活動回顧：交易所冷熱錢包的分配比例 | TokenInsight_OCEAN

OceanExCTO-周家雨：各位TokenInsight的小伙伴，我是OceanExCTO周家雨，非常高興能在今天和各位簡單聊聊。

我現在在密歇根州立大學擔任計算機科學助理教授，主要從事機器學習方面的研究，同時擔任OceanEx的CTO主持高性能交易平臺的開發。我于2014年亞利桑那州立大學計算機科學專業拿到機器學習方向的博士學位，后來在三星美國研究院，領導了三星研究公司(美國)的大規模推薦系統。后來2015年加入密歇根州立大學，一直做數據科學，機器學習和人工智能的研究。2018年跟幾個大學同學聯合成立了BitoceanGlobal/OceanEx并出任CTO。

/第一環節/

鏈聞提問

鏈聞-Ruby：我是鏈聞的Ruby，我的第一個問題是：是否能簡單介紹下，您是如何幫助OceanEx實現AI賦能的嗎？

OceanExCTO-周家雨：好的，自從數字資產的興起以來，不乏黑客從頂尖交易所盜竊大量數字資產，因此OceanEx一直把資產安全看作是我們的首要任務從未改變。從2018年我們的第一行代碼開始，我們的工程團隊便把每行代碼的安全作為首要考慮。

鏈聞-Ruby：的確，最近安全事件頻頻發生，用戶資產安全是第一位。

OceanExCTO-周家雨：讓我來舉一個AI的例子就是我們系統的冷熱錢包：OceanEx使用了AI來對系統冷熱錢包的分配進行管理，利用系統的大量數據計算出一個平衡系統性能和安全的最佳閾值。感興趣的讀者可以參考我們最近在人工智能頂級學術會議AAAI上發表的關于錢包閾值的論文：

Synapse：協議或橋接器不存在安全漏洞，正在對某流動性提供商的“異常活動”展開調查:金色財經報道，跨鏈流動性協議Synapse在X平臺發文表示，已經注意到一家Synapse流動性提供商出售了他們的SYN代幣，并移除了流動性。團隊正在調查其錢包相關的異常活動，并努力與該流動性提供商取得聯系。另外，Synapse協議和橋接沒有安全漏洞。

金色財經此前報道，疑似NimaCapital地址0x4df9拋售900萬枚SYN（約369萬美元），此后SYN價格下跌25%。[2023/9/6 13:20:19]

https://aaai.org/Papers/AAAI/2020GB/AAAI-ZhangX.8415.pdf

同時我們的AI系統也應用在了系統風控方面，對每個用戶的行為進行建模。當系統發現行為的異常，我們會及時鎖定用戶賬號，并且告知風控組，聯系用戶進行資產保護。

再舉一個例子：交易所系統后面有大量的互相配合的服務，例如注冊，登陸認證，KYC審核，錢包，交易結算，會員管理等等。為了能做到低延遲并且不浪費系統資源，這些服務需要根據平臺使用情況進行擴容和縮容。由于擴容縮容需要一段時間來完成，往往等用戶使用量上來再進行擴容會導致短時間的資源不足而服務中斷。我們將AI應用到了后臺系統性能中，根據平臺使用情況預測接下來的資源需求量，從而提前部署需要的資源來保持系統能一直處于低延遲的狀態。

鏈聞-Ruby：感謝周博士，聽起來AI其實是和比較核心的功能進行了結合。我的第二個問題是：請問AI賦能在用戶體驗和交易安全兩方面會有怎樣的效果？

在過去30天內開發活動最多的項目中ETH位居第一:金色財經報道，Weiss Crypto在社交媒體上稱，根據區塊鏈分析平臺Santiment 8月22日提供的數據，在過去 30 天內開發活動最多的項目中， ETH排名第一。 Polkadot ( DOT ) 和Kusama ( KSM ) 排名第二，第三，而Cardano ( ADA ) 排名第四。考慮到我們現在離合并還有不到一個月的時間，ETH的高開發活動并不令人驚訝。然而，ADA排在第四位讓我們感到驚訝，主要是因為它一直是開發者活動方面的頂級項目之一，而且它曾經被排在第一位。[2022/8/24 12:46:00]

OceanExCTO-周家雨：其實AI在OceanEx上有著多種應用場景，其中就包括了用戶體驗和交易安全。首先在安全方面，交易所最重要的一環是對用戶的數字資產進行保護。用戶每天在我們支持的幾十個幣種上進行充幣和提幣，大量的數字資產流動需要交易所強有力的安全保障。

其次，我們也會把AI應用在提升用戶體驗方面。再舉個例子，一個對用戶體驗最有影響的應該是使用系統的延遲：簡單來說，就是一個頁面請求是不是能快速返回用戶需要的數據，或者行情到來是不是能第一時間用自己想要的價格成交。

除了上述應用，OceanEx還有很多AI的應用，有些已經部署在我們的系統中，有些還在研發之中。

/第二環節/

金色財經提問

金色財經-加勒比海帶：我是海帶，首先想請您簡單為大家介紹下，交易所冷熱錢包的“最佳閾值”，具體如何找到？

動態 | 隨著加密資產價格走高 相應的網絡活動及交易費在增加:根據Coin Metrics提供的數據，隨著加密資產的價格走高，相應的網絡活躍地址也在增加。網絡活動的增加，使得加密資產的平均交易費用也在增加。在過去30天內，比特幣平均交易費上漲61.71%；以太坊平均交易費上漲了80.68%。（AMBCrypto）[2020/2/20]

OceanExCTO-周家雨：我盡量把它寫得直接一點。首先我們需要知道閾值的定義和必要性。Ocean交易所主要使用三種錢包：冷錢包，熱錢包，溫錢包。溫錢包接受用戶的存幣。冷錢包出賬需要風控團隊多人同時操作，因此非常安全但是低效，一般只適合N+1操作。熱錢包出賬完全由交易所系統自動操作，因此風險比冷錢包高但是非常高效適合大量用戶提幣需求。

當一個存幣進來到用戶的溫錢包之后，系統會根據一定的策略，馬上將這個存幣轉到熱錢包或者冷錢包，所謂”同進同出”。普林斯頓大學計算機系的研究團隊在2018年在“JournalofCybersecurity”期刊上發表了一篇文章來討論如何確定冷熱錢包的閾值：《Determininganoptimalthresholdontheonlinereservesofabitcoinexchange》

https://academic.oup.com/cybersecurity/article/4/1/tyy003/5066370

這篇文章用了一種悲觀估計的方法，假設熱錢包的資產會有一定幾率被盜，然后轉化成一個嚴格的風控優化數學模型。

對于悲觀估計，我可以進一步解釋一下。任何聯網的計算機系統都是有風險的。用windows的同學應該記得windows的系統每一段時間都會有一堆安全補丁。曾經完美的安全方案，隨著計算能力的上升，隨著基礎設施的漏洞暴露，隨著更新換代引入的未知安全漏洞，隨著黑客攻擊手段的增強，防御都會隨著時間變得脆弱。

動態 | 加密鯨魚頻頻活動，47722枚比特幣和超5.61億枚XRP發生移動:監測數據顯示，加密鯨魚們近來頻頻活動。截至發稿時的過去10個小時里，比特幣的一些最大持有者已經移動47722枚比特幣，價值約4.948億美元。最大的一筆交易價值2.253億美元，超過21000枚比特幣在兩個未知錢包之間移動。在8筆最大的比特幣交易中，有兩筆涉及將加密貨幣轉移至交易所，這表明交易員可能希望賣出至多1886枚比特幣，價值1920萬美元。 另外，XRP也出現了頻繁的大額轉賬行為，鯨魚們移動了超5.61億枚XRP，價值約1.775億美元。[2019/7/20]

這說明安防再強的公司，也不可能把安全隱患降到0。任何人拍著胸脯說自己設計的互聯網系統是永遠沒有安全隱患的，那他一定是在忽悠。因此防御的加強必須時刻進行，而且任何時候我們都不能假設系統沒有漏洞而不去進行思考。因此悲觀模型非常適合我們用來做熱錢包的風控。

我們最開始使用普林斯頓的這個模型，發現性能并不可靠，因為這個模型僅僅是從單幣種充提幣的角度去看問題的，更像一個銀行ATM機器的現金管理方案，因此用在交易所上會導致運營效率低下，或者風控太松。

根據我們的數據分析發現，交易所是一個有機的整體，市場活躍情況，多個幣種市場之間的聯動性，宏觀的用戶活動情況，以及更加細粒度的用戶行為習慣，都跟充提幣有著或多或小的關系。因此我們利用AI技術建立了一個更加適合交易所的風控數學模型，對于任何一種幣種，我們都會考慮到交易所其他所有的相關信息構建損失函數，利用歷史數據來進行機器學習得到適合于交易所的模型，由此平衡系統中的風險和運營效率。我們的研究團隊經過評估發現這個模型與之前的簡單模型比，極大的增加系統的運營效率同時把盜竊風險降到最低。

動態 | 巴黎抗議活動上看到支持比特幣 反對不受限制的貨幣印刷:據bitcoinist報道，巴黎抗議活動的根本原因不是加稅，而是不受限制的印鈔，侵蝕了公民的儲蓄和購買了。在巴黎一些抗議者的照片上顯示，上面寫著“買比特幣”。BTCC聯合創始人Bobby Lee也在推特將巴黎的抗議活動與政府“不加控制的印鈔”聯系起來。[2018/12/4]

金色財經-加勒比海帶：分析的詳細。OceanEx以“人工智能”和“交易安全”著稱，請問在安全方面，OceanEx具體有哪些壁壘？

OceanExCTO-周家雨：OceanEx的技術壁壘主要來自兩方面，安全和性能。在安全方面，我們有多個維度的考量。

第一個維度是風控機制。設計得再完美的系統，也是人在操作。是人操作就需要考慮到人性的弱點。大家也許還記得加拿大那個大交易所QuadrigaCX的事件，當用戶資金能由一個人操作決定的時候，往往會出現意想不到的問題。因此OceanEx團隊在最開始便確定并一直貫徹最嚴格的風控機制，比如說冷錢包管理方案中使用了銀行級別的風控方案，需要多人同時參與才能完成轉賬，交易所系統和資金托管系統之間的多重驗證，服務器管理權限的分配等。雖說這些措施都是非常簡單明了，卻是所有安全體系的基石。由于非常繁瑣往往被許多人所忽略，最終可能導致巨大的損失。

第二個維度是基礎設施。基礎設施是技術上的第一防線，從提供商的選擇，底層服務器的網絡設置，服務器集群的信任機制，上層服務之間的權限和通信，入口防火墻的訪問規則，每個層面都需要進行安全的考量。很多時候這些選擇都是安全/效率/成本之間的權衡，需要進行不斷的討論和論證來決定最適合公司的方案。

第三個維度是工程質量。當基礎設施和風控規則都有保證之后，便是落實到代碼的工程質量。溢出攻擊，注入攻擊等都是通過合法的請求來完成，必須通過工程師的設計和思考來規避風險。工程質量，一定程度取決于工程師的經驗和習慣，另外也需要嚴謹的工程制度來保證。OceanEx工程團隊的每個工程師，都把對安全的思考貫徹到了每一行代碼，構思設計，編寫，到測試，都會考慮到各種攻擊的場景。每行代碼在上線之前都需要經過嚴格的審核和安全測試。同時我們也與包括慢霧在內的多家安全審計機構對系統進行了多輪全方位安全測試。

第四個維度是數據科學/人工智能。AI在任何公司都是屬于最高層的應用，建立在所有其他部件的基礎上，在OceanEx也是如此。在之前的三個緯度都被保證的基礎下，我們利用對數據的分析，其中模式的挖掘，以及相關性和因果關系的建模，來進一步加強我們的運營效率以及最大化系統的安全。例如對錢包風控的管理，用戶賬戶安全的監控等，這塊在之前的幾點都有所討論在此不再贅述。

最后我想說OceanEx的真正壁壘不僅僅是技術上的，而是我們技術團隊的文化：對技術上的精益求精，用科學研究的精神來解決工程上的每個細節問題。

/第三環節/

鏈得得提問

鏈得得-Unessani：大家好，我是鏈得得的靈鴿，前面周博士提到了很多關于技術與安全的內容，那么OceanEx之后在技術和交易安全上，是否還會有全新變革？

OceanExCTO-周家雨：會有，安全并不是靜態的，而是一個非常動態的概念。就用加密學來舉例，早在19世紀便出現了有理論基礎的加密和破譯方法，比如說CharlesBabbage的多字元加密法分析。

經歷了一戰二戰到今天，加密算法被數學家研究人員不斷的創新，也被研究人員不斷的破解。有些破解是基于數學工具的發展，有些破解則是基于計算能力的提升。如今不僅僅是數字資產，加密算法早已被廣泛用于計算機和通信領域的各種地方，從網絡底層鏈路層的加密協議，到安全套接字層SSL證書，以及儲存用戶密碼的hash算法。每天都有新的研究來增強這些算法，同時每天也有無數研究人員在嘗試破解這些算法。因此，今天安全的加密算法，明天便不那么安全了。OceanEx技術團隊每天都在這個動態的安全領域思考新的威脅以及用最前沿的技術來最小化未知威脅可能帶來的風險。

鏈得得-Unessani：現在越來越多的人更愿意去做一個“Holder”，而這些用戶其實目前還處在冷熱錢包選擇迷茫期，您是否有一些建議給到他們？

好的，對于用戶來說，熱錢包一般是指的線上托管的錢包(交易所或者數字資產托管服務商)或者自己生成的地址，冷錢包是自己離線生成密鑰不接觸互聯網的地址。冷熱各有各的優點和缺點。熱錢包不需要自己備份私鑰可以非常方便的進行充提幣，風控一般由提供商來做，缺點也很明顯，如果提供商跑路了或者數據丟失了便直接失去了資產。另外一方面冷錢包可以有絕對的安全，但是使用起來非常不方便：需要自己管理私鑰，找到備份的地方，并且自己管理簽名。另外如果不小心丟了，資產也就都丟了。

我有一個非常要好的朋友畢業之后剛參加工作不久，當時比特幣剛出來不久，2010年左右，無聊挖了10來個比特幣。那時候也就值一美金左右，也沒有想太多就沒玩了。后來BTC漲到了一萬美金的時候，他存了10個比特幣私鑰卻再也找不到了，非常郁悶。當然，有人說可以把私鑰存在云上的文件系統例如Dropbox/iCloud。這樣雖然解決了丟密鑰的風險，但是卻容易有比托管熱錢包更高的風險，例如云上賬號被盜。OceanEx的錢包系統，有我們團隊設計的嚴格訪問控制，2FA，AI行為保護等，還有企業級冷熱錢包風控管理。

對冷熱錢包的選擇，跟用戶長期的習慣有關系。如果做持有者不進行頻繁交易，有條件能在家放保險柜或者租銀行保險箱的，可以把私鑰存在保險箱里相對安全。如果沒有條件的用戶，建議考慮有嚴格安全措施的交易所或者托管商(不光是牌子大)進行存儲。

另外，幣價波動是幣圈的一個獨特性質，當市場行情發生劇烈波動的時候，熱錢包能更加方便的來拿到波動帶來的利潤。同時，有很多交易所和托管機構專門為持幣用戶設計了保證收益的理財產品比如OceanExCryptoFarm，用戶能在持幣的同時享受到相當豐厚的回報。

TokenInsight-維維：感謝給廣大屯幣黨提出了安全的建議。本期問答已經全部結束了，周博士這邊有沒有什么想要總結的呢？

OceanExCTO-周家雨：我剛剛所有的問題和回答基本上都跟安全相關，我想說做交易所也好券商也好托管機構也好，一定要把安全防范變成第一位。每一次被盜，損失的不僅僅是交易所的資產，偷走的還有所有人對數字資產的信心，不是說丟幣了我們賠得起那么簡單的。安全重于泰山，大家共勉！

/第四環節/

觀眾提問

觀眾提問：周教授，我可以理解為一般交易所處于紅框狀態。OceanEX應用了咱們這個閾值以后，處于藍框狀態么？

OceanExCTO-周家雨：理解是對的，具體來說紅色的是最傳統的時序模型大家一般都喜歡用，因為簡單。藍色是我們的方法。

Tags：OCEANNEXCTOEXCocean幣簡介coinex交易所老板是誰VectorAICyrus Exchange

Gateio