先给结论：遇到“MT5异常爆仓”，不要先删EA、重装软件或只截一张余额归零的图片。应立即导出账户历史，保存MT5的Journal与Experts日志、VPS日志、订单号和服务器时间，再把每笔订单按“谁发出指令—服务器何时接收—以什么价格成交—为何触发强平”还原。只有这条证据链完整，才能区分市场波动、EA参数、账户被盗、网络问题和交易商执行争议。
中国大陆适用提示：国家外汇管理局天津市分局2026年7月15日再次提示，国家金融管理部门未批准任何机构在境内开展或代理开展外汇按金业务，网络炒汇参与者不受法律保护。MT5是交易软件，不等于平台获准面向境内用户经营；本文只讲异常记录取证，不是开户注册或交易指引。查看国家外汇管理局风险提示。
软件与经纪商不是同一主体：MetaTrader 5只提供交易终端技术，MetaQuotes不是用户的开户经纪商，也不负责经纪商的入金、出金和订单执行。账户、资金或成交争议应先找实际签约交易商及其对应投诉渠道。
先判断：这是正常强平，还是需要调查的异常交易？
爆仓本身不等于平台操纵。杠杆账户在保证金水平降到交易商约定的强平线后，系统可以按规则平仓；跳空或流动性不足时，实际成交价还可能劣于触发价。真正需要进一步调查的，是订单行为与账户原有策略明显不一致。
| 需要重点核查的现象 | 可能方向 | 不能单独证明什么 |
|---|---|---|
| 手数突然放大、同时开出多笔同向单 | EA参数变化、重复运行、跟单倍数、账号泄露或异常指令 | 仅凭大手数不能直接证明后台改仓 |
| 订单注释、Magic Number与平时不同 | 另一EA、手工下单、第三方跟单或不同终端 | 注释可以缺失，也可能由交易服务器处理 |
| 成交价明显偏离当时行情 | 点差扩大、滑点、跳空、报价源或执行争议 | 单一K线截图不能代表服务器Tick历史 |
| 本人休息时出现新订单 | EA/VPS持续运行、账户共享、API或密码泄露 | “不在电脑前”不等于没有自动指令 |
| 余额很快变为负数并连续强平 | 高杠杆、缺口行情、强平顺序或负余额保护范围 | 结果严重不等于执行一定违规 |
异常发生后30分钟内，先做这8件事
- 停止新增风险：关闭自动交易并断开不明EA或跟单，但不要删除程序、日志和VPS。
- 修改交易密码：同时修改客户后台、邮箱和VPS密码，撤销不再使用的访问权限。
- 记录账户状态：截取账户号、服务器名称、余额、净值、保证金、可用保证金和强平比例。
- 导出完整历史：在MT5“历史”区域选择足够长的时间范围，保存全部成交、订单和资金变动，不要只导出亏损的几笔。
- 复制日志目录：保存终端Journal、Experts日志以及VPS上的对应文件，保留原始文件名与时间戳。
- 保存市场证据：记录品种、服务器时间、买卖价、点差及事发前后Tick或分钟数据。
- 保存配置：备份EA版本、set参数、图表模板、Magic Number和跟单倍数。
- 书面报障：用邮件或工单提交订单号和具体问题，要求平台保全服务器端订单、登录及执行日志。
MT5的三类核心证据在哪里？
账户历史：回答“发生了什么”
账户历史应包含订单与成交编号、品种、方向、手数、开平仓时间、成交价、手续费、库存费、盈亏和注释。MetaTrader 5官方说明，历史区域可以查看已执行成交、订单以及相关交易结果；生成交易报告还可汇总账户表现。导出后应同时保存HTML/PDF版本和原始截图，避免后续账户状态变化。
Journal与Experts日志：回答“终端做了什么”
MT5的Journal记录终端连接、交易操作和重要事件；Experts日志记录EA及指标的运行信息。官方帮助页说明，平台日志通常位于数据目录的Logs，EA日志位于MQL5Logs。Journal显示的事件时间通常按运行终端的本地电脑时间记录，而账户交易历史使用交易服务器时间，两者未必相同。检索前应分别记录本地时区、服务器时区、UTC偏移和夏令时状态，再查自动交易开关变化、EA加载/卸载、请求被拒、重报价、连接中断或程序报错。
服务器与登录记录：回答“指令从哪里来”
客户端看不到全部服务器记录，因此应要求交易商保全订单、登录、报价与执行记录，并在适用法律、隐私政策和投诉程序允许的范围内确认或提供订单请求时间、服务器接收时间、来源标识、登录IP或会话记录、原始报价、成交确认和强平规则版本。投诉时不要只问“为什么爆仓”，而要按订单号提出可核验的问题。
按这条顺序还原每一笔可疑订单
- 先分别记录Journal本地时间和账户历史服务器时间的时区、UTC偏移及夏令时，再换算到同一时间轴；不要直接假设两者相同。
- 从第一笔异常开仓开始，列出订单号、成交号、手数、Magic Number与注释。
- 在Experts日志中寻找同一时刻的EA信号，在Journal中寻找终端发送与服务器返回记录。
- 核对当时余额、净值和已用保证金，计算下单后保证金水平是否快速下降。
- 检查品种合约规格：合约大小、保证金率、最小手数、点值、交易时段和强平线。
- 对照独立行情时，必须统一品种、报价位数、时区和买卖价，不能拿另一家平台的中间价直接认定错价。
- 标出仍无法解释的差异，要求平台逐项书面回复，而不是接受笼统的“市场波动”。
四种常见原因，证据上怎样区分？
EA或跟单问题：Experts日志出现对应信号，Magic Number或注释与策略一致；常见诱因包括多图表重复加载、手数按余额错误放大、网格补仓、跟单倍数变化。
账户安全问题：出现陌生IP、密码修改、不同设备登录或手工单特征。此时应立即冻结访问，并保留邮箱和客户后台的安全通知。
行情与执行问题：终端确实发出正常指令，但服务器返回的价格、延迟或强平顺序存在争议。需要原始Tick、订单请求/执行时间和合同中的执行政策共同判断。
正常市场风险：订单来源清晰、规则一致，亏损由高仓位、点差扩大、跳空或行情快速变化造成。即使属于正常风险，也应复盘为何单笔风险能吞噬账户。
怎样向平台提交一份可处理的申诉？
邮件标题写明“账户号后四位 + 订单号 + 异常交易复核请求”，正文只陈述可验证事实，并附一张时间线表。明确要求平台提供或确认：实际签约实体、适用的执行政策、事发时强平线、订单请求与成交时间、报价依据、登录记录及调查编号。给出合理回复期限，并保存工单状态。
如果事件同时伴随无法出金，可按外汇平台无法出金的证据与投诉步骤单独建立资金时间线；如果平台要求继续交“税费”或“解冻保证金”，先阅读出金前补款风险核验清单。近期SBCFX异常交易投诉的公开核查与事实边界，见SBCFX爆仓与无法出金事件追踪。
最后的判断标准
一份可信的MT5异常爆仓结论，至少要同时解释订单来源、策略参数、服务器时间、成交价格、保证金变化和强平规则。缺少其中任何一环，都只能得到“有异常迹象”或“更可能由某因素造成”的初步判断，不宜把怀疑写成已经确认的事实。
官方参考：MetaTrader 5：平台日志、订单与成交历史、交易历史报告、数据目录结构。
风险提示：本文用于交易记录核验与风险教育，不对具体平台责任作预判，也不构成投资或法律建议。