OKEx CEO Jay Hao直面風波：私鑰管理方式已升級，即將公布用戶回饋計劃_DEF

A1：補償方案主要從2個方面來考慮，合約手續費分紅以及出金虧損召回補償，我們會拿出合約手續費收入的20%用于重啟快樂星期五，主要面向全平臺的資產持有及交易用戶。且這個快照時間從公告關閉提幣時開始計算，以后也會作為一個常態化產品運營，每周五進行。另外，我們會對10月21日到發布開通提幣公告這期間，在法幣市場凈出金并且虧損的用戶進行召回補償，補償力度可以說是非常大的。這既是對在特殊時期仍然相信OKEx的用戶的表達感謝，也是對所有OKEX用戶長期持續的回饋，具體補償規則最快今晚就會發布，大家可以期待一下。另外，OKT以及公鏈相關問題，目前主網啟動工作已經基本ready，OKT相關智能合約開發已經完成，正在進行第9輪全面的功能性測試，具體上線時間會盡快向大家公布。Q2：根據你們此前發布的公告，OKEx暫停提幣的原因是部分私鑰負責人由于配合調查無法完成授權。坊間為此有不少猜測，諸如OKEx可能涉嫌參與洗錢，事實真的如此嗎？你們打算如何打消這方面的顧慮？A2：首先，OKEx作為區塊鏈行業最早期的創業起來的平臺之一，自成立以來，一直在嚴格遵守全球各地法律法規的前提下開展業務，一直以和傳統金融機構一樣嚴格的標準進行KYC、反洗錢等風控制度的建立，這是我們的紅線，我們相信法律的公平正義，如果我們參與洗錢或涉嫌非法經營，那我們不可能伴隨著這個行業走到今天。當然啦，如果大家不相信我的一面之詞，我們也引入了權威第三方機構定期進行反洗錢審計，將定期向大家公布。Q3：在OKEx宣布暫停提幣后，市場中有不少關于OKEx資金仍在轉出的消息，還曬出了相應的截圖，這讓本就焦慮的用戶更加恐慌。雖然OKEX官方多次辟謠，但依然無法讓用戶平息。那么問題來了：與其一味地辟謠，為何不直接公布OKEx錢包地址？這對于安撫用戶豈不是更加有效？A3：OKEx的地址在很多第三方瀏覽器上已經公開標注了，但有一些瀏覽器出現標記錯誤的情況，誤把其它錢包地址標記為OKEx的錢包地址，造成用戶的恐慌。目前，我們已經一一跟這些錯誤標記的瀏覽器溝通更正，未來半年內我們也將啟動交易所透明計劃，公布錢包地址，大家可以隨時查詢。Q4：通過此次事件，不少用戶會質疑中心化交易所的資金安全問題，尤其是在如今市場環境下，中心化交易所的一舉一動都可能直接影響用戶。你們未來打算如何避免發生類似問題的發生？A4：一直以來，OKEx錢包都是使用了多重簽名技術來保障安全，不依賴某一個人的權限與操作。而此次事件主要是因為過去我們的私鑰管理流程確實不夠完善,私鑰備份啟用機制設計不充分，未將“失聯”考慮在內。我們始終認為從技術和風控手段來預防單點或多點故障發生更為可靠，而不是依賴于某一人或一群人。這幾天我們一直在根據新的私鑰管理方案進行演習和安全測試。Q5：看到OKEx的公告中提到OKEx采用的是2-3的私鑰管理方式，而其他平臺甚至有超過2位數的私鑰管理者，這個是否也是造成這次事件的原因？OKEx考慮增加私鑰管理者嗎？以及能否具體介紹一下你們的熱錢包機制？A5：對于私鑰管理，其實并非私鑰管理人越多越好。從某種意義上來說，人越多，風險也會越大，2-3是國際上比較常見的管理方式。我們的設計理念主要包含OKEx獨創的半離線服務簽名、私鑰存儲的安全性、多重授權、明確的備份私鑰應急預案4個核心。OKEx熱錢包充提主要流程大家可以看這張圖：

FTX遭受GAS竊取攻擊，黑客0成本鑄造XEN Token 17000次:金色財經消息，據X-explore，黑客利用FTX漏洞正在竊取GAS，0成本鑄造了XEN TOKEN 1.7萬次。

截至目前，FTX交易所因為GAS竊取漏洞共損失超81 ETH，黑客地址已獲得超過1億個XEN Token，并通過DoDo，Uniswap等去中心化交易所將部分XEN代幣換成61個ETH，并入金到FTX以及Binance交易所。[2022/10/13 14:26:06]

而這次，我們也對整個熱錢包系統中私鑰備份危機啟用條件進行了有針對性的升級，在此也跟大家匯報一下：首先，OKEx熱錢包是通過算法隨機生成三把私鑰并對其進行加密，密文存儲在半離線簽名設備中，為有效抵御線上黑客攻擊，OKEx在交易發送過程中使用的并不是普通的TCP/IP協議，而是自主研發了一種特殊的網絡通訊協議，我們將其稱之為半離線簽名服務。密碼分別由三個不同的私鑰管理人持有。任意兩名私鑰管理人不得乘坐同一輛交通工具，三人不得同時出現在同一國家或地區，避免出意外的風險；每把私鑰的備份位于美國舊金山、日本、新加坡三地的銀行保險柜里；而大家最關心的主私鑰的啟用問題，前面提到了OKEx采用的是2-3多重簽名技術，私鑰啟用需要三人中的兩人在不同的高安保級別的物理空間里分別授權，才能啟動半離線簽名服務。私鑰只會存儲在物理空間中的設備內存里，即使空間被物理爆破/設備被偷走，也無法盜取私鑰。那么備份私鑰如何啟用呢？任何一名私鑰管理人，如果出現生理性事故比如死亡或失憶等，48小時內我們將會啟用備份私鑰。任何一名私鑰管理人，如遭到蓄意謀害、脅迫、綁架等意外情況，導致其存在泄露私鑰密碼的風險，我們將會停止提幣，同時在48小時內，通過啟動備份私鑰，更新物理空間設備中的私鑰文件，從而廢棄原私鑰持有人的密碼。因意外或參與協助保密性較強的工作導致暫時無法履職的私鑰密碼持有人，我們將在30天內啟動備份。同樣，所有的線上充幣及熱錢包提幣也會進行完善的在線風控檢查，例如客戶資金是否來源于黑名單地址、區塊鏈上的客戶地址是否收到幣、交易被打包的區塊高度是否達到可信高度等。說了這么多，我再簡單總結一下OKEx熱錢包設計要點：1、私鑰采用多點分散式保管；2、每個私鑰都有備份，以防止私鑰管理人出現意外；3、多場景的備份私鑰啟用預案4、通過獨創的半離線簽名服務，私鑰只存儲在內存中，且不觸網。同時隔離了線上黑客攻擊和線下物理攻擊；5、多重風險檢測方案，前置性的預防可疑代幣通過OKEx進行流入或轉出。

歐易OKEx Layer2概念幣板塊播報：Layer2板塊全線下跌:據歐易OKEx平臺數據顯示，目前“動物園”系幣種熱度較高，受此影響幣幣交易專區-Layer2概念幣板塊呈下跌趨勢，最大跌幅為AVAX（-14.47%）。

據了解，Layer 2 通常被稱為“鏈下”解決方案，其主要目的是擴展區塊鏈的性能，同時保留分布式協議的去中心化優勢。Layer2板塊幣種行情如下：[2021/5/11 21:48:27]

OKEX開啟6大DeFi項目充值上線:據官方消息，OKEx熱門DeFi項目充值上線專場活動將于9月21日20:00上線6大EOS熱門DeFi項目。參與本次充值上線的項目為：Defibox (BOX)、Defis (DFS)、DMD (DMD)、Organix (OGX)、Newdex Token(NDX)、TokenPocket(TPT)。

據了解，在充值投票期間，用戶可充值項目代幣至OKEx賬戶或生成錢包地址進行投票，平臺將根據充值人數與生成錢包地址數之和進行排名，排名前2的項目即符合上線條件。此外，社區呼聲或助力人數達到2000的項目，平臺將考慮在活動期間內優先安排上線。針對符合上線條件的項目，OKEx將在完成技術對接后第一時間上線并開通交易。

公開資料顯示，Defibox (BOX)是EOS上專業的一站式DeFi應用平臺；Defis (DFS)是人人皆可參與、共建、共享的開放式金融基礎設施；DMD (DMD)是EOS的DeFi明星項目，DMD以比特幣和YFI的形式發放。此外，Organix (OGX)是 EOS上鑄造和交易各種合成資產的協議，Newdex Token(NDX)是基于EOS主網發行的生態通證；TPT是TokenPocket生態中代表TP用戶以及開發者權益的應用型通證，是連接錢包、用戶以及項目開發者的重要紐帶。[2020/9/21]

獨家 | OKEx高級分析師：杠桿ETF主要有兩大風險:金色財經報道，近日，關于杠桿ETF的相關問題，金色財經獨家采訪了OKEx高級分析師William，William表示，杠桿ETF主要有兩大風險，一是其本身的杠桿風險，二是由杠桿ETF逐日再平衡機制導致的資金損耗，并且在行情激烈震蕩時，這個損耗是驚人的。具體而言，杠桿ETF的再平衡機制目的是保證基金的逐日收益要達到市場收益一定倍數，所以每日一定要調倉，這個調倉原理其實就是散戶經常用的“追漲殺跌”，所以除單一上漲或下跌行情外，市場出現波動和震蕩時，ETF一定會出現損耗，并且這個損耗是不可避免，是投資者必須承擔的。即便是未來每隔一天上漲10%，第二天下跌1%的波動向上行情，也會出現損耗。所以未來有一天會出現這樣一種情況：當BTC上漲下跌反復震蕩又回到10,000美元的原點后，持有BTC現貨或合約的投資者毫發無損，但購買杠桿ETF的投資者卻已經損失慘重。因此在杠桿ETF中我們要重點關注一個位置：break-even盈虧平衡點，當標的資產價格回溯到這個位置時，杠桿ETF的累積收益率就會低于標的資產回報乘以杠桿的累積收益，如果標的資產價格返回原點，那么杠桿ETF將不可避免地虧損。[2020/2/20]

Tags：okexKEXETFDEFokex官方最新版okex幣幣交易手續費METFIdefibox幣有價值嗎一直跌

MEXC