CEX如何追求安全实践?以太坊联合创始人分享见解

FTX 崩盘引发了对集中式加密货币交易所 (CEX) 可信度的重大质疑。FTX 确实是加密领域最受欢迎的交易所之一,它的崩溃给整个加密市场留下了痛苦的烙印。

整个加密社区现在都在问,用户如何确保他们的交易安全并让他们对做出更好的做法负责。这也是其他合法的加密货币交易所关注的问题。此类平台不会也不应该像银行一样运作,因此它们不能仅仅依靠政府许可和治理审计等受监管的方法来证明其可信度。

以太坊的联合创始人Vitalik Buterin分享了关于 CEX 如何使用链上加密方法追求安全实践和建立信誉的重要见解。以下是 Buterin 最近博客中的一些要点:

仍然有效的老式偿付能力证明方法

资产负债表是书中最古老的技术,以加密方式证明交易所的偿付能力。中心化交易所可以通过公开发布其锁定资产的交易报告,有效地表明他们有足够的资金来覆盖客户的负债。这是由 MTGox 完成的,它是 2011 年最早的比特币交易所之一。该公司通过将 424242 BTC 转移到预先公布的地址来证明其偿付能力。

虽然有效,但资产负债表方法在确定用户存款总额方面产生了问题。比如MTGox,如何确认平台的用户入金没有超过其资产负债表上的资金总额?根据以太坊联合创始人的说法,解决这个问题的最简单方法是发布(用户名,余额)对的完整列表。这解决了证明偿付能力的问题,但又产生了一个新的隐私问题。用于保护用户隐私的 Merkle 树技术 根据 Buterin 的说法,Markle 树技术可以将“偿付能力证明”和用户隐私置于一个统一的模型下。该技术包括将客户余额表建立到 Markle sum 树中,其中每个节点都是 (balance, hash) 对。

底层节点代表每个客户的用户余额和用户名哈希值。较高节点中的余额包括下面两个余额的总和。用户可以从底层节点到最高层节点分层计算自己的余额,如果总和正确,则表示自己的余额正确计入总量。

虽然 Markle 树方法提供了一定程度的隐私,同时也展示了责任证明,但它仍然不能保证用户信息的最大安全性。

ZK-SNARKs——一个强大的中心化交易模型

根据 Buterin 的说法,确保责任证明和维护用户隐私的最强大方法是 ZN-SNARKs 技术。它代表零知识简洁非交互式知识论证。

ZN- SNARKs是一种让交易在区块链上保持私密和完全加密的方式,同时仍然使用网络的共识规则进行验证。这种方法可以表明发送方有他们想要转移的资金数额,而无需公开该信息。例如,给定一个随机数的哈希值,交易所可以让用户相信确实存在一个具有该哈希值的数字,而无需透露它是什么。

有关此技术的更多详细信息,请参阅官方以太坊基础文档。

Vitalik Buterin 对 CEX 的其他建议

以太坊联合创始人进一步建议 CEX 应该保留一些公共的长期使用地址作为资产证明。交易所可以生成一些公共地址并一次性证明其所有权,也可以拥有多个地址并时不时地随机证明所有权。

他们还应该采用更复杂的零知识证明选项。例如,交易所将其所有地址设置为 1-of-2 multisigs,其中一个密钥将因地址而异。

展望未来,这些做法可以帮助中心化交易所有效地证明他们的责任证明,并提高他们在用户中的可信度。最重要的是,这些措施可以帮助防止像 FTX 这样的另一场灾难性事件。

本文观点仅供参考,不构成投资建议。币圈波动大,投资需理性。

欢迎关注笔者,在留言区分享您的观点!

原文地址:https://cloud.tencent.com/developer/article/2182804

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


学习编程是顺着互联网的发展潮流,是一件好事。新手如何学习编程?其实不难,不过在学习编程之前你得先了解你的目的是什么?这个很重要,因为目的决定你的发展方向、决定你的发展速度。
IT行业是什么工作做什么?IT行业的工作有:产品策划类、页面设计类、前端与移动、开发与测试、营销推广类、数据运营类、运营维护类、游戏相关类等,根据不同的分类下面有细分了不同的岗位。
女生学Java好就业吗?女生适合学Java编程吗?目前有不少女生学习Java开发,但要结合自身的情况,先了解自己适不适合去学习Java,不要盲目的选择不适合自己的Java培训班进行学习。只要肯下功夫钻研,多看、多想、多练
Can’t connect to local MySQL server through socket \'/var/lib/mysql/mysql.sock问题 1.进入mysql路径
oracle基本命令 一、登录操作 1.管理员登录 # 管理员登录 sqlplus / as sysdba 2.普通用户登录
一、背景 因为项目中需要通北京网络,所以需要连vpn,但是服务器有时候会断掉,所以写个shell脚本每五分钟去判断是否连接,于是就有下面的shell脚本。
BETWEEN 操作符选取介于两个值之间的数据范围内的值。这些值可以是数值、文本或者日期。
假如你已经使用过苹果开发者中心上架app,你肯定知道在苹果开发者中心的web界面,无法直接提交ipa文件,而是需要使用第三方工具,将ipa文件上传到构建版本,开...
下面的 SQL 语句指定了两个别名,一个是 name 列的别名,一个是 country 列的别名。**提示:**如果列名称包含空格,要求使用双引号或方括号:
在使用H5混合开发的app打包后,需要将ipa文件上传到appstore进行发布,就需要去苹果开发者中心进行发布。​
+----+--------------+---------------------------+-------+---------+
数组的声明并不是声明一个个单独的变量,比如 number0、number1、...、number99,而是声明一个数组变量,比如 numbers,然后使用 nu...
第一步:到appuploader官网下载辅助工具和iCloud驱动,使用前面创建的AppID登录。
如需删除表中的列,请使用下面的语法(请注意,某些数据库系统不允许这种在数据库表中删除列的方式):
前不久在制作win11pe,制作了一版,1.26GB,太大了,不满意,想再裁剪下,发现这次dism mount正常,commit或discard巨慢,以前都很快...
赛门铁克各个版本概览:https://knowledge.broadcom.com/external/article?legacyId=tech163829
实测Python 3.6.6用pip 21.3.1,再高就报错了,Python 3.10.7用pip 22.3.1是可以的
Broadcom Corporation (博通公司,股票代号AVGO)是全球领先的有线和无线通信半导体公司。其产品实现向家庭、 办公室和移动环境以及在这些环境...
发现个问题,server2016上安装了c4d这些版本,低版本的正常显示窗格,但红色圈出的高版本c4d打开后不显示窗格,
TAT:https://cloud.tencent.com/document/product/1340