中心化交易所重现盗窃事件，如何保障自有资金安全

随着数字货币交易量的攀升和市场的不断回暖，众多交易所如雨后春笋般涌现。 诚然usdt交易平台漏洞，小型交易所在交易手续费、模型设计等方面可能会为交易者提供更多优惠，但自身运营成本不足导致这些小型交易所在资金安全方面存在巨大漏洞。

2017年以来，针对小型交易所的攻击层出不穷，无数资金落入黑客手中。 近期，随着市场的回暖，针对小型交易所的漏洞攻击逐渐增多。

中心化交易所安全问题

2020年5月27日，一家名为LMEX的新兴交易所在其官方公告中承认该交易所被黑。 此次黑客攻击导致交易所总计近 150,000 USDT 被盗。 与此同时，该交易所仍处于起步阶段。 昨天上线交易对后用户大量涌入也导致交易所服务器宕机，随后出现用户充值提现无法入账的问题。

公告最后，交易所承认交易所目前资不抵债，需要5天左右时间对交易所进行整理修复，然后将数据核实结果和进一步计划通知平台，但并未明确提及用户资金是否被盗及相应的解决方案。

无独有偶，同样是在5月27日，一家名为UEX的新兴交易所也遭到黑客攻击。 在交易所上线平台币UEX/USDT交易对的同时，黑客利用平台漏洞无限增发平台币UEX并在现货市场抛售，最终导致平台币UEX暴跌近100%。

官方平台立即停止交易所运营，并于当晚发布公告。 除了告知用户此次黑客事件的概况外，还提出平台将休克近5天，商讨下一步措施，修复数据库。

在上述两起交易所攻击事件中，交易所宣布暂停交易后，用户不仅无法正常交易，也无法进行资产存取。 用户的资金安全只能通过存在诸多漏洞的交易所来维护。 太荒谬了。

区块链和数字货币的诞生源于对传统金融机构的不信任和对资金真正所有权的期望。 简单地将资金交付给不安全的小交易所，无疑是违背区块链精神的。

但资产在流通中是昂贵的。 第三方中心化交易所虽然为用户提供了便捷有效的交易平台，但如果用户想在满足资产交易的前提下，保证自己对资金安全的绝对掌控权，有什么方法可以满足这一要求呢？ 羊毛布？

去中心化交易所

去中心化交易所是一个从2017年开始不断发展壮大的概念，相较于去中心化交易所复杂的业务模块，去中心化交易所要简单的多。

去中心化交易所主要承担资产托管、资产撮合、资产清算三大功能。 作为对比，中心化交易所需要上述业务模块。

还需要根据当地政策做好相应的KYC、账户体系、资产托管和提取、清算结算流程。 复杂的业务模块设计，注定了中心化交易所无法为用户提供完整的资产管控，随之而来的是中心化交易所面临的黑客攻击风险和内部运营风险等。

在去中心化交易所中，用户在区块链上的公钥就是身份，无需KYC等认证操作即可开始交易。

去中心化交易所将用户托管账户记录和交易订单记录以代码的形式写入智能合约，用户可以通过向智能合约发起交易将资金映射到托管账户并进行挂单交易usdt交易平台漏洞，托管账户私钥位于在用户手中，用户可以随时提取或存入资金进行交易，无需依赖交易所的支持。

只要基于智能合约做好前端页面，去中心化交易所在大部分交易交互体验上也可以和传统的中心化交易所一样。

如果也可以使用0x协议这样的去中心化交换框架，以网关的形式交换其他区块链资产，那么链上多链去中心化交换也是简单可行的。

原子互换

原子互换的概念比去中心化交易所更早被提出，它本身起源于2013年Bitcointalk论坛上没有交易所中介直接向交易对手发起交易的想法的实现。虽然名字叫原子，但原子交换指的是更趋向于“原子性”，即交易要么成功，资金发送给对方； 或交易失败，资金退还给双方。

BTC、LTC等数字货币已成功实现原子交易。 尽管由于其步骤相对复杂，其应用受到限制，但在一些项目的初期或极端情况下，它仍然是一种可行的去中心化资产交易方式。 .

原子交易使用哈希时间锁为交易双方指定交易时间窗口期。 当交易双方敲定交易金额和交易时间后，其中一方生成相应的哈希值并生成锁定脚本，指定锁定时间，发起锁定交易（锁定交易可由发起方在锁定时间）；

对方确认锁定交易后，生成相应的锁定脚本并发起锁定交易。 双方对每个锁定脚本进行签名确认，并在规定时间内发送解锁脚本交易后收到对方资金。 交易中的资产将回到双方手中。

原子互换和去中心化交易所虽然在技术上得到了认证，但由于执行逻辑复杂，应用推广缓慢。

同时，无论是比特币区块链常见的原子交易，还是以太坊区块链常见的去中心化交易所，由于链本身性能较弱，去中心化交易所和原子互换的交易体验相当糟糕——谁知道呢？我也不想等待1-10分钟我放置的交易才被执行，这对于需要实时性能的资产交易不是很友好。

虽然以太坊已经有了dYdX、Uniswap、0x等去中心化交易协议，但如果不能解决性能和合约安全问题，去中心化交易所将难以推广。

未来

值得庆幸的是，Wisdom Chain等区块链4.0解决方案都从不同角度对传统区块链项目进行了改进。

Wisdom Chain在源码中集成哈希时间锁和资产交易，并使用验证虚拟机保护交易编程和执行的安全； 充足的Payload空间为执行Layer2逻辑提供了丰富的可能性； 1000TPS和6-9s的出块时间保证了交易的实时性。

与以太坊和比特币相比，Wisdom Chain在性能和安全性上都有优势。 去中心化交易所的建设已经提上发展议程。 随着区块链和数字货币被越来越多的人认可，Wisdom Chain的价值将不断被发掘和展现。