富途证券靠谱吗，来看看富途集团CTO的回答

我介绍一下富途的情况吧。安全是一个大帽子，需要拆开看：

1）富途是否是一家正规的券商？

是的，富途证券是香港证监会认可的持牌法团（中央编号：AZT137），香港交易所参与者。持有第1/2/4/5/7/9类受规管活动牌照，严格遵循《证券及期货条例》。

另外，香港证监会认可的持牌法团是可以提供美股交易服务的，这也是正规方式。

2）富途破产是否会危及客户的资产？

破产要分情况：

a、富途的违规经营，导致客户资产受损，都可以向SFC下属的投资金赔偿基金索赔，这个基金可以作出最高50万的赔付，这种情况下应该会有不少人要坐牢，通常出现的券商倒闭结业客户资产是不受影响的；

b、富途合规经营，客户开的是现金账户，不会导致任何资产受损；

c、富途合规经营，客户开的是保证金账户，有可能会出现因为券商将你的股票抵押给了银行而无法全额索回，这一般是非常极端的情况。

美股客户，SIPC（美国证券投资者保护公司）提供最赔偿金高达50万美元/客户，包括最高25万美元的现金索赔。

香港是否发生过券商破产导致客户资产损失的情况？证券从业20年的资深人士给出的答复是：印象中没有发生过。

富途算是一家腾讯系的公司，成立于2011年，之后A、B、C三轮投资都是腾讯领投的；富途也是一家相对保守、稳健经营的公司。富途没有自营盘，margin业务的杠杆比较低。

富途控股2018年在纳斯达克上市，专业投资机构和董事会也对公司提出了更高的风控要求。富途当前(2020年Q1)大概有25亿港币净资产，而且还在持续盈利中。

3）富途如何保护用户的资产安全？

客户身份被盗取的情况下，虽然不会出现资金进出的风险，但这里已经发生过券商的客户遭到身份盗取，恶意者通过做对手盘的方式洗刷客户的资产。富途在用户身份鉴权方面，提供了设备锁、软token、交易密码等功能，用户登录时需要最少提供两个验证因子，而且两个因子之间是完全独立的。

4）富途如何保护客户的隐私？

两个方面，IT设计方面：

富途设计和实现了核心安全域，用户的核心数据都在核心安全域中，安全域与非安全域是网络隔离的，两者通过统一的安全gateway访问；

富途实现了全程凭据（这个概念是学自腾讯CTO张志东），用户每一次对自己的核心数据的访问，都需要带上他的身份凭证。

对于用户身份证号码、手机号等最敏感的数据，不提供业务访问接口，这些数据也不出安全域；

富途内部绝大多数多数人员都接触不到，连客户经理做电话外呼，都是通过内部网页上输入牛牛号来实现电话外呼(这里需要对callcenter进行了改造)。

流程规范方面：富途在权限管理、审计等方面也做了充分的考量。

5）富途在提供可靠服务方面的努力

对于港股交易，富途是双通道直连交易所，双出境专线，双IDC；但这里的软件架构、灾难演练还有不足，还在努力提升中。

对于美股交易，当前是通过上游厂商连接交易所的，虽然上游是一家老牌成熟的全球化的证券公司，但是证券行业的IT水平普遍并不算高，偶尔也会问题出现。

富途正在努力实现美股上游的双通道互备能力，相信近期这里的服务可靠性会得到大幅提升。

6）当然，安全远不止这么多，DDOS、web安全、客户端安全、办公环境安全、内部员工身份鉴权、服务器主机安全等等，无法一一展开。