336枚BTC被盗,区块链钱包如何从技术角度保障交易所资产安全

加密货币交易所安全事件屡见不鲜，近日，英国加密货币交易所Cashaa遭遇黑客攻击，被盗取了超过336枚比特币，事件发生后该平台已暂停所有加密货币交易。

据悉，这三百多枚比特币是黑客从Cashaa交易所其中一个钱包中窃取的。Cashaa方面怀疑存在恶意软件已被安装到用于进行交易转账（例如用户提款）的计算机上。当地时间 7 月 10 日下午 1:23 ，Cashaa交易所的一名员工登录该账户并从钱包中进行两次转账时，可能该恶意软件通知了黑客。Cashaa 也公布了当前平台使用的是 Blockchain.com 钱包存储和发送 BTC。

安全问题是悬在加密货币交易所头上的达摩克利斯之剑，如何解决交易所安全问题，保护平台与用户的数字资产安全成为业内重点关注的核心议题。

但摆在眼前不得不让人正视的痛点是，大多数交易所对区块链底层技术积累甚浅，接入区块链实现充币、提币耗时耗力，影响业务正常开展，且交易所现有接入方案不规范，“盗币”事故时有发生。

尽管黑客与数字资产的“战争”持续不断，但区块链钱包开发市场捷报频传。随着优盾钱包的出现，交易所钱包系统终于有了安全的解决方案。优盾钱包逐一攻破在安全、跨链整合、庞大数据量处理及相关业务上的技术难点，累计为交易所用户管理资产总额达100000000+USDT，用户日均交易额达2000万USDT。

区块链钱包如何从技术角度保护交易所资产安全？以安全持久运行的交易所钱包管理系统——优盾钱包为例。

首先，在底层技术实现上，钱包助记词交易所自持、保证私钥永不触网、通过授权码进行授权使用、交易离线签名然后在线进行广播交易等技术手段保证私钥的安全。

其次，在钱包管理上，实现了多维度管理方式，包含多钱包、多员工、多资产、多权限等。

多钱包：支持创建多个钱包，每个钱包可以管理不同资产，这样可以对资产进行分散管理，同时也便于账单查询和对账。

多员工：支持创建多个员工账号，同时配合多权限，安排指定人员做对应的事，同时支持审核、复核、多签等流程。

然后，在风控上，新设备需手机验证码进行登录；可限制固定电脑使用；可限制固定IP使用；非授权钱包无法导入使用。

最后，在接口上，采用https安全协议；请求接口白名单安全限制；支持多通道调用，一个线路出问题，可立即进行切换其他线路，保证系统正常运行；数据保存完整性，保证经过钱包的交易数据能够追源溯根。

Cashaa事件不仅给交易所造成了资金方面的损失，也对品牌产生了一定程度的伤害。而区块链钱包尤其是交易所钱包管理系统作为连接数字货币产业链上下游的核心纽带，保障交易所数字资产安全的重要环节，在数字货币交易生态中扮演着不可替代的重要角色。

—-

编译者/作者：狗毛论坛

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。