CEX 如何追求安全實踐？以太坊聯合創始人分享見解_balance

FTX崩盤引發了對集中式加密貨幣交易所(CEX)可信度的重大質疑。FTX確實是加密領域最受歡迎的交易所之一，它的崩潰給整個加密市場留下了痛苦的烙印。

整個加密社區現在都在問，用戶如何確保他們的交易安全并讓他們對做出更好的做法負責。這也是其他合法加密貨幣交易所關注的問題。此類平臺不會也不應該像銀行一樣運作，因此它們不能僅僅依靠政府許可和治理審計等受監管的方法來證明其可信度。

以太坊的聯合創始人VitalikButerin分享了關于CEX如何使用鏈上加密方法追求安全實踐和建立信譽的重要見解。以下是Buterin最近博客中的一些要點：

CEX相關錢包持有的1INCH代幣數量升至歷史新高:金色財經報道，根據分析公司Glassnode跟蹤的數據，周二與中心化交易所（CEX）相關的錢包中持有的1INCH代幣數量升至歷史新高，超過1.8428億（6500萬美元）。三天內，所謂的兌換余額增加了50%，占流通量9.876億的18.65%，占總供應量15億的12.2%。1INCH是去中心化交易所（DEX）聚合器1inch的原生代幣，于2020年12月推出。[2023/7/19 11:04:46]

仍然有效的老式償付能力證明方法

資產負債表是書中最古老的技術，以加密方式證明交易所的償付能力。中心化交易所可以通過公開發布其鎖定資產的交易報告，有效地表明他們有足夠的資金來覆蓋客戶的負債。這是由MTGox完成的，它是2011年最早的比特幣交易所之一。該公司通過將424242BTC轉移到預先公布的地址來證明其償付能力。

三箭資本地址已將約100萬美元CHESS、DYDX等代幣轉入CEX:7月6日消息，據鏈上數據分析師余燼監測，三箭資本地址近兩日已將價值約100萬美元的5種代幣轉入Binance、Gateio、MEXC交易平臺，其中包括：向Binance轉入4,319,489枚CHESS（約59.3萬美元）和157,297枚DYDX（約30.7萬美元），向Gateio轉入594,444枚AURORA（約5萬美元）和3,300,000枚MSU（約1萬美元），向MEXC轉入764,526枚AVG（約1.9萬美元）。

余燼表示，這些代幣都來源于三箭資本以前所投項目的份額解鎖，轉入CEX出售換回穩定幣用于清算。[2023/7/6 22:21:08]

Althougheffective,thebalancesheetapproachcreatesaproblemintermsofdeterminingthetotalamountofuserdeposits.Forinstance,inthecaseofMTGox,howcanoneconfirmthattheplatform’suserdepositsdonotexceeditstotalfundsonthebalancesheet?

LaunchZone的早期合約Bscex SwapX存在漏洞導致近780萬美元資金被盜，超3.4萬個地址面臨風險:3月27日消息，據Scam Sniffer監測，LaunchZone的早期合約Bscex SwapX存在漏洞，目前已有7799856美元的資金被盜。在早期批準該合約的用戶面臨風險。34065個地址處于危險之中，請用戶盡快檢查并撤銷授權。

慢霧創始人余弦對此評論稱，誰能想到2～3年前錢包地址授權的一個項目出漏洞，許多用戶一直沒取消授權，有黑客就不斷監測這些存在授權風險敞口的錢包地址，一旦發現有資金就盜走。[2023/3/27 13:28:47]

AccordingtotheEthereumco-founder,thesimplestwaytoaddressthisconcernisbypublishingafulllistof(Username,Balance)pairs.Thissolvestheproblemofprovingsolvencybutcreatesanewproblemofprivacy.

CEX.COM支持EOS映射的公告:根據EOS官網消息，EOS測試網絡已上線，并已經開始準備將EOS ERC20代幣映射到主網絡的測試工作。由于映射過程中涉及到較為復雜的操作流程，個人操作可能會帶來一定的風險，建議您將EOS充值到CEX.COM，我們將按照EOS官方時間點，第一時間為用戶進行快照截取和映射轉換工作。您無需額外的操作，也無需中斷交易，即可在EOS主網上線后從CEX.COM100% 提取主網EOS資產。[2018/3/14]

TheMerkletreetechniqueforpreservinguserprivacy

AccordingtoButerin,theMarkletreetechniquecanbring‘proof-of-solvency’anduserprivacyunderoneunifiedmodel.ThistechniqueincludesestablishingatableofcustomerbalanceintoaMarklesumtree,whereeachnodeisa(balance,hash)pair.

底層節點代表每個客戶的用戶余額和用戶名哈希值。較高節點中的余額包括下面兩個余額的總和。用戶可以從底層節點到最高層節點分層計算自己的余額，如果總和正確，則表示自己的余額正確計入總量。

雖然Markle樹方法提供了一定程度的隱私，同時也展示了責任證明，但它仍然不能保證用戶信息的最大安全性。

ZK-SNARKs——一個強大的中心化交易模型

根據Buterin的說法，確保責任證明和維護用戶隱私的最強大方法是ZN-SNARKs技術。它代表零知識簡潔非交互式知識論證。

ZN-SNARKs是一種讓交易在區塊鏈上保持私密和完全加密的方式，同時仍然使用網絡的共識規則進行驗證。這種方法可以表明發送方有他們想要轉移的資金數額，而無需公開該信息。例如，給定一個隨機數的哈希值，交易所可以讓用戶相信確實存在一個具有該哈希值的數字，而無需透露它是什么。

有關此技術的更多詳細信息，請參閱官方以太坊基礎文檔。

VitalikButerin對CEX的其他建議

以太坊聯合創始人進一步建議CEX應該保留一些公共的長期使用地址作為資產證明。交易所可以生成一些公共地址并一次性證明其所有權，也可以擁有多個地址并時不時地隨機證明所有權。

他們還應該采用更復雜的零知識證明選項。例如，交易所將其所有地址設置為1-of-2multisigs，其中一個密鑰將因地址而異。

展望未來，這些做法可以幫助中心化交易所有效地證明他們的責任證明，并提高他們在用戶中的可信度。最重要的是，這些措施可以幫助防止像FTX這樣的另一場災難性事件。

Tags：CEXbalance以太坊CEX幣是什么幣balance幣是什么幣以太坊幣是什么幣

PEPE