：入口丰富， 底座只押 Anthropic。 Kiro 是唯一独缺的入口，也是 AWS 最直接的切入机会点。 LiteLLM 统一网关 Hub 统一路由 · 计费 · 限流 聚合 十几条渠道 ✔ “托管自由” ⚠ 但运维成本极高 自建自维护，人力持续投入 逆向低成本 主力路由 模型层（只信 Claude 系列） 🟠 Claude — Opus / Sonnet 唯一信赖 · 主力 客户明示：“试遍智谱 / 千问，只有 Anthropic 能用。” 全部核心 IDE 流量最终收敛到 Claude 系列，长期押注。 GPT-5 备用 / 次选 保留能力，非主力路由。 Bedrock ⚠ 历史账号被标中国 → 只能用 Nova 需新开账号 + 换代理商 = 待解 其他：OpenRouter / Google Gemini / 微软 灰色小卡 · 多为备用 / 保底，流量占比低。 全 AI 化结果 • 前端研发 + QA 全干掉 • 部分核心研发 也被替代 • 企业版安全软件（Tenable / Jfrog）全下掉，用 AI 自造 “软件商时代完蛋了。” 最头疼 · 内部风险 内网不当使用 AI = 内部“超强黑客” 防外部很严，防内部很难； 员工借 AI 越权 / 数据外泄难以察觉。 → 需要“不限制但可控”的治理方案。 AWS 机会点 ① Kiro 接入（当前独缺的入口） ② Bedrock 权限解封（去中国标记） ③ Amazon 安全治理：不限制 + 扫描极快 越界即 cancel + 关键动作人审 ④ 企业级数据安全体系 对齐“全 AI 化 + 内网可控”的核心诉求。 来源：2026-07-08 客户沟通会 · Phemex AI 架构梳理（7/8 更新） IDE → LiteLLM → Claude
细节拆解：
· IDE 入口：Codex · Claude Code · Cursor（在用）+ 自研 Web IDE 平台（类 Cloud Code/Q，有 UI，数据/数仓/日志/代码全打通，业务员+技术人员都用）。独缺 Kiro（员工电脑不装 IDE/Q）。
· 网关：LiteLLM 后接十几账号/十几渠道/十几模型，主用低成本方式"托管自由"，运维成本极高。
· 模型：只信赖 Claude 系列（Opus / Sonnet）——"试遍智谱/千问，只有 Anthropic 能用"；GPT-5 次选；OpenRouter/Gemini/微软多为备用/保底。
🔴 AI 交易 / Agent 产品线（客户主动透露、DEX×AI 交叉，内测中）：① 用户在 Codex/Claude Code 里简单授权即可让 agent 自动交易、或让客服设计策略；② Phemex 自研新闻驱动的 Internet agent（内测）；③ 平台开放接口让用户自建 agent；④ token 成本两种模式（站内特定场景 Phemex cover、用户自建则自付）。老板策略：先自用、好用再推、不做 PR。
💡 OPP（AI 是最集中的机会区）：
① Kiro 接入——IDE 栈独缺 Kiro，已用 Codex/CC/Cursor 同类模式，天然切入（on-top 自搓方案）；成本论据：原厂给 IDE 厂商的 key/API 价格最低，直击其极致抠成本诉求。
② Bedrock 权限解封——账号标中国、只能 Nova，需新开账号+换代理商 → 待解；解封后 Bedrock AgentCore/Harness 可作 AI 交易 agent 的运行时底座（与现有 LiteLLM+Claude 链路衔接，是可持续增长的 token 消耗场景）。
③ 先做保底/备用 channel（MAP 式低价先接入）——即便量小也占住"随时可切、最稳原厂"心智；技术论据：第三方(Gemini 等)主用易 429/限流，AWS 最稳。
④ 数据安全差异化——廉价逆向渠道有交易所代码/数据出境风险，原厂 Bedrock 保证数据不被训练/留存（呼应"内网 AI 风险"）。
⑤ AI 安全治理（见 Security 章）。
⚠️ 事实澄清（勿踩坑）：QuickSight 客户从没用过，且 BI 已被自研 AI 平台替代（业务员自助出报表、数据/数仓/日志/代码与智能体打通）。直推 QuickSight 大概率死路——若推 Amazon Q，切入点应是"承认要与其自研平台竞争"，从场景补位而非替代。

🎯 定位 CEX 成熟度阶梯（性能 vs resilience）

🔴 7/8 定位上移：Phemex 已用自研 TCP 把 Kafka 踢出撮合核心路径（柜台↔撮合直连），实际高于"Raft OMS+Kafka"层（原标 CHEST 偏低）。客户明示"性能不是问题，resilience（扩展）+ 维护成本才是"。

CEX 撮合引擎成熟度阶梯 · Phemex 定位 按架构成熟度而非业务体量分层 — 高 → 低（自研组播 → 单点单 Leader） 成熟/自研 Phemex 在此 单点风险 HEAD · 顶级自研 自建组播 / Aeron 端到端 · Multi-AZ 全链路无 Kafka 核心依赖，内核旁路网络栈 400K–1.2M TPS p99 个位数 ms SHOULDER · 准一线 ◀ Phemex 在此(7/8修正) 自研 TCP 撮合(第一代摩根引擎) · 柜台↔撮合 TCP/gRPC 直连 Kafka 已踢出核心路径(只做业务层传递) · 落本机 EBS · 单 AZ 为性能 15–50 万 TPS 端到端 1–2ms · 全小机器(≤4核) CHEST Raft OMS + Kafka + Active-Standby ME 多为 Single-AZ（撮合核心单可用区） 40K–150K TPS p99 < 15ms WAIST OMS / ME Active-Standby + Kafka 多 AZ / 单 AZ 混合 20K–50K TPS p99 10–20ms LEG · 单点 单 Leader + Kafka · 无热备 多为 Single-AZ，故障即中断 < 10K TPS p99 ~ 30ms 演进方向 下一步: Aeron + resilience · Aeron(UDP) HEAD 层：P99 个位数 ms + 100-120 万 TPS 欧洲期货期权所都用 · AI(Sonnet)+DPDK 可改 ⚠️ 客户判断：性能不是问题 · 真正要解：resilience(扩展)+ 维护成本 · 单点/单 AZ → 主备(至少主备，不一定 Raft) OS 大规模升级(AmazonLinux2)、K8S 化压测 阶梯读法（7/8 修正） Phemex 已用自研 TCP 把 Kafka 踢出核心路径 定位高于"Raft OMS+Kafka"，性能行业顶级 关键动作：从单点/单 AZ 迈向主备 + 演进 Aeron
🔗 Aeron（知识扩充，非主推）：Aeron 是 UDP-based 撮合框架，HEAD 层性能上限（P99 个位数 ms + 100-120 万 TPS，欧洲期货期权所都用，AI+DPDK 可改）。但客户完全没听过 Aeron，且：① 成本会大幅提升 ② 当前体量根本用不上。→ 因此这块只做行业脉络的知识扩充，体现 AWS 对全行业技术脉络的把控与和客户交流的技术深度，不作为主推方案。
💡 OPP：真正要解的是 resilience，不是性能。单点/单 AZ → 主备（不一定 Raft）；OS 大规模升级（大量 AmazonLinux2、补丁需重启、很多服务单点）；撮合上 K8S 的行情压测。这些才是客户当前的真实痛点。

🎯 网络 网络链路 · CloudFront / 出向

场景现状：入口链路 = CloudFront + 专线链路 + WAF → EKS 上的 Nginx/Gateway → 后端；出向 = App VPC 经 TGW 汇到独立 egress VPC 的中心 WAF（NFW）统一出网。面向机构客户，逐跳延迟可追溯（客户→CloudFront→ALB→主机每一跳毫秒级）。CloudFront 是客户明确、反复强调的痛点（会议专章 22:24-24:33）。

Phemex 网络链路架构（入口 / 出向 + CloudFront 痛点） 机构级低延迟入口链路 · 逐跳延迟埋点 · 集中出向安全 · CloudFront cache policy 客户痛点与 AWS 机会 入口/基础设施 安全 数据/延迟 外部 风险 机会 ① 入口链路 ingress（主请求路径 · left → right） Client机构 APIWeb / Mobile cache policy 痛点 CloudFront边缘入口 专线链路Direct Connectprivate WAF阻断非websocket API ALB应用负载均衡 EKS GatewayNginx网关 后端服务EC2 / 撮合Matching 客户→CFt₁ ms CF 内部t₂ ms CF→ALBt₃ ms ALB→主机t₄ ms 主机间跳t₅ ms 逐跳延迟埋点 · 面向机构：每 session、每跳毫秒级可追溯（客户对延迟极敏感，需定位是哪一跳变慢） ② 出向链路 egress（集中出网 · 统一安全审计） App VPC业务应用 TGWTransit Gateway 独立 egress VPC中心 WAF (NFW)Network Firewall IGW / 出网Internet 标注：集中出向、统一安全审计 — 所有出网流量经独立 VPC 的中心防火墙统一管控 ⚠️ CloudFront cache policy 痛点（客户重点） ● 用 Brotli 压缩必须走 cache policy， 不能再用 legacy 手填 header ● 一个域名要定义几十种缓存策略 / 几十个 policy，第一次极易填漏 ● CloudFront 是入口，配错影响全站、 error-prone（易错、难排查） ● 客户直言： 「这是 CloudFront 产品问题」 配置复杂度是客户在会上反复强调的核心摩擦点 💡 AWS 机会 ① 反馈 CloudFront 产品团队 把 cache policy 易错点作为产品输入 ② 参考内部 CloudFront 配置脚本 / 最佳实践（产品团队已做过脚本） ③ 边缘 / delivery 优化 压缩、缓存、edge 路径持续调优 另注：客户用 CloudFront 属被迫 ALB → CloudFront 的出网流量免费、可 省一大笔出网费（data transfer out）。 若非省费，客户称"否则早已弃用" — 留住点在成本，而非产品体验。 来源：2026-07-08 客户沟通会（CloudFront 配置优化 章节 22:24–24:33）
⚠️ CloudFront cache policy 痛点（客户重点，称之为"CloudFront 产品问题"）：想用 BR(Brotli) 压缩就必须用 cache policy，不能再用 legacy 手填 header 的方式；一个域名要定义几十种缓存策略、几十个 policy，第一次极易填漏；CloudFront 是入口，配错影响全站、error-prone。客户要求 AWS 把这个反馈给产品团队。
为什么被迫用 CloudFront：客户体量小、搞不定 AWS 折扣、卡不住出网流量费；而 ALB→CloudFront 的出网流量免费——纯粹为省出网成本才用 CloudFront，客户直言"如果不是这个原因，早就不用了"。这也解释了它对边缘/CDN 的功能价值并不看重。
💡 OPP：① 把 cache policy 配置痛点反馈 CloudFront 产品团队（客户明确诉求）；② 参考 AWS 内部 CloudFront 配置脚本/最佳实践（产品团队做过脚本，可批量生成/管理几十条 policy）；③ 结合逐跳延迟埋点做 delivery/边缘链路优化；④ 出向集中 WAF（NFW）+ 专线的安全与成本梳理。这是一个"客户主动提、痛感强、我们能立刻接住"的高信任切入点。

🎯 安全 Security · 盗币复盘与 AI 安全

场景现状：安全是客户强项（团队有原 Bybit 钱包负责人、2025.3 全公司做钱包安全提升）。基础设施上有 HashiCorp Vault（跨区 STS）+ 集中出向 WAF（NFW VPC）。当前最头疼的是内网不当使用 AI。

HashiCorp Vault 与集中出向 WAF

Phemex 安全架构 · Vault 与集中出向 WAF 密钥签发的跨区依赖，以及把所有出向流量收敛到独立 egress VPC 中心 WAF 的方案 AWS 数据/流量 安全 告警 风险 HashiCorp Vault 密钥管理 短期凭证签发 · 客户端签名请求 → Vault → STS Region · ap-southeast-1 客户端 EC2 ap-southeast-1 应用实例 构造并签名请求 (sign) Vault Server on EC2 · 密钥托管 校验并转发凭证请求 signed req client req packets Region · us-east-1 AWS STS Endpoint sts.us-east-1.amazonaws.com 签发临时安全凭证 (AssumeRole) ⚠ 跨区依赖 跨区 STS 依赖 us-east-1 抖动即 影响新加坡签发 路径：EC2 构造并签名 → Vault 校验转发 → 跨区送达 us-east-1 STS → 返回临时凭证 风险：签发链路对 us-east-1 单区形成硬依赖，建议评估区域内 STS/回退 集中出向 WAF (egress) 当前尝试把所有出向流量导到独立 egress VPC 的中心 WAF App VPC 10.0.0.0/16 Public Subnet rt: 0.0.0.0/0 → TGW Private Subnet rt: 0.0.0.0/0 → TGW vpce-s3 gateway ep VPCE-NFW interface ep TGW Transit Gateway 路由域互联 egress NFW VPC (egress) 10.3.0.0/16 · 中心 WAF / 检查 Private Subnet-1 Network Firewall (NFW) 出向流量深度检查 / 域名过滤 Private Subnet-2 NAT Gateway rt: 0.0.0.0/0 → IGW IGW Internet Gateway SNAT to inspect Internet Route Tables (出向收敛) App VPC (pub+priv)：0.0.0.0/0 → TGW attachment（不再直连本地 IGW） TGW RT：App VPC ↔ NFW VPC，出向定向到 NFW VPC 做集中检查 NFW subnet-1：0.0.0.0/0 → NFW endpoint；subnet-2 (NAT)：0.0.0.0/0 → IGW S3 走 vpce-s3 gateway endpoint 旁路，避免绕行中心 WAF 产生额外时延

安全提升与 AWS 机会

Phemex 安全提升与 AWS 机会 从 2025.01 盗币复盘 → 当前最大痛点 → 云原生安全机会：性能不是问题，resilience 与维护成本才是 风险/复盘 痛点 AWS 机会 AWS 服务 安全 2025.01 盗币复盘 热钱包被盗事件的归因与安全提升 同一朝鲜黑客团队 与 Bybit 案 (Lazarus Group) 为同一团伙 链上资金关联 · 手法同源 国家级 APT 对手，非普通攻击者 手法疑：社工攻破 Mac 疑似社会工程攻破员工 Mac 终端 再从终端向内网横向移动 (lateral) 端点即突破口 → 内网信任被穿透 2025.3 全公司钱包安全提升 事件后全面推动钱包安全专项 冷热分离 / 密钥隔离 / 流程收紧 已完成一轮系统性加固 团队有原 Bybit 钱包负责人 核心成员曾在 Bybit 负责钱包安全 安全是团队强项，非能力短板 诉求是工具与架构，而非补课 复盘结论 对手是 APT，端点+内网信任是关键面 下一步重点从「防外」转向「防内」 当前最大痛点 防外严、防内难 + 大量待升级机器 ⚠ 内网不当使用 AI = 内部一个「超强黑客」 AI 在内网被滥用，可自动化探测/横向 放大内部威胁半径与速度 防外可严防，防内极难 大量 AmazonLinux2 待升级 AL2 已进入生命周期末期，需要迁移 规模大，升级窗口与风险都不小 补丁与换 OS 是当前运维压力核心 补丁需重启 · 服务多为单点 打补丁要重启，但很多服务是单点 一重启就中断 → 不敢轻易动 换 OS 牵扯核心库依赖 更换 OS 会触发核心库/依赖链改动 牵一发动全身 → 迁移成本高 客户判断 性能不是问题， resilience + 维护成本才是关键 AWS 安全机会 用云原生能力换 resilience 与低维护成本 KMS + Nitro Enclaves 签名 冷热分离 · 密钥隔离于隔离飞地内签名 私钥永不出 Enclave，宿主也无法读取 对齐钱包安全提升，硬件级隔离 GuardDuty + 自动化监控 威胁检测联动自动响应 「Amazon 越界即 cancel」模式 异常行为即刻阻断，压制内部威胁 Security Agent (端点/主机) 主机侧探针，覆盖端点与内网横向 直击社工攻破 Mac 的攻击面 云原生日志集中 日志统一收敛，可审计、可追溯 为检测与取证提供统一数据面 OS 单点 → 主备架构规避 主备/多副本让「补丁需重启」不再中断 滚动升级绕开单点，提升 resilience 价值主张 以架构降低维护成本，同时提高韧性与安全 检测/阻断 消除单点 来源：2026-07-08 客户会议（权威口径修正） · 后续将安排安全专项分享（未来几周） 映射逻辑：内网 AI 风险 → GuardDuty/Security Agent 检测阻断；AL2 补丁重启/换 OS 单点 → 主备架构 + 云原生日志规避维护中断
🔴 最头疼：内网不当使用 AI = "内部超强黑客"——防外严、防内难（限制会影响工作）。加上大量 AmazonLinux2 待升级（补丁需重启、很多服务单点）。盗币与 Bybit 案同一朝鲜团队（社工攻破 Mac）。
💡 OPP：① 安全专项分享（联动多所经验 + 钱包安全复盘，未来几周）。② Amazon AI 安全治理可借鉴——不限制+扫描极快越界即 cancel 权限+关键动作人审。③ KMS+Nitro Enclaves 签名、GuardDuty、OS 单点→主备。

🎯 成本 成本运营 · 极致精简

场景现状：本质是小公司、极度抠成本。这是理解客户一切技术选择的底层逻辑——单位资本的性能利用率约为币安 2 倍（同样 1 块钱投入，性能产出比币安省一半），体现资源精细化运营。

Phemex 成本哲学 · 极致精简运维 本质是小公司思维 — 能砍就砍、能不托管就不托管、能用 AI 替代就替代（7/8 闭门会 · 运维总监朱耀） IaaS 伸缩 小机器 网络 AI 替代 多云 风险 / 单点 — 见底部风险条 成本哲学 · 内核 本质是小公司 · 极度抠成本 云成本 ≈ 币安一半 按「每美金交易量」口径衡量的单位云成本 ① 只重视 EC2 / EBS 物理设施 尽量不用托管服务，只吃底层算力与块存储 逻辑：托管服务难砍 · 主机好砍 按量增删主机 = 成本随行情实时收放 IaaS 优先 ② 行情驱动的伸缩 高频动作 老板下令：次日要结果 / 一周搞完 行情好就上 · 行情差即砍 上周一周内关掉几十台服务器 节奏极快，扩缩由行情与老板节点驱动 ③ 全是小机器 基本 ≤ 4 核 · 2X 以内（Aurora 也基本 2X） 单队列不分片 小机器实现行业顶级 TPS 极限榨干单机 · 无冗余 ④ 被迫用 CloudFront 要网络基础设施，但体量小拿不到折扣 谈判筹码不足 → 转向计费更划算的路径 ALB → CloudFront：出网流量免费 用 CDN 计费规则省出网费 ⑤ 全 AI 化替代软件 license Tenable / JFrog 等企业版全部下掉 用 AI 自造工具替代付费软件 前端研发 + QA 岗位全干掉 license 与人力双削 — 激进的 AI 替代 ⑥ 多云备份 主力仍在 AWS，另有少量 GCP / 腾讯云 仅作备份 / 分散，非双活 主机安全主要放在阿里云（业内惯例） 主 AWS + 轻量多云 ! 风险提示 · 不希望靠砍机器降本 所有事故都来自「变更」　·　很多服务是单点　·　行情起来时又扛不住、被迫临时加机器 砍成本换来脆弱性：抠到极致的另一面是可用性与容灾裕度不足 来源：2026-07-08 客户闭门会（运维总监 朱耀）· Phemex 成本哲学 — 极致精简运维　|　单位云成本口径：每美金交易量
成本哲学要点：只用 EC2/EBS 物理设施、尽量不用托管服务（托管难砍、主机好砍）；全是 2X 以内小机器；老板下令次日要结果/一周搞完；降本双杠杆＝砍机器＋立即裁员（上周一周关几十台机、朱耀入职不久已历三轮裁员）；用 CloudFront 是被迫（ALB→CF 出网免费 + 体量小搞不定折扣）。多云现状：主力 AWS + 少量 GCP/腾讯（按业务线/测试）+ 主机安全在阿里（业内惯例）。
💡 OPP：① 标准价套餐（不用 Hyper 价格）+ RI/CSP 稳存量；② AI 用量专项 program/折扣（客户"打不动标准折扣、卡不住出网费"→需靠 program 而非砍机器：Cloud Code 折扣、Bedrock/Kiro 用量优惠）；③ CloudFront cache 配置脚本（见网络章）；④ 把 GCP/腾讯上的测试/边缘业务回收到 AWS；⑤ engage 隐身老板的软抓手：由 AWS 以第三方视角出具"Phemex 资源利用率≈币安 2 倍/成本行业对标"背书材料，更 solid、可创造接触老板契机。
💡 OPP：标准价套餐（不用 Hyper 价格）+ RI/CSP 稳存量 + CloudFront cache policy 配置脚本（现痛点：几十种缓存策略每域名几十 policy、error-prone 影响全站）。不希望靠砍机器降本（事故来自变更）→ 用弹性方案替代粗暴砍机。

🎯 机构 colocation · 机构直连（趋势）

场景现状：币安/Bybit 已开 colocation（机构 VPC peer 进来、同 AZ 内网直连、快几十~几百倍=最大利润）；Phemex 未开（怕自营做市扛不住、最有利润的做市钱被机构挣走）。趋势是将来要开（等自营做市成熟、机构才愿接）。

colocation 机构诉求（趋势） 机构 API 下单、每毫秒采指标 — 就差那几毫秒 = 最大利润。开不开 colocation，机构留不留得住 机构客户 未开(慢) 已开(快) 趋势 自营做市 / 利润所在 机构客户 Institutional trader / 量化 · API 下单（高频） · 指标采集极细 每毫秒采一次 链路快慢 = 能否留住 A · 当前 Phemex 未开 colocation 机构走公网 / 常规链路进入交易所 公网 / Internet 多跳 · 抖动 · 排队 交易所撮合 Matching Engine 慢 为什么还不开？ · 怕自营做市商扛不住 · 最有利润的钱怕被机构挣走 做市利润 > 手续费 开 colo = 把内网优势让给外部机构 B · 币安 / Bybit 已开 colocation 机构 VPC peer 进来 · 同 AZ · 内网直连 同一 Availability Zone (AZ) 机构 VPC 量化策略机 VPC peering 交易所撮合机 Matching Engine 同 AZ 内网 快几十 ~ 几百倍 内网直连、无公网多跳 → 延迟稳、抖动小 就差那几毫秒 = 最大利润 趋势 colocation 是大势所趋 将来 Phemex 也要开 前提：自营做市成熟 做市能扛住机构后 机构才愿意接入 / 留下 时机问题，不是要不要问题 DEX 一般都开 统一对外部接入 无自营做市包袱、链上撮合 默认开放 = 拉机构流动性 CEX 做市商一定内网 自营做市与撮合同内网 先保自己的最优延迟 开放机构 colo 是后一步 结论 机构诉求明确：要内网直连、要低延迟 Phemex 路径：先育自营做市 → 再开 colo 否则最有利润的做市钱会被机构挣走 留住机构 = 延迟竞争力 走公网 VPC 内网直连 同一下单，两条路 公网：慢黄点 内网：快绿点 来源：2026-07-08 客户会议纪要（权威更正）· colocation = VPC peering + same-AZ 内网直连 · 图示为示意，非实测延迟数值
做市商托底逻辑（客户判断依据）：开 colocation 是双刃剑——流量变大对业务好，但很容易亏钱（自身市场委员会不如专业机构做市商）。任何时候要有做市商托底，"最有利润的一块不能被别人吃走、比交易手续费多得多"。差异：DEX 一般统一从外面接、CEX 一定内网做市（太快、差几毫秒收益差几十~几百倍）。故客户"等自营做市成熟才开 colocation"。
💡 OPP：AWS VPC peering / 同 AZ placement 是 colocation 的技术底座。当客户自营做市成熟、决定开放时，这是网络+计算的直接机会点。可提前储备方案。

🤝 合作伙伴生态

两个 AWS 渠道伙伴：老 CEX 走 eCloudvalley、新 DEX 走 ECCOM 华讯。增量都在华讯的 partner-led ES 里，原厂几乎无可见性——这是最大的账户风险。

Phemex · AWS · 合作伙伴生态关系图 Partner-led ES 架构下的账号归属、合作强弱与「用量看不到」的可见性缺口 老 CEX 账号 · 或将出局 新 DEX · 4年 PPA · 加固中 PLS · partner-led ES 客户决策侧 可见性缺口 · 看不到用量 / 无 time 目标: 透明 沟通渠道 Phemex 交易所 · CEX + 新 DEX eCloudvalley 中华云 APAC 首家 AWS Premier 咨询伙伴 承载「老 CEX 业务」账号 ⚠ ECV 可能出局 · 关系淡化 ECCOM 华讯网络 AWS 资深咨询伙伴 · APN Security Partner Star 绑定新 DEX · 去年签 4 年 PPA + Palo Alto 安全 · Tableau BI Palo Alto · Tableau 安全 + BI via AWS Marketplace AWS 原厂 Team BD: 尹丽 / Yang Tan (region) SA: Kenny / Neil TAM: Liu Bowen 刘博文 经 ECCOM PLS 获取 partner-led ES visibility（非直连） 客户侧 · 决策层 新 CTO（ex-开发老大） Zhu Yao 朱耀 · Ops Manager ex-AWS 太古 / 可口可乐 SA 掌管云 · 技术判断力强 AWS 原厂 DEX / 加固 / 成功 Reseller 账号流 安全 / BI 伙伴 风险 / 可见性缺口 脉冲 = 看不到用量 目标：透明沟通渠道
伙伴角色 / 现状我们的动作
eCloudvalley 伊云谷GCR 首家 AWS Premier 咨询伙伴（台股 6689）；承载老 CEX 账号；稳定无增长；可能出局保持，重心转移
ECCOM 华讯网络AWS Advanced 咨询伙伴 + 思科中国首个金牌伙伴 + 首个 GCR AWS Security Competency；与客户绑定紧，去年签 4 年 PPA（新 DEX）；还做 Palo Alto + Tableau（Marketplace）通过 PLS+PDM 加进名单拿 partner-led ES 可见性；建透明渠道
AWS 原厂BD 尹丽 take over · SA Kenny/Neil · TAM 刘博文/Urgan；每月最后一天发总结周三见面建信任
可见性痛点：华讯 partner-led ES 我们看不到用量、无 TAM time，只能看到一半数据（老业务）。客户认为即使统一签 EDP 也"各签各的 ES"（朱耀已反馈）。新 DEX 增量全在华讯账号里，原厂目前是盲区。

🔴 colocation 机构诉求（趋势，7/8 新增）

币安/Bybit 已开 colocation（机构 VPC peer 进来、同 AZ 内网直连、快几十~几百倍=最大利润）；Phemex 未开（怕自营做市扛不住、最有利润的钱被机构挣走）。趋势是将来要开（等自营做市成熟）。这是 AWS VPC/网络的机会点。

colocation 机构诉求（趋势） 机构 API 下单、每毫秒采指标 — 就差那几毫秒 = 最大利润。开不开 colocation，机构留不留得住 机构客户 未开(慢) 已开(快) 趋势 自营做市 / 利润所在 机构客户 Institutional trader / 量化 · API 下单（高频） · 指标采集极细 每毫秒采一次 链路快慢 = 能否留住 A · 当前 Phemex 未开 colocation 机构走公网 / 常规链路进入交易所 公网 / Internet 多跳 · 抖动 · 排队 交易所撮合 Matching Engine 慢 为什么还不开？ · 怕自营做市商扛不住 · 最有利润的钱怕被机构挣走 做市利润 > 手续费 开 colo = 把内网优势让给外部机构 B · 币安 / Bybit 已开 colocation 机构 VPC peer 进来 · 同 AZ · 内网直连 同一 Availability Zone (AZ) 机构 VPC 量化策略机 VPC peering 交易所撮合机 Matching Engine 同 AZ 内网 快几十 ~ 几百倍 内网直连、无公网多跳 → 延迟稳、抖动小 就差那几毫秒 = 最大利润 趋势 colocation 是大势所趋 将来 Phemex 也要开 前提：自营做市成熟 做市能扛住机构后 机构才愿意接入 / 留下 时机问题，不是要不要问题 DEX 一般都开 统一对外部接入 无自营做市包袱、链上撮合 默认开放 = 拉机构流动性 CEX 做市商一定内网 自营做市与撮合同内网 先保自己的最优延迟 开放机构 colo 是后一步 结论 机构诉求明确：要内网直连、要低延迟 Phemex 路径：先育自营做市 → 再开 colo 否则最有利润的做市钱会被机构挣走 留住机构 = 延迟竞争力 走公网 VPC 内网直连 同一下单，两条路 公网：慢黄点 内网：快绿点 来源：2026-07-08 客户会议纪要（权威更正）· colocation = VPC peering + same-AZ 内网直连 · 图示为示意，非实测延迟数值

🚀 作战计划 · Talking Points

首要目标：取得新 CTO + 朱耀信任；摸清 DEX 新业务真实需求；凸显 AWS 在 DEX + 安全 + 成本 三方面价值。朱耀懂底层、务实——避免入门介绍，直接上干货。

  1. DEX 架构经验（主菜）：结合 AFX 的 sovereign L1（DAG-BFT + 链下快路径撮合 + 链上结算），分享 Perp DEX 参考架构、Derive 案例、延迟工程（EC2 metal+EFA、区域选择）、扛流量（CloudFront vs ALB + private pricing PPA）。回应朱耀"用户激增走哪条链路 / 东京 vs 新加坡"。
  2. 安全（呼应盗币）：冷热分离、KMS+Nitro Enclaves 签名替代 HSM（省 98.8%）、密钥隔离、桥安全（AFX 有 Arbitrum 桥）、Security agent、云原生日志集中。
  3. 成本 / FaaS / 盈利：在"下币降本 30% + DEX 增长"间维稳；SaaS→DaaS 转型、同类增长渠道案例、FaaS 经验、RI/CSP 稳存量。呼应"一个半月扭亏为盈"。
  4. AI：客户逆向多 IDE、后端统一走 Claude。切入点 Kiro（讲性价比、on-top 现有方案）+ Bedrock 权限解封 + AI 安全治理（回应"内网 AI 风险"）。
  5. 可见性（软推）：加入华讯 daily 交流、拿 partner-led ES 可见性，最终让客户多来找原厂。
沟通注意：① 当前在任只对接 Aaron Liu(CTO) + 朱耀(运维)，真决策在隐身老板，Federico 挂名神隐；② 撮合与币安第一代引擎同源、未迭代——聊技术要顺着这条线；③ Aeron 只作知识扩充、不主推（客户没听过、成本高、体量用不上）；④ 性能不是问题，resilience + 维护成本才是——别过度谈性能，谈弹性与可用性；⑤ 别给 KPI/量的压力——老板要合规低调"提款机"，数逼不出来、随行情自然涨落。
🔴 客户主动提的高价值抓手（务必跟进）：
· 售后/技术支持（客户最核心诉求）：客户 case 绝大多数是求证式排障——"几点几分主机/CloudFront/WAF 上发生了什么"；只有原厂能看机房指标、乙方(华讯)看不到；原厂 time 贵但质量高、一年几十 case。→ 建原厂快速响应/西雅图 escalate 通道 + 设计低成本、事件驱动的 time/support 性价比方案。
· 重保（event 保障）：AWS 已提出可在 DEX 上线/空投/TGE 等不可预测高峰前提前申请资源（客户认可"有需求会来提"）→ 用 On-Demand Capacity Reservation 前置。
· 网络 SA 专场：至今无网络 SA 接触过客户，客户已同意拉上海网络 SA 团队（叶明等）专场交流 CloudFront cache policy/WAF/出网最佳实践。
· 行业信息窗口：客户机构/B2B、低调不参会，期望原厂带回同业最佳实践——是维系信任的软抓手。