历时 3 天研究鲸交所安全体系，浓缩 4 分钟为你揭晓到底是不是如他们所说的那

文/社区作者 |瀑布无声

伙伴们大家好，自从上次入虎穴夜探鲸交所得到法宝秘籍，也相继把前几大板斧挥舞的霍霍放光，很多伙伴不但观摩养了眼，还学到了招式，悄悄“窃为己有”。哈哈，我也看在眼里，没事的，尽管拿去使用，正所谓:授之于鱼不如授之以渔！

这几天我没来和大家互动，可是没闲着，工作还得进行，那是赚钱的工具，但是最后一招法宝的确很重要。你想啊，大家都知道鲸交所财大气粗，你说咱手机没了，也没备份其他工具，他说叫几个人来给咱实行多签证明，你就信？

你会不会怀疑他们自己找几个内部人穿搭一块，人为捣鬼呢？

假如一旦使用多签的方式，自己的资产信息就在他们面前暴露无遗，你知道他们会不会起歹心，说的好听，是全部给你转移走，说的难听，全部给你偷走……

就为这个，我可是花了时间，走了脑子，把最后一招赠送大家。假如前面备份私钥、只有只有有权限等所有的招式都是正解，就最后一招是圈套，我这不害了所有相信我的朋友？

为此，这几天辗转反侧，穷尽所能，终于又一次找到了最后一关的局中局，套中套！

何为局中局？套中套？

不要着急，且听我细细道来:

举个例子，我们把钱存进银行，银行负责管理，一旦丢失有银行赔偿，我们不用打理捞得个省心，我们在这里是存取客户关系！银行就是中心化，钱丢了银行赔偿。但有时也有携款跑路的可能，照样钱不属于你。

那么币圈就有了去中心化交易平台，它的优势就是一切行为都记录在智能合约上，钱是我们的，我们都有一把属于自己的私钥，个人资产比放到中心化交易所更安全。

去中心化平台也是有人管理，只不过你的资产是放在智能合约上，你所有的交易买卖操作都由智能合约完成。顾名思义，智能合约就像一个自操作的计算机程序，在满足特定条件时自动执行。

智能合约按理说很保险，都是自定义提前设置好的不能更改，但是还是担心，智能合约也是程序技术员人为设计的，有人的地方就会有信用缺失，就会有黑手操作手段，我去，好担心呀是不是，这我能不上心去仔细去调查吗？

我们来看看这里鲸交所给予的提示：

用户资产神圣不可侵犯资产密码的重置世界，严肃的事，为了让交易平台自身没有作恶的能力，鲸交所用超级节点多重签名验证的方式来让资产密码重置的事，可以被集体见证，不可篡改。

说的再好我都不信，再来看看这个:

鲸交所针对于此2019年1月1日启用智能合约1+1多签机制

这里的1+1，第一个1代表的是鲸交所，第二个1代表的是慢雾审计。

5月8号鲸交所又对智能合约多签机制升级为1+1+3

这里1+1是指鲸交所智能合约whateextrust的任何变动必须经鲸交所发起，必须经慢雾审计合格，后边的3是指除了鲸交所外至少3个EOS主网点同意，才能执行！

看上去有点意思，这不就是局中局，套中套！

何为慢雾和超级节点？

字面理解就是大雾弥漫模糊不清，但这里指的《慢雾科技》是一家专注区块链生态安全检测和防卫的高科技公司。

我马上登录《慢雾科技》网站:

厦门慢雾科技有限公司，专注区块链生态安全，总部位于厦门，由一支拥有十多年一线网络安全攻防实践的团队创建。团队曾为 Google、微软、W3C、公安部、腾讯、阿里、百度等输出过安全能力，团队多项成果也曾进入过 Black Hat 等全球黑客大会。慢雾科技的核心能力包括：安全审计、防御部署、地下黑客风向标追踪。慢雾科技已经为全球多家交易所、钱包、智能合约等做了安全审计与防御部署，并通过独有的地下黑客风向标追踪引擎，持续为合作公司及国家相关部门提供威胁情报。

慢雾科技针对很多平台方内部做的各种审核类:

交易所安全审计项，包括开源情报采集，APP安全审计，服务端安全配置审计，节点安全审计，身份鉴别管理审计，认证与授权审计，会话管理审计，输入安全审计，业务逻辑审计，密码学安全审计，热钱包架构审计，私钥管理系统安全审计12大项类别的审查，12项中还有很多细小的需要审计，比如域名，真实ip，代码检测接口安全……等等，这些都都要经过慢雾科技进一步审查。

据搜索慢雾科技至今给50+交易所，提供安全防御审计检测，而鲸交所也跃然部分客户展示位：

慢雾安全团队精于传统网络攻防，团队成员的相关成果也得到过全球相关顶级机构的高度认可，但交易所安全远不仅传统网络安全，慢雾安全团队在区块链世界独特的私钥架构安全方面也同样拥有丰富且领先的实战经验。慢雾的相关安全服务已经覆盖超数十家行业内顶级的数字资产交易平台，无论是中心化还是去中心化，无论支持何种币种。

安全审计涵盖渗透测试内容，且比渗透测试服务更全面与精细。安全审计通过黑盒与灰盒的结合方式，不仅会对目标项目进行漏洞发现提出修复方案，还会提出建议执行的安全增强点或最佳安全实践，以杜绝未来可能出现的安全风险。安全审计将提供更全面更多维的企业安全体系落地建设依据，并根据项目方需求出具专业的安全审计报告。

对于超级节点，我也是第一次去理解这块知识，个人理解主网节点就是超级节点吧。

那超级节点是什么？

简单理解由 EOS 网络中的持币用户，投票选出 21 个节点做为超级节点，来负责区块的产生，也就是区块生产者。对于这块大家可以去百度搜一下就更明白了。

鲸交所是不是如所说的那样安全？

查看了一番《慢雾科技》确定其确凿的真实性后，我们再看看鲸交所这则公告:

智能合约多重签名，真正的去中心化。

鲸交所坚持去中心化的资产托管，对智能合约采用节点多重签名机制进行防护，智能合约或资产的任何改变，都需经过鲸交所、慢雾审计、EOS主网节点三方共同授权同意后才能执行。EOS Asia、EOSBeijing、EOS Bixin、EOS Cannon、MEET.ONE、EOS Laomao、EOSStore、JEDA等8家EOS主网节点是鲸交所首批多重签名伙伴。

我打开EOS区块浏览器查询工具，再次去调查。

在这里输入鲸交所智能合约地址，热门活跃账户数据，whateextrust 鲸交所合约排名第一位。

可以在鲸交所智能合约地址的权限里看到其权限组，这里边和鲸交所首签合作的8个主网节点也在其中，大家可以去查看一下，我就不一一截图啦。

看完这一切，我舒了一口气。

可能大家还不知道，以黑客著名的《慢雾科技》创始人-余弦，自己给自己一个别称“守正出奇”的黑客。就可以看出其人品和修为，能够创下一家如此知名的区块链高科技审计公司，他是绝对不可能为鲸交所一家做嫁衣，参与作假，丢掉自己好不容易创下的金字招牌，再加上每次审计多签证明，还必须要有EOS 主网上 8 家主网节点中最少 3 个节点共同完成，才能够实行操作！更是天衣无缝！

你有没有发现鲸交所之所以可以做大，是自己在严格遵守行业规则，以用户利益为上，以鲸交所智能合约 + 慢雾科技 + EOS 主网节点三架马车的多重保护，真正做到防篡改不丢币的一切措施！

这样一来，我们还有什么不放心的呢！

欢迎你免费注册使用鲸交所：

点击下方社区文章，带你更加了解鲸交所：

愿景：鲸交所董事长赵翼：谈一谈鲸交所的战略

林深时见鹿，海蓝时见鲸

想要挑战币安的鲸交所

币安们必将没落

WAL价值：浅谈wal的价值

安全：慢雾科技创始人余弦谈鲸交所：can't be evil

鲸交所多重签名保护用户资产，类似香港陪审员制度

向中心化交易所开战：我们拥有一切，我们却一无所有

第一个我愿意推荐给朋友的交易所

法币：如何丝爽顺滑 ，在鲸交所法币购买各种币

跨链：鲸交所“跨链突围”探究

鲸钱包：为什么鲸交所要开始做钱包？|降低资产使用门槛很重要么？

鲸交所一直走在“降低区块链使用门槛”这条路上

币圈钱包新物种：鲸钱包 | 手机号转账、资源免费、超高安全性

鲸矿池：鲸矿池是如何做到锁仓EOS年化收益在6%以上？躺赚分析

鲸矿池,才是爱小白们最深情、最直接的告白

鲸算力：比定投更划算的配置比特币方式，要不要了解一下？

鲸理财：存银行、余额宝、鲸理财哪家收益高？看我来给你算一算

鲸宝箱：锁仓EOS年化7%的收益率弱爆了，年化收益率39%的鲸交所福利要不要体验一把？

鲸直播：鲸交所社区探秘

鲸社区：鲸社区的上线使鲸交所具备了成为币圈东方财富的雏形

挂单挖矿：非易用亲身经历告诉你，鲸交所挂单挖矿值得拥有

关于鲸交所

鲸交所是全球最大的去中心化交易所，创造了不丢币﹑0 佣金﹑0 上币费﹑没有假币和秒级提现等独特的用户价值，鲸交所的使命就是 can't be evil（无法作恶），鲸交所的愿景是 Everything Exchange。

鲸交所自主研发了跨链技术，支持比特币﹑以太坊等多种跨链资产，支持法币交易。鲸交所还拥有鲸矿池﹑鲸算力比特币挖矿﹑鲸借贷﹑鲸理财﹑鲸钱包﹑鲸定投等全方位金融场景，也即将开通期货﹑期权﹑永续合约等衍生品服务。

—-

编译者/作者：WhaleEx

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。