Nghiên cứu của OKEx: Sàn giao dịch quản lý ví kỹ thuật số như thế nào?

Tiêu đề gốc: "Nghiên cứu OKEx: Các sàn giao dịch quản lý ví kỹ thuật số như thế nào? 》

Nguồn gốc: OKEx Research

Với sự phổ biến của các loại tiền kỹ thuật số được mã hóa, ngày càng có nhiều người bắt đầu tiếp xúc và sở hữu các loại tiền kỹ thuật số được mã hóa của riêng họ và với chúng, người dùng Sự nhấn mạnh vào bảo mật tài sản đang tăng lên từng ngày. Là trung tâm cốt lõi của thị trường tiền điện tử, các sàn giao dịch là nơi hầu hết người dùng lưu trữ tài sản, vì vậy vấn đề bảo mật tài sản của các sàn giao dịch luôn thu hút sự chú ý từ bên ngoài.

Tuy nhiên, do thiếu hiểu biết về hình thức quản lý tài sản của các sàn giao dịch tiền điện tử nên nhiều lo ngại từ thế giới bên ngoài là không cần thiết. Để đạt được mục đích này, bài viết này sẽ giới thiệu mô hình quản lý ví kỹ thuật số cụ thể của các sàn giao dịch, hy vọng cải thiện tính minh bạch của các sàn giao dịch và nâng cao niềm tin của người dùng vào các sàn giao dịch.

1. Giải pháp quản lý tài sản cho các sàn giao dịch tiền điện tử

Chúng tôi biết rằng việc kiểm soát tiền điện tử Trên thực tế, nó là khóa riêng để lưu trữ và quản lý tài sản này. Về việc lưu trữ và quản lý khóa riêng, có hai mục tiêu chính:

Đầu tiên là bảo mật, nghĩa là đảm bảo rằng không ai khác có thể sử dụng tài sản được mã hóa của chúng tôi;

Thứ hai là sự tiện lợi, tức là chúng ta có thể sử dụng tài sản một cách thuận tiện, nhanh chóng và mọi lúc mọi nơi.

Tuy nhiên, có một mâu thuẫn tự nhiên giữa an ninh và tiện lợi: để đảm bảo an ninh thì phải hy sinh một mức độ tiện lợi nhất định; để thỏa mãn sự tiện lợi, an ninh sẽ có một giảm giá.

Sàn giao dịch cũng gặp phải những mâu thuẫn nêu trên trong việc quản lý tài sản mã hóa. Hiện nay, có hai hình thức lưu trữ chính cho tài sản được mã hóa: lưu trữ nóng và lưu trữ lạnh. Trong số đó, kho lưu trữ nóng sử dụng ví nối mạng (ví nóng) để lưu trữ, trong khi lưu trữ lạnh đưa tài sản vào ví ngoại tuyến (ví lạnh). Điều này tương tự như việc ngân hàng lưu ký tài sản tiền mặt: ví nóng giống như hộp đựng tiền trước quầy ngân hàng, có thể đáp ứng nhu cầu gửi và rút tiền của người dùng với tần suất cao, nhưng kém an toàn hơn; ví lạnh giống như Kho tiền ngầm của ngân hàng được cách ly với bên ngoài và có độ bảo mật cao nhưng lại rất bất tiện khi gửi và rút coin.

Tương tự như các ngân hàng thương mại, để cân bằng giữa sự thuận tiện và bảo mật, OKEx áp dụng các giải pháp quản lý tài sản, đặt 5% tài sản trong ví nóng và 95% tài sản trong ví lạnh. Ví nóng đáp ứng nhu cầu gửi và rút tiền hàng ngày của người dùng, trong khi ví lạnh, nơi lưu trữ hầu hết tài sản, có thể bảo vệ hoàn toàn sự an toàn cho tài sản của người dùng. Khi không có đủ tài sản trong ví nóng, ví lạnh sẽ trực tuyến trong một khoảng thời gian ngắn và chuyển một số tài sản sang ví nóng; khi có quá nhiều tài sản trong ví nóng, ví nóng sẽ chuyển tài sản đến địa chỉ của ví lạnh. Trong quá trình này, ví lạnh Không cần phải lên mạng.

Hình 1. Các ví kỹ thuật số khác nhau Sự đánh đổi trong hiệu suất mục tiêu

Mô hình vận hành "ví nóng-ví lạnh" ở trên đảm bảo an ninh tài sản của người dùng và nhu cầu rút tiền từ một khuôn khổ lớn. . Để cải thiện hơn nữa tính bảo mật tài sản, dù là ví nóng hay ví lạnh, OKEx đã nâng cấp giải pháp quản lý của mình với các tiêu chuẩn và yêu cầu cao như sau:

(1 ) Giải pháp quản lý ví nóng OKEx

Để đảm bảo tính bảo mật của khóa riêng của ví nóng, OKEx đã có những đổi mới trong cả giao dịch và lưu trữ khóa riêng, trong đó chủ yếu được chia thành Ba khía cạnh sau:

Trước hết, vì ví nóng được kết nối với Internet bất cứ lúc nào nên chúng rất dễ bị hacker tấn công. Vì lý do này, OKEx không sử dụng giao thức TCP/IP thông thường trong quá trình gửi giao dịch mà đã phát triển độc lập một dịch vụ chữ ký giao thức giao thức mạng bán ngoại tuyến đặc biệt. Trong điều kiện này, tin tặc gần như không thể lấy được khóa riêng trên các máy bán ngoại tuyến thông qua các cuộc tấn công mạng.

Thứ hai, để chống lại các cuộc tấn công vật lý ngoại tuyến một cách hiệu quả, dịch vụ chữ ký bán ngoại tuyến chỉ lưu trữ khóa riêng trong bộ nhớ, do đó ngay cả khi máy chủ vật lý bị tấn công, những người khác có thể Rất khó để lấy được dữ liệu khóa riêng.

Cuối cùng, hệ thống kiểm soát rủi ro ví nóng ban đầu của OKEx yêu cầu tất cả các nhu cầu gửi và rút tiền của người dùng phải vượt qua nhiều chứng nhận quản lý rủi ro trước khi chúng được đưa lên blockchain để xác nhận. , nhằm đảm bảo an toàn cho tài sản.

Hình 2 . Ba tính năng chính của hệ thống ví nóng OKEx

(2) Giải pháp quản lý ví lạnh OKEx

Đối với ví lạnh, có một vấn đề nhỏ trong việc quản lý khóa riêng của họ: một mặt, xét đến vấn đề bảo mật, chúng tôi muốn sử dụng các địa chỉ khác nhau để thu thập, vì vậy khi chuyển tiền kỹ thuật số được mã hóa từ ví nóng sang ví lạnh, chúng tôi phải Sử dụng địa chỉ ví lạnh mới; mặt khác, vì ví lạnh không trực tuyến nên ví nóng phải biết trước địa chỉ ví lạnh.

Một giải pháp khả thi là để ví lạnh tạo ra một loạt địa chỉ cùng một lúc, sau đó gửi các danh mục địa chỉ đến ví nóng, sử dụng các địa chỉ này trong Không sao đâu, nhưng giải pháp này cũng sẽ mang lại những sai sót nhất định---ví lạnh phải trực tuyến thường xuyên.

OKEx sử dụng ví xác định nhiều lớp để giải quyết vấn đề này. Giải pháp này cho phép bên lưu trữ lạnh biết số lượng địa chỉ không giới hạn và sau đó tìm hiểu tất cả các địa chỉ thông qua trao đổi ngắn, một lần. Ví xác định phân cấp có những ưu điểm sau: thứ nhất, cả hai bên có thể tạo chuỗi khóa công khai/riêng tư và các khóa công khai/riêng tư này khớp với nhau; thứ hai, khi sàn giao dịch cung cấp các khóa công khai (địa chỉ) này cho ví nóng, không có kết nối giữa các khóa chung này, nghĩa là những người khác không thể biết rằng các khóa chung này đến từ cùng một ví, do đó bảo vệ tính bảo mật và quyền riêng tư của địa chỉ.

Hình 3. Sơ đồ ví xác định phân cấp OKEx

2. Giải pháp quản lý khóa riêng của OKEx

(1) Công nghệ đa chữ ký

Ở trên chúng tôi đã giới thiệu cách OKEx quản lý tài sản của người dùng thông qua ví nóng và ví lạnh. Nhưng chúng ta vẫn phải đối mặt với một vấn đề quan trọng: làm thế nào để giữ khóa riêng của ví đúng cách. Người dùng thông thường có thể lưu key vào phần mềm, viết ra giấy hoặc ghi nhớ thông qua cụm từ ghi nhớ. Tuy nhiên, đối với các sàn giao dịch có tài sản khổng lồ, phương pháp quản lý khóa riêng của người dùng thông thường đơn giản là không thể áp dụng được. Điều quan trọng nhất --- khóa riêng của ví của sàn giao dịch phải khắc phục được những thiếu sót của việc lưu trữ một điểm.

Để tránh mất khóa riêng dẫn đến mất tiền trong địa chỉ và đạt được mục đích phân tán rủi ro, OKEx áp dụng "đa chữ ký " công nghệ. Cái gọi là công nghệ đa chữ ký là bàn giao quyền kiểm soát địa chỉ ví cho nhiều khóa, các khóa này được lưu trữ ở các vị trí khác nhau và tạo ra chữ ký tương ứng.

Ví dụ đơn giản:

ü 2-3 đa chữ ký nghĩa là 3 người có quyền ký và 2 người ký . Bạn có thể kiểm soát tiền trong tài khoản này;

ü 1-2 đa chữ ký nghĩa là 2 người có thể ký và cả hai người đều có khóa riêng và bất kỳ ai cũng có thể kiểm soát tiền.

Về ví nóng, OKEx sử dụng công nghệ đa chữ ký 2-3, yêu cầu hai trong số ba người nắm giữ khóa riêng phải có mức độ bảo mật cao khác nhau. dịch vụ chữ ký bán ngoại tuyến chỉ có thể được bắt đầu bằng cách ủy quyền trong các không gian vật lý riêng biệt. Về ví lạnh, OKEx sử dụng công nghệ đa chữ ký 2-2, tức là việc sử dụng mỗi khóa riêng cần có sự ủy quyền kép từ hai người để rút tiền, đồng thời điểm số của hai người ở những nơi khác nhau để đảm bảo sự an toàn của ví lạnh.

(2) Giải pháp sao lưu khóa riêng

Trong khi sử dụng công nghệ đa chữ ký, nhằm giảm thiểu tổn thất hơn nữa của khóa bí mật Hoặc có nguy cơ bị hư hỏng, OKEx cũng sao lưu khóa riêng:

a) Đối với ví lạnh, OKEx hiện có hai bản sao lưu, một ở két an toàn ngân hàng gần văn phòng OKEx và một ở Trong két sắt của một ngân hàng tại một thành phố phía đông nước Mỹ; đồng thời, két sắt của một ngân hàng ngoài cơ sở phải được kiểm soát bởi hai người khác nhau, và hai người kiểm soát két sắt của ngân hàng không được lấy cùng một chiếc xe.

b) Đối với ví nóng, OKEx sao lưu từng khóa riêng và khóa riêng dự phòng được lưu trữ trong các ngân hàng ở Hoa Kỳ, Nhật Bản và Singapore .Trong két sắt.

Hình 4 . Khung quản lý ví kỹ thuật số Exchange

Hiện tại, OKEx đã thiết lập một khung quản lý tài sản hoàn thiện và hoàn chỉnh, hình thành " Chiều ngang hệ thống kiểm soát rủi ro của "người dùng-ví nóng---ví lạnh" và cơ chế quản lý dọc "tạo/sao lưu khóa riêng---gửi và rút ví" không chỉ đảm bảo an toàn cho tiền mà còn cung cấp nhanh chóng và an toàn Dịch vụ gửi và rút tiền cho tài sản kỹ thuật số.

Tất nhiên, vẫn còn chỗ cần cải thiện trong việc quản lý ví của chúng tôi. Ví dụ: trong tháng vừa qua, do sự hợp tác của một số nhà quản lý khóa riêng của OKEx trong cuộc điều tra, một khóa riêng nhất định của ví nóng không thể được cấp phép. Mặc dù OKEx luôn có cơ chế sao lưu dành cho người quản lý khóa riêng để đảm bảo rằng mỗi người quản lý khóa riêng có thể kích hoạt kích hoạt khóa riêng dự phòng trong trường hợp tử vong hoặc mất trí nhớ và không thể từ chức trong thời gian dài. không thể liên lạc trong thời gian ngắn và kịch bản thiết kế trong cơ chế sao lưu ban đầu đã không xảy ra, do đó không thể kích hoạt khóa riêng dự phòng và việc rút tiền phải tạm dừng trong thời gian ngắn.

Như đã đề cập ở trên, việc quản lý ví kỹ thuật số phải cân bằng giữa "bảo mật" và "tiện lợi". Việc tạm dừng rút tiền trong thời gian qua phản ánh những thiếu sót trong giải pháp quản lý ví của chúng tôi về mặt "tiện lợi" và không tính đến nhu cầu gửi và rút tiền của người dùng trong những trường hợp đặc biệt. Chúng tôi xin lỗi sâu sắc vì sự bất tiện đã gây ra. Chúng tôi sẽ cải thiện cơ chế quản lý khóa riêng càng sớm càng tốt để ngăn chặn những tình huống như vậy xảy ra.

Bài viết này được gửi đi và không thể hiện quan điểm của Rhythm BlockBeats

  ;

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia