DFO:dForce被盜，EOS生態跑路……活在熊市下的幣圈太難了！

老一輩人為何熱衷買國債？因為安全。

年輕人為啥沉迷買股票？因為安全。

幣圈為何總有人哀嚎？因為錢被偷了。

01熊市下頻發的安全問題

有一種幸福叫做虛驚一場，例如Lendf.Me。還有一種悲傷叫痛徹心扉，例如“EOS生態”。

就在上周，DeFi借貸協議Lendf.Me遭受到黑客攻擊，近2500萬美金不翼而飛。

Lendf.Me是dForce生態系統中的借貸平臺，而dForce系統管理著近3000萬美元的加密資產，以及1000萬美元的貸款。2500萬美元被盜對于dForce來說是致命的打擊。

本以為dForce要慘淡收場，但戲劇性的一幕出現了。EtherScan鏈上數據顯示，雖然攻擊者將部分盜取的資金換成別的幣種，但目前已經返還幾乎全部被盜的資產，返還資產總計2380萬美元。

去中心化金融協議dForce成立生態扶持組織dForceLab:12月15日，去中心化金融協議dForce（DF）宣布發起成立資金規模為2500萬美元的生態扶持組織dForceLab，以扶持和建設dForce生態和投資DeFi相關的協議及基礎設施，具體將支持包括但不限于投資、流動性挖礦、冷啟動以及挖礦等業務，將優先考慮支持dForce生態協議以及借貸、貨幣市場、AMM/PMM、彈性資產、金融指數化產品、保險以及預測市場等協議。

注：dForceLabs將完全獨立于dForce基金會運作，股權、財務及治理完全獨立。目前dForceLabs已全部認購完成，資金由dForce核心代幣持有者、投資人、生態相關方以及流動性做市商提供。[2020/12/15 15:16:10]

圈錢跑路依舊是常態，就像資金盤“EOS生態”。

無獨有偶，就在DeFi借貸協議Lendf.Me遭受到黑客攻擊的時候，EOS生態的APP無法登錄。這個聽起來很耳熟的“EOS生態”涉嫌攜款跑酷，涉及金額高達3.6多億人民幣。

dForce啟動Snapshot治理系統:據官方消息，10月30日，去中心化金融協議dForce官方發文，宣布在Snapshot上啟動新的治理系統。DF持幣人可以使用該系統對dForce網絡里的所有協議的更改進行提議并投票。[2020/10/30]

“EOS生態”只是打著EOS的噱頭，跟真正的EOS生態沒有一毛錢關系，我們可以粗暴地將“EOS生態”理解為CX。在所謂的EOS生態群里，有著這樣的推廣手段：300個EOS不做任何推廣每天收益1.5個EOS，如果拉人頭收益會更多。在巨大的利益誘惑前，人們永遠都前仆后繼。

如果說傳統金融市場也會出現資金盤跑路的情況，那交易所接二連三的暴雷，則需要讓我們共同反思一下加密貨幣世界的安全問題。

02交易所是黑客們的提款機

MT.Gox，曾經是世界上最大的比特幣交易所，其交易量曾占據了全球的80%以上。2014年，MT.Gox傳聞被黑客盜走了85萬枚比特幣，直接導致比特幣的價格在當時暴跌了36%。“門頭溝事件”不僅震驚了世界，還讓整個行業進入了漫長的至暗時光。

dForce：將提供30000 DF用于MoonSwap的流動性激勵池:截止9月13日晚21點，在UniSwap中為DF-ETH提供流動性的89% UNI V2 LP Token，已經在MoonSwap完成了質押。dForce將提供30000枚DF用于MoonSwap激勵池。在MoonSwap創世挖礦結束后，將按照DF UNI V2 LP Token權重，將30000枚DF發送給在MoonSwap上進行LP Token質押的用戶。[2020/9/14]

2019年5月8日，頭部加密貨幣交易平臺幣安被盜7074枚比特幣，按實時幣價估算損失超過4100萬美元。雖然幣安承諾全額賠償用戶損失，但此事依舊造成數字貨幣一度全線下跌。

交易所作為黑客們眼中的“香餑餑”，被攻擊的例子時有發生，交易所出現安全事件導致用戶造成的損失，有一些交易所會補償用戶的損失，但也有被盜資金較大導致交易所直接破產的，用戶資金無法墜毀。但最讓人寒心的是，交易所們偶爾也會玩點“監守自盜”的把戲！

dForce：調整USDx儲備成分幣的DIP003提案已通過，將于7月30日執行:dForce官方宣布，調整USDx儲備成分幣的改進方案提議DIP003已通過，將于7月30日執行。據悉，該提案建議調整如下：

1. 鑒于USDC不斷增長的市值，提議將其比例從35%提升至80%；

2. 由于PAX的市值較小且暫無DeFi利息市場的支持，提議將其比例從35%調整至10%；

3. 綜合TUSD的市值、二級市場流動性和有限的DeFi利息市場支持，提議將其比例從30%調整至10%。（Medium）[2020/7/27]

曾憑借一己之力攪動交易所風云的FCoin因為無法兌付用戶提現，在2020年開年宣布“跑路”。資金缺口達到7000-13000BTC之間；

而前不久的Steem事件中，幣安、火幣等交易所都被牽扯到該輿論中。由于幣安以及火幣等交易所為助孫宇晨奪取Steemit的控制權貢獻了投票，雖然沒有給用戶造成財產損失，但被大家質疑大規模挪動用戶資產。兩家交易所后期都出來辟謠，幣安也出了彌補政策，但是交易所的公信力大幅下降。

中心化的運作模式是否合理？

中心化交易所的交易安全如何保證？

難道在中心化交易所交易只能賭交易所的人品？

03安全才是核心競爭力

都說幣圈套路深，安全是最大的坑！在中心化的交易機制中，交易所掌握著用戶資產私鑰，挪用用戶資產的情況再常見不過，只有個位數的交易所不會挪用客戶的資產。在去中心化交易所技術尚不發達的情況下挽回交易所公信力，想讓交易者信任中心化交易所們沒有刷量和操縱市場，最好的辦法就是讓交易者們盡可能擁有和交易所一個水平的信息。

比如根據交易數據透明度上，已經有不少交易所在嘗試這方面的突破。目前絕大多數交易所只給予了用戶Level2級別的交易所數據，即用戶只能看到價格和數量，無法區分同價格下掛單的順序，這里就有一個漏洞，交易所可以在其他用戶反應前，利用程序篡改，優先完成自己插入的掛單。

現在有部分交易所比如Coinbase和庫幣就做得不錯。他們的交易數據包括價格、數量和訂單ID，這就是業內所說的L3級別的交易數據，這樣就能從根本上杜絕了交易所作惡所帶來的不公平交易。

不過由于L3本身技術挑戰大。對信息及時推送性能、網絡優化和服務器負載都是巨大挑戰，因此其他交易所還在挑戰這一“難題”的路上，也希望其他交易所也能更加的公開透明。

作為數字貨幣世界中食物鏈頂端的交易所，是否有保護用戶資產的義務？答案是肯定的。

與傳統金融市場相比，數字貨幣世界中的基礎設施還很薄弱，安全性穩定性都大大落后于傳統世界。這不僅阻礙了數字貨幣的發展，要讓傳統金融中的資金望而卻步。優秀的交易所不僅需要持續為用戶提供優質服務，還需保證用戶資產安全。

目前大多數數字貨幣交易平臺為用戶、投資者提供了多重安全性保護，比如雙重登錄認證、PGP加密電子郵件溝通、電子郵件或短信提醒等，但這顯然是不夠的。無論技術多么成熟也難免有百密一疏、被黑客利用的時候，因此安全事故的應急機制顯得至關重要。

由于幣安有過被盜的經歷，所以建立了SAFU基金，將部分平臺手續費拿出來作為風險基金來應對出現的安全事故。而像Coinbase和庫幣為首的交易所則選擇了更加主動的方式，通過聯合傳統的保險公司，為用戶資金進行保險以對沖交易所可能出現的數據泄漏、資金被盜等風險。據悉，Coinbase的合作對象是美國的聯邦存款保險公司，而庫幣則與新加坡資管機構安托合作，由全球最大的私有保險經紀公司諾德保險承保。

雖然數字貨幣的總市值已經突破2000億美元，但它依舊是發展沒多久的新興事物。安全問題一直困擾甚至是阻礙著這個行業的發展，只有解決好安全問題，才能不斷推動數字世界的基礎建設，才可以促進數字貨幣的整體繁榮！

在幣圈的這場安全保衛戰里，我們看到有不少交易所在積極的嘗試和探索，但要贏得這場戰爭的勝利，需要我們每一個人！

Tags：FORCEFORDFOORCMoonForceWork Force CoindForceorchid

Bitcoin