Fcoin发生资产转移Newdex如何守护资产安全？

转自币乎:AlphaBo

最近市场很不太平,高调的巨鲸被盗了近2.6亿元的数字资产(1547个比特币和接近60000个bch),让无数人开始重新审视自己的数字货币资产安全。

同时,有链上数据显示,在情人节前后,原FCoin在主流币种的各大热钱包纷纷转账到新的地址。

近期有说法是冷钱包的比特币被直接提到其它交易所,暗示似乎是一种预谋已久的大规模资产转移行为。

对于投资人来说,最关心的问题还是自己的资产能否拿回来,能拿回来多少?

虽然官方还有所谓的邮件提现,不过,是否真的有“幸运儿”成功通过邮件取回自己的币呢?

不论真相如何,这次事件,让更多人重新思考中心化交易所的资产安全。

主流的金融市场,背后有着完善的监管体系,金融机构作恶的成本很高,但是,在数字资产领域,中心化交易所不透明,缺乏监管,交易所既是运动员又是裁判员,这一点也曾招人诟病。

如何避免资产的丢失?

对于普通的投资者而言,如果你不是频繁交易,最好的办法就是把交易所的资产提到自己的钱包,同时,分散资金,不要放在一个钱包。

上次发生大规模的提币运动,还是在两年前,由于某交易所作恶,一些币圈KOL号召大家把数字货币提到自己的钱包,不要放在交易所,给交易所“作恶”的机会。

中心化交易所的权力太大,对所有参与区块链革命的用户都极为不公平。

所以,对于交易所而言,一方面是不断频发的安全事故,另一方面,又是用户对资金安全的重视。

上次在文章中我也提过,中心化交易所托管了用户的资产,所要做好风险管理的地方很多,

比如应对市场波动,要做好金融风控;

比如要应对黑客,防止被黑客盗窃资产,要做好安全风控;

甚至,要应对自己人的道德风险,防止资产转移,要做好运营风控。

任何一个风控环节没做好,都有可能让交易所一败涂地,最后受伤的只能是用户。

那么,假如交易所能够“去信任化”,假如交易所不触碰用户资产,所有的交易交由无法篡改的智能合约执行,能否解决问题呢?

去中心化交易所应运而生,在去中心化交易所的交易场景下,交易所无法碰触用户资产。

以Newdex为例:

用户通过EOS钱包,通过钱包内置的DAPP,即可到Newdex交易所交易;

交易前,用户资产安全由钱包守护,挂单后,资产授权到Newdex的委托账户newdexpublic暂时冻结(智能合约账户),交易结束后,资产马上又回到钱包端。

Newdexpublic账户成功部署的智能合约,能够完成链上撮合与结算的运行机会,整个流程无需人为干预,订单在EOS链上撮合与结算,用户可以通过区块链浏览器查询所有的资产流向,做到极致的透明和交易所无法操控一切资产。

整个交易过程,不涉及充提,用户不用把资产交由第三方处理,私钥自己掌控。

而且,在体验上,Newdex目前的交易速度已经可以和中心化交易所相媲美,但在安全性上,可以完胜中心化交易所。

对于一个去中心化交易所,去中心化最重要的一点在于交易及资产的透明化,不触碰用户的私钥。用户甚至无需提币,减少了操作步骤。

对于用户而言,为何充提币有潜在的风险,这里不得不弄清楚用户在中心化交易所的充提的流程:

充值流程:

你在中心化交易所的数字资产,其实已经在一个更大的资金池里,你账户的余额只是一串数字而已。

提币流程:

明白了在中心化交易所和去中心化交易所的充提示意图,你就对DEX(去中心化交易所)和CEX(中心化交易所)的安全性有了更深刻的理解。

DEX 就像住在一个街区的住户,小偷偷了其中一家,也只是一家的丧失不会殃及其余;但如果统统住户把资产存入银行,小偷偷掉银行,那统统人的资产就都没了。

CEX 因为是中央化托管,资金过度会合就像是银行,于是便成为了黑客狩猎偏向,只要得手,便可荣华富贵。

慢雾余弦曾经说过,在区块链世界,永远没有绝对的安全,有的只有对抗成本,对于黑客而言,攻击CEX显然比攻击DEX能带来更多的回报。

反过来,对于用户而言,选择去中心化交易所显然比选择中心化交易所有更好的安全性,从这个角度,在Fcoin发生的事情,几乎不可能在Newdex上发生。

但是,这次DEX的教训,却是每个拥有数字资产的人需要铭记于心的。

—-

编译者/作者：区块链小帮手

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。