区块链产业

中国区块链新闻网讯,无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资

中国区块链新闻网讯,社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
加密交易所安全系统如何演变?
发布时间:2019/11/27 区块链应用 浏览:228
比特币被设计成一种点对点的加密货币,但是随着网络的扩展,无法避免集中式加密交易的影响力的增加。比特币推出后不久,更多的人想要进入该系统。虽然当时采矿是一种负担得起的选择,但用法定货币购买加密货币更为方便,特别是对于那些不知道采矿工作原理的人而言。将法定货币转换为加密货币,反之亦然的数字平台的出现是自然的结果。
在最初的几年中,加密货币交易所代表了一个地下空间,但是一个特定的平台设法垄断了市场-位于东京的Mt. x 2014年,该服务占所有比特币交易的70%。每个人都知道接下来会发生什么-约有850,000比特币从山中被盗。 Gox的钱包,当时的总价值为4.5亿美元。从那时起,加密货币交换运营商意识到,为了维护客户信任,安全性应该是最高优先级。至于山Gox,它被迫宣布破产。
逐渐转向更安全的生态系统
较新的交流会从山上汲取了教训。 Gox并开始实施一系列安全措施,旨在保护客户的加密货币,同时保持高度的流动性和可扩展性。
他们要做的第一件事是将客户资金的绝大部分从热钱包转移到冷钱包。第一类存储选项可以持续访问Internet,因此很容易受到潜在的黑客攻击。相反,首选冷存储,因为它可以使私钥远离互联网。
不久,第三方托管人服务被加密货币交易所广泛征求。加密金库利用多授权钱包管理系统,合并了加密,IT和物理安全功能。
在大多数密码交换中几乎已成为强制性的另一种安全措施是两因素身份验证。此功能要求用户使用两种不同的设备才能登录平台。
安全解决方案的发展与反洗钱和打击资助恐怖主义措施的发展齐头并进。此外,许多加密交易所开始要求客户通过验证程序以确认其身份,从而开始遵守“了解您的客户”惯例。对于在具有严格的AML和CFT规则的辖区中运营的交易所服务尤其如此。
在过去的几年中,一些加密平台引入了额外的次要安全措施,例如提款白名单和反网络钓鱼代码。前者使用户只能将加密资金提取到列入白名单的钱包中。启用此功能后,潜在的黑客无法将客户的资金转移到未知的钱包中。至于反网络钓鱼代码,它会告诉用户电子邮件通知是否真实,是否来自其注册的交换服务。此选项使欺诈者远离。
那么,加密黑客已经成为过去吗?
并不是的。尽管有可用的安全选项,但直到今天,加密货币交易所仍继续遇到严重的麻烦。去年,日本交易所Coincheck被剥夺了价值超过5.3亿美元的Nem代币。
在过去三年中被黑客入侵的其他加密货币交易所包括Bithumb,Binance,OKEx,BitGrail,Coinrail和Zaif等。
在其他地方,其他交易所也可以吹嘘其干净的历史。一个这样的例子就是HitBTC,这是一个成立于2013年的加密平台。HitBTC在Mt之前。 Gox hack,因此它是现有的最古老的交易所之一。它使用先进的加密技术,冷存储和两因素身份验证来确保最高的安全性。
安全措施帮助HitBTC成为那里最大的现货交易交易所,拥有800多个交易对和500多种数字资产,其中包括比特币,莱特币,以太币,EOS等。
分散式和混合式交易所
分散式交易所最近由于其最安全的加密货币版本的地位而变得流行。它们是完美的解决方案,因为它们的服务是非托管人的,这意味着用户必须将自己的私钥保存在自己的数字钱包中。进入该类别的交易所仅处理加密转换,从而使交易者能够负责存储其资金。
去中心化交易所使用区块链作为驻留的主要层。因此,如果它们的节点网络分布良好且相对较宽,则这些平台具有抗黑客攻击性。
但是,由于没有中央机构来执行所需的AML和KYC措施,因此分散交易会失去合规性。因此,许多此类交易所在某些司法管辖区是非法的。
混合加密交易所通过提供一定程度的去中心化和集中化功能来解决此问题。 它们允许用户控制其私钥,但要求他们通过验证过程来遵守法律。 混合交换的目标是确保分散交换的安全性和集中交换的灵活性。
尽管分散式和混合式交易所实施了最新的安全体系结构,但这肯定不是加密交易所发展的终点。 一些专家警告说,未来,先进的量子计算机可能会威胁到区块链网络。 量子计算机发展迅速,IBM和Google引领了量子竞赛。 许多加密货币交易员担心,这些计算机将能够绕过加密障碍,甚至可以发起51%的攻击。 如果这些威胁成为现实,则加密货币交易所将不得不开发新的安全解决方案。