FTX:如何才能提高加密貨幣交易所的資金安全？

Billions項目組2022年對于加密貨幣市場來說是非常忙碌的一年。除了導致市場蔓延的各種價值數十億美元的失敗項目外，許多項目還因黑客攻擊和漏洞利用而損失慘重。黑客攻擊的高頻率在10月達到頂峰，加密項目每月因黑客攻擊和漏洞利用而損失的金額創下歷史新高。加密貨幣交易所也未能幸免，因為許多交易所都是這些黑客攻擊的受害者。

最近的Deribit和FTX黑客攻擊凸顯了提高安全性的必要性

大咖零距離 | 合約交易秘籍 如何穿越牛熊市:3月27日19:00，金色盤面邀請資深金融從業者，有超20年投資交易經驗的丁一老師做客金色財經《大咖零距離》直播間，將分享《合約交易秘籍 如何穿越牛熊市》，敬請關注，欲進群觀看直播掃描海報二維碼報名即可！[2020/3/27]

在11月的第一周，衍生品交易所Deribit成為此類黑客攻擊的最新受害者，此前黑客從其熱錢包中竊取了2800萬美元。此事發生后，交易所不得不暫時停止提現，盡管并未受到嚴重影響。該交易所聲稱他們只有1%的資產在熱錢包中。

該事件不是第一次或最后一次加密貨幣交易所。自2012年以來，已有40多家加密貨幣交易所遭到黑客攻擊。僅2019年就有19家加密貨幣交易所遭到入侵。雖然被黑客攻擊的交易所數量有所減少，但仍有一些案例需要解決這個問題。

聲音 | 江卓爾：擴容之爭核心是如何解決擁堵問題，應該大區塊擴容:萊比特礦池江卓爾今日發微博稱，擴容之爭核心是如何解決擁堵問題，擴容派堅持中本聰的大區塊擴容路線，Core黨提出隔離見證SW擴容（號稱有4M效果）和閃電網絡，3年過去了，結果呢？SW擴容只有1.2MB的微弱效果，區塊還是滿的，一到5月的小牛市立馬堵成狗，手續費飆升。閃電網絡更是徹底撲街，沒人去用這種反人性+反經濟規律的產品。Core無法解決擁堵問題，無可爭辯的事實說明中本聰是對的，應該大區塊擴容。[2019/11/16]

最近的Deribit和FTX黑客事件凸顯了交易所需要優先考慮用戶保護和更好的安全系統。由于FTX的崩潰，客戶對加密貨幣交易所的信任一直很低，這在目前尤為重要。

聲音 | 賽迪智庫張凱：區塊鏈如何賦能數字經濟和實體經濟將是未來政策關注的重點:金色財經報道，賽迪智庫工業經濟研究所研究員張凱表示，當今社會是數據爆炸的時代，區塊鏈能夠幾乎零成本地解決所有因信任不足導致的問題，是數據時代隱私和安全的最佳解決方案。區塊鏈如何賦能數字經濟和實體經濟將是未來政策關注的重點，圍繞數字金融、物聯網、智能制造、供應鏈管理等，相關區塊鏈創新應用的鼓勵政策有望出臺。同時，對于區塊鏈技術應用行業亂象，相關規范政策也很有必要。張凱還表示，在產業上，隨著國家明確表態支持區塊鏈技術，各地區塊鏈產業基金投向將更加明確，支撐區塊鏈發展的基礎設施有望迎來升級，同時帶動區塊鏈在稅收、司法，不動產登記等政務領域，醫療、食品安全、公益等民生領域，供應鏈金融、保險、版權、跨境支付等商業領域迎來突破性應用落地。[2019/11/2]

GlassnodeInsights最近的一份報告顯示，越來越多的用戶正在從交易所撤回他們的比特幣和以太幣，并選擇自我托管。持有人終于開始認真對待“不是你的鑰匙，不是你的代幣”這句話。然而，并不是每個人都能夠或想要自我保管。因此，交易所仍然需要更好地保護那些信任他們的人足以將他們的資金留在平臺上。當談到黑客加密貨幣交易所時，最流行的方法是黑客獲取交易所熱錢包的密鑰并使用它們來利用它們。但是需要解決其他幾個問題以防止黑客攻擊在交換。

美國商品期貨交易委員會公布關于如何定義加密貨幣已經交易完成的解釋: 美國商品期貨交易委員會（CFTC）已經公布了解釋說明，關于如何定義加密貨幣已經從買方“交付”給了賣方。確認交付已經完成的的兩個因素是：1. 客戶有能力 （i）擁有和控制全部數量的商品，無論是以保證金，還是使用杠桿或其他融資購買，以及（ii）在交易之日起28內，自由地商業使用商品（在任何特定平臺內外）；以及2. 報價人及賣方（包括各自的關聯方或與報價人或賣家合作的其他人士）不保留任何利益或控制任何以保證金，杠桿或其他融資方式購買的商品，在超過自交易日期起計28日后。據CFTC稱，提議的解釋不是最終的，需要經過90天的公眾評議期。[2017/12/16]

需要改變什么？

首先，加密交易所需要進行充分的風險管理。這應該結合策略來控制可能存在的風險，并加強風險監控。大多數交易所的漏洞利用和黑客攻擊都是由于漏洞造成的，如果及時發現這些漏洞是可以避免的。但加密交易平臺無法檢測到這些異常和漏洞，因為它們沒有標準的風險監控系統。因此，交易所需要通過監控任何異常或風險因素來優先考慮24/7的警惕性。

但是，還需要實施積極的策略來應對這些風險因素。創建和更新可疑地址黑名單是一個很好的開始方式。但擁有檢測和控制異常的系統也很重要。例如，標記頻繁取款或大量取款并在處理之前對其進行驗證可以大大防止可能導致用戶資金損失的任何利用或黑客攻擊。

此外，更好的保管對于保護用戶資產至關重要。交易所現在使用機構級托管服務來保護私鑰并監控提款過程。這些存儲解決方案的改進極大地幫助降低了兌換率。但是仍然需要做更多的事情。

使用三管齊下的方法來提高安全性

一些交易所已經為用戶資金制定了高安全和保護標準。比如采用三管齊下的安全方法，側重于風險管理、托管和用戶保護。據悉，他們的交易所結合了主動風險控制策略和被動風險因素監控，兩者都以24/7的方式運行。主動風險控制需要管理黑名單，并監控資產提取的頻率以檢測可能可疑的活動。

同時，被動風險因素監控包括對可疑登錄嘗試和交易的監控。為保護用戶免受未經授權的帳戶訪問，會評估大量提款請求并阻止看似可疑的提款。當然，加密貨幣交易最重要的方面之一是如何存儲客戶的加密存款。交易所與機構級加密貨幣托管人合作，后者提供私鑰保護并監控非法簽名請求。

底線

加密貨幣交易所需要提高透明度。雖然許多交易所聲稱他們使用冷錢包，但很難驗證這些冷錢包是否100%離線。用戶幾乎不知道交易所的內部安全流程以及他們如何遵守風險管理協議。缺乏透明度通常會使用戶面臨風險。因此，交易所不僅需要說到做到，還需要邊說邊做；他們需要向用戶表明他們正在這樣做。

盡管如此，自我托管仍然是為用戶存儲資產的最安全方式。

今天的分享到此結束了，非常感謝各位朋友們百忙之中抽出時間來看這篇文章，希望文章對你有幫助，可以關注我和給我留言評論，一起交流

Tags：加密貨幣FTX比特幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣FTX幣FTX價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢

Polygon