一句话定义
SAFU 是 Secure Asset Fund for Users 的缩写，"用户安全资产基金"。币安在 2018 年 7 月发起，从交易手续费里拿出一部分划入这个基金、持续累计，作为遇到安全事件（被黑、协议漏洞、极端市场异常）时给用户兜底的应急储备。别的交易所怎么描述自己的储备和兜底安排，各有各的说法，也不是每家都单独设了 SAFU 这样的基金 —— 以各家自己的披露为准，别默认都有。
真出过事的时候管不管用
管。2019 年币安 BTC 热钱包被黑 7000 个 BTC（当时价值约 4000 万美元），币安公告"全额由 SAFU 承担，用户零损失"。这一次证明这套机制在中等级别黑客攻击场景下确实在跑。
边界在哪
SAFU 不是无限的，也不是用户合同里写死的法律权利。三个边界要看清。一 · 不是法定存款保险。美国 FDIC 给银行储户 25 万美元的兜底是法律强制；SAFU 是平台单方面的承诺，写在公告里、由平台决定动用。FTX 倒下时也"宣称"自己有保险基金，最后没救任何用户 —— 因为 FTX 把基金本身也挪了。
二 · 额度有限。按币安自己的说明，SAFU 目前约合 10 亿美元，全部以比特币持有。听上去多，但相对于平台一天几百亿美元的现货+衍生品交易量、相对于"系统性挤兑"的潜在损失，10 亿是一道防线不是终极保险。
三 · 适用范围在条款里。平台被黑、协议漏洞，SAFU 一般兜；用户自己钓鱼上当、密码泄露、API key 被盗，SAFU 一般不兜 —— 这些归用户安全责任。读条款的时候要找"SAFU 适用情形"那一节。
怎么判断一家 CEX 的 SAFU 真不真
三看：看链上地址（公开 wallet address 能在区块链浏览器查到余额）、看动用历史（过去三五年补过哪些事件、补了多少）、看占比披露（基金规模占平台日均交易量的比值，越高越稳）。三个都查不到的，就只是个口号。
SAFU 是平台风险管理体系的一环，跟 储备金证明、合规牌照、长期运营记录一起看才完整。完整六维度评估见 交易所评估手册；底层信任链条上的另一种自证机制看 Merkle Tree。