Nền tảng giao dịch lưu trữ ví: không an toàn như mọi người nghĩ

Block Beats Lưu ý: Vào ngày 17 tháng 2, sáu ngày sau khi nền tảng giao dịch ngôi sao FCoin bị đình chỉ, người sáng lập Zhang Jian đã đưa ra thông báo về Trang web chính thức "The Truth" cho biết do lỗi dữ liệu và lỗi ra quyết định, nền tảng này hiện đang gặp khó khăn về tài chính và quy mô số tiền không thể hoàn trả dự kiến sẽ nằm trong khoảng 7.000-13.000 BTC (480-890 triệu nhân dân tệ). ). Không lâu sau khi tin tức được đưa ra, một số cơ quan giám sát an ninh blockchain đã theo dõi dòng chảy của địa chỉ ví lạnh Bitcoin do FCoin công bố và phát hiện ra rằng gần như toàn bộ số tiền trong địa chỉ đó (khoảng 9.900 BTC) sau đó đã chảy vào các nền tảng giao dịch chính thống khác. Tài sản trong ví nóng đã bị xóa.

Trong một thời gian dài, "nền tảng giao dịch" đã là một trong những xu hướng phổ biến nhất trong vòng tròn tiền tệ. Cũng giống như hàng chục nghìn cuộc chiến nhóm trong kỷ nguyên mua nhóm, trong thị trường tăng giá vừa qua, hàng chục nghìn sàn giao dịch đã xuất hiện trong vòng tròn tiền tệ, cho đến ngày nay, các nền tảng giao dịch mới vẫn ra đời hàng ngày, còn những nền tảng cũ thì vẫn ra đời. cũng ra mắt mỗi ngày. Nền tảng giao dịch sụp đổ...

Mặc dù các nền tảng giao dịch khác nhau có trọng tâm kinh doanh khác nhau nhưng tất cả đều tập trung vào một điểm yếu quan trọng - giao dịch v-wallet. Kể từ khi thành lập, nhóm Ví Bitpie đã nhận được câu hỏi từ nhiều nền tảng giao dịch về ví của nền tảng giao dịch và đã phản hồi tất cả các câu hỏi đó.

Bài viết này sẽ tổng hợp một số nội dung và cho bạn biết những vấn đề thường gặp khi thiết kế giải pháp ví nền tảng giao dịch, hy vọng nó có thể hữu ích với bạn.

Câu hỏi 1:Tiền nền tảng giao dịchGói Tôi có nên sử dụng dịch vụ lưu trữ của bên thứ ba không?

Đối với câu hỏi này, câu trả lời của chúng tôi là:

Vui lòng cân nhắc cẩn thận xem có nên sử dụng dịch vụ lưu trữ dựa trên hoàn cảnh của riêng bạn hay không.

Trong thời gian gần đây, từ "quyền giám hộ" đã rất phổ biến trong giới tiền tệ và nó đã trở thành một hướng đi "rất hứa hẹn". Ở đây chúng tôi không muốn thảo luận về việc liệu đường lối giám sát có giá trị hay không, nhưng chỉ muốn thảo luận về nó. Hãy để tôi nói cho bạn biết "Tại sao bạn nên xem xét cẩn thận việc ký quỹ của bên thứ ba" - có vẻ như bạn không phải làm gì cả và bạn có thể quản lý ví của mình chỉ bằng cách dựa vào API của bên thứ ba ... Phương pháp này có thực sự tốt không?

1. Dịch vụ lưu trữ của bên thứ ba không "an toàn" như mọi người nghĩ

Bảo mật phụ thuộc vào hệ thống Wallet Bitgo, nhà cung cấp dịch vụ nổi tiếng nhất trong lĩnh vực lưu ký hiện nay, cũng từng khiến Bitfinex bị đánh cắp 120.000 bitcoin cách đây vài năm. Trong vụ việc đó, bản thân máy chủ của Bitgo không bị xâm phạm, nhưng hacker đã xâm nhập vào máy chủ của Bitfinex và sau đó dễ dàng chuyển tiền bằng cách gọi API của Bitgo. Các nền tảng giao dịch có kế hoạch sử dụng dịch vụ ký quỹ của bên thứ ba có thể muốn đánh giá xem tiền có thể bị đánh cắp hay không bằng cách gọi API của người giám sát sau khi máy chủ của bạn bị hack?

Sử dụng dịch vụ lưu trữ của bên thứ ba không tăng cường bảo mật, vì nếu hacker hack máy chủ của bạn, tiền của bạn có thể bị mất; nếu hacker hack máy chủ của nhà cung cấp dịch vụ lưu trữ bên thứ ba, tiền của bạn có thể vẫn bị mất. ; Phương thức truy cập API của dịch vụ lưu trữ bên thứ ba và API KEY bạn sử dụng để truy cập dịch vụ bị đánh cắp và tiền của bạn có thể bị mất. Nói cách khác, rủi ro bảo mật một điểm ban đầu đã lan sang rủi ro bảo mật đa điểm.Trong trường hợp của Bitfinex, hầu hết số tiền của Bitfinex đều được giữ tốt trong ví lạnh (hơn một nghìn bitcoin đã bị đánh cắp từ ví nóng trước đó). ) Vào thời điểm đó, số tiền trong ví lạnh vẫn an toàn), nhưng sau khi chuyển sang chế độ lưu ký Bitgo, gần như toàn bộ số tiền trên nền tảng đều bị mất cùng một lúc. Đây là lý do tương tự.

Ngoài ra còn có rủi ro đạo đức mở rộng liên quan đến bảo mật. Chúng tôi vẫn lấy Bitfinex và Bitgo làm ví dụ. Bitfinex có khả năng sinh lời cao và có thể bù đắp cho hành vi trộm cắp ở một mức độ nhất định. Nền tảng này được biết đến vì rủi ro đạo đức tương đối thấp (điều này cũng đúng với vụ trộm tiền tệ gần đây của Binance) và Bitgo là một công ty có lợi nhuận thấp hơn. Một công ty có ít tiền đang giữ quyền giám hộ cho một công ty khác có nhiều tiền. Điều này có thực sự đáng tin cậy đối với tất cả các nhà đầu tư không? người sử dụng tài sản của công ty và chịu những rủi ro đạo đức tương ứng?

2. Một lý do khác để xem xét cẩn thận dịch vụ lưu ký là "hiệu quả"

Hiện tại mọi nền tảng giao dịch đều rất chăm chỉ và hy vọng sẽ nằm trong số những nền tảng giao dịch hàng đầu. Nhưng trong một đường đua đông đúc như vậy (hãy nghĩ đến khái niệm 10.000 nền tảng giao dịch, bạn sẽ hiểu), nếu muốn trở thành người dẫn đầu, bạn phải có hiệu quả cao hơn. yêu cầu cao về hiệu quả của nhóm. Đối với các tài sản blockchain mới và phổ biến, nếu có thể được liệt kê đầu tiên, chúng có thể nắm bắt cơ hội và thu hút một lượng lớn người dùng giao dịch. Đây là lý do tại sao bạn thường có thể thấy rằng một số đồng tiền lần đầu tiên ra mắt trên một nền tảng giao dịch nhất định thường được Đây là lý do tại sao các nền tảng giao dịch khác đã nhảy vào nó.

Từ góc độ này, hiệu quả niêm yết tiền tệ của một nền tảng giao dịch sử dụng dịch vụ ký quỹ của bên thứ ba phụ thuộc hoàn toàn vào việc niêm yết tiền tệ của bên thứ ba dịch vụ ký quỹ. Hiệu quả được cải thiện. Trước đây, Bitgo đã không hỗ trợ Ethereum trong một thời gian dài. Nếu nền tảng giao dịch của bạn sử dụng Bitgo, thì bạn phải chuẩn bị cho một nền tảng giao dịch không thể hỗ trợ các giao dịch Ethereum trong một thời gian dài.

Giống như các chuỗi công khai phổ biến trong thời gian qua: Algorand, Cosmos, Nervos, Cocos, v.v., nếu nhà cung cấp dịch vụ lưu trữ làm như vậy không hỗ trợ , nền tảng giao dịch của bạn chưa sẵn sàng hỗ trợ nó phải không?

Ngay cả khi bạn gặp một nhà cung cấp dịch vụ lưu trữ liên tục hỗ trợ các chuỗi công khai mới, bạn

span>Nền tảngChuỗi công khai muốn ra mắt có thể không phải là chuỗi công khai mà nhà cung cấp dịch vụ lưu trữ hiện muốn ưu tiên hỗ trợ. Vẫn còn khả năng cao là cả hai bên sẽ gặp vấn đề liên quan đến việc lập kế hoạch ưu tiên. Có nhiều điểm khác biệt,nền tảngvì vậy, từ góc độ hiệu quả, giao dịch của bạnplatform ">Dịch vụ lưu trữ của bên thứ ba cần được xem xét cẩn thận.

3. Lựa chọn nền tảng giao dịch Ngoài ra còn có "chi phí" cần cân nhắc khi lưu trữ dịch vụ

Dịch vụ lưu ký của bên thứ ba thường tính phí dịch vụ dựa trên khối lượng, cho dù đó là hàng tồn kho hay lưu lượng truy cập. Đối với một nền tảng giao dịch mới, khối lượng ban đầu là nhỏ. Có vẻ như chi phí lưu ký sẽ cao hơn so với việc xây dựng một nền tảng giao dịch mới. dịch vụ ví của chính bạn. Nhưng thành thật mà nói, mục đích ban đầu của bạn là mở một sàn giao dịch có phải là hy vọng rằng bạn sẽ không bao giờ có thể giao dịch được không?

Ngay cả nền tảng giao dịch không có đầu người hiện tại cũng nên thiết kế giải pháp ví riêng để quản lý tiền, bởi vì Chỉ có giải pháp chi phí tốt sẽ giúp bạn tiến xa hơn.

Nói tóm lại, dịch vụ ký quỹ của bên thứ ba không nhất thiết phải phù hợp với mô hình ví của nền tảng giao dịch. Dịch vụ ký quỹ có thể phù hợp hơn với các tình huống khác, nhưng đối với nền tảng giao dịch, cho dù về mặt bảo mật, hiệu quả hoặc chi phí, nền tảng giao dịch Ví nên cân nhắc cẩn thận xem có nên sử dụng dịch vụ ký quỹ của bên thứ ba hay không. Ngay cả khi cuối cùng bạn quyết định sử dụng dịch vụ ký quỹ, điều quan trọng cần nhớ là bạn vẫn chỉ nên sử dụng dịch vụ này làm tùy chọn cho ví nóng trên nền tảng giao dịch của mình và ví lạnh vẫn phải được quản lý riêng.

Câu hỏi 2: Hệ thống ví nóng của nền tảng giao dịch nên được thiết kế như thế nào?

Đây là câu hỏi chúng tôi thường được hỏi và bản thân chúng tôi cũng đã có nhiều loại giải pháp khác nhau trong lĩnh vực này ( Ví dụ: Phiên bản doanh nghiệp của Bitpie Wallet và sau này là dịch vụ đám mây chuỗi khối chaincloud.com), bản thân chúng tôi cũng đã phát triển hệ thống nền tảng giao dịch trong ví và mô-đun gửi và rút tiền an toàn của Bitpie Bank cho Bitpie. Sau nhiều năm thực hành, câu trả lời cuối cùng tôi có thể đưa ra cho câu hỏi này rất đơn giản: vui lòng sử dụng ví nút đầy đủ chính thức của mỗi chuỗi công khai để xây dựng hệ thống ví nóng của nền tảng giao dịch!

Ví dụ: Bitcoin sử dụng bitcoin-core và Ethereum sử dụng geth/parity. Đừng nghĩ về điều đó, đây là mức thấp nhất chi phí. , giải pháp hiệu quả nhất, không có gì cả!

Trước hết, cho dù mỗi chuỗi công khai được khởi chạy trên mạng chính hay được nâng cấp sau đó, chuỗi có sẵn sớm nhất phải là nút đầy đủ chính thức wallet, bởi vì Tất cả các thay đổi đối với nền tảng đều được thực hiện ở đây. Chỉ khi tất cả các nút đang chạy thì chuỗi công khai mới có ý nghĩa. Từ quan điểm này, nếu bạn muốn hỗ trợ chuỗi công khai mới nhanh nhất có thể, nút đầy đủ chính thức thực sự là lựa chọn hàng đầu cho ví nóng của bạn.

Thứ hai, các nút đầy đủ của chuỗi công khai ngày nay thường có thể cung cấp hỗ trợ cuộc gọi RPC tương đối hoàn chỉnh, có nghĩa là trang web nền tảng giao dịch của bạn Việc nạp tiền và rút tiền mô-đun có thể hoàn thành các hoạt động như tạo địa chỉ, truy vấn số dư và giám sát giao dịch bằng cách gọi RPC toàn nút. Nói chung, chi phí phát triển thấp.

Vì ví nút đầy đủ chính thức của mỗi chuỗi công khai là ví nóng nên hãy nhớ chỉ sử dụng nó để đáp ứng việc gửi và rút tiền hàng ngày Trong mô-đun ví nóng, số tiền lớn phải được chuyển thường xuyên sang ví lạnh để đảm bảo an toàn.

Ngoài ra, hệ thống ví nóng cũng phải thực hiện tăng cường bảo mật máy chủ và tăng cường an ninh mạng tương ứng, cũng như bảo vệ tấn công và phòng thủ để đảm bảo an ninh của hệ thống ví. . Đồng xu trong ví nóng cũng nên bị mất càng nhiều càng tốt.

Nếu nền tảng giao dịch của bạn có "tràn nguồn tài nguyên R&D" giống như một số nền tảng giao dịch lớn, thì bạn không cần phải tự mình phát triển khung ví nóng, bởi vì công việc này sẽ là một cái hố không đáy, ngay cả khi một công ty như Bitpie có một đội ngũ R&D ví hàng đầu toàn cầu cũng phải đầu tư rất nhiều công sức vào việc hỗ trợ chuỗi công cộng. Việc tự mình phát triển hệ thống ví không phải là điều bạn có thể làm được. Nếu bắt buộc phải làm, bạn nên đầu tư sức lực vào việc phát triển hệ thống ví nóng cho các loại tiền tệ chính (như BTC, ETH, USDT, v.v.). Đối với các chuỗi công khai khác, nên sử dụng nút đầy đủ chính thức ví dành cho ví nóng của nền tảng giao dịch, vì đối với các giao dịch Đối với nền tảng, điều rất quan trọng là có thể hỗ trợ các chuỗi mới càng sớm càng tốt.

Câu hỏi 3: Giải pháp ví lạnh của nền tảng giao dịch nên được lên kế hoạch như thế nào?

Ví nóng của nền tảng giao dịch có thể sử dụng ví nút đầy đủ của mỗi chuỗi công khai, vậy nền tảng giao dịch nên lưu trữ lạnh như thế nào một cách an toàn số lượng lớn thì sao?Còn tài sản blockchain thì sao?

Câu trả lời thực ra rất đơn giản, đó là "Hãy sử dụng ví lạnh phần cứng an toàn và đáng tin cậy để lưu trữ số lượng lớn tài sản". Một lưu ý đặc biệt ở đây là ngay cả khi sàn giao dịch của bạn có sử dụng dịch vụ lưu ký của bên thứ ba thì bạn vẫn nên chuyển số lượng lớn tài sản thường xuyên sang ví lạnh phần cứng mà bạn kiểm soát, vì “an toàn” và cũng vì “bạn cũng có đạo đức”. mối nguy hiểm của dịch vụ ký quỹ của bên thứ ba cần phải được đánh giá”.

Đối với việc lựa chọn ví lạnh phần cứng, chúng tôi đã viết một bài báo đặc biệt "Một số điểm chính trong việc chọn ví phần cứng phù hợp" (https://www.jinse.com/bitcoin/306181.html) Chúng tôi đã thảo luận về vấn đề này và các nguyên tắc không gì khác hơn là "nguồn mở", "lặp lại liên tục", "có màn hình", "kiến trúc an toàn và hợp lý" và "có lịch sử và danh tiếng bảo mật tốt".

Về những điểm chính này, ví phần cứng Trezor, Ledger và BITHD.com Bit Shield và Blade do nhóm của chúng tôi phát triển đều có thể đáp ứng tốt nhu cầu và có nhiều ví mới đã xuất hiện trong thị trường tăng giá vừa qua Các nhóm ví phần cứng xuất hiện thường không thể đáp ứng được yêu cầu của từ "nguồn mở", tại thời điểm này, những người mới bắt đầu vẫn có thể đưa ra các lựa chọn ngẫu nhiên và với tư cách là một nền tảng giao dịch, việc chọn sai là rất không phù hợp. Rất thiếu chuyên nghiệp. .

So với Trezor và Ledger, BITHD có lợi thế lớn về chức năng và trải nghiệm sản phẩm, đồng thời cũng đi trước rất nhiều về các chức năng như hỗ trợ tiền tệ và đa chữ ký. Do đó, các sàn giao dịch có thể Ưu tiên BitShield hoặc Blade làm đối tượng giao dịch của bạn giải pháp ví.

Ngoài ra, đối với những chuỗi công khai không được BITHD, Trezor và Ledger hỗ trợ, nền tảng giao dịch nên thực hiện kho lạnh như thế nào? Mặc dù chúng tôi đã làm việc rất chăm chỉ để BITHD hỗ trợ nhiều chuỗi công khai nhất có thể nhưng vẫn khó có thể hỗ trợ mọi chuỗi công khai. Trong trường hợp này, bạn nên làm gì?

Ở đây, chúng tôi khuyên bạn nên sử dụng máy tính chuyên dụng để lưu trữ lượng lớn tài sản cho những chuỗi công khai hiện không hỗ trợ ví phần cứng và thường tắt khi không sử dụng để đảm bảo an toàn. Mặc dù giải pháp này không hoàn hảo nhưng xét cho cùng thì đây cũng là một chế độ tương đối hợp lý mà bạn có thể lựa chọn vào lúc này.

Khi cần sao lưu khóa riêng và ghi nhớ, nên sử dụng bảng ghi nhớ thép - Ice Armor. Để chống lại các yếu tố không chắc chắn như lũ lụt và hỏa hoạn, điều này sẽ có mức độ bảo mật cao hơn việc chỉ sử dụng giấy để dự phòng.

Câu hỏi 4: Làm thế nào để việc quản lý ví lạnh của sàn giao dịch tránh được rủi ro quản lý tài sản của một người?

Điểm sai sót duy nhất (rủi ro quản lý tài sản của một cá nhân) là điểm mà các nền tảng giao dịch phải xem xét. Tại thời điểm này, chúng tôi thực sự khuyến nghị các nền tảng giao dịch sử dụng giải pháp phù hợp để sử dụng đa -chức năng chữ ký. Các nguyên tắc cụ thể như sau:

1. Trước khi sử dụng chức năng đa chữ ký, trước tiên bạn nên sử dụng ví lạnh nguồn mở (ví phần cứng nguồn mở). Nói cách khác, điều quan trọng nhất điều dành cho các thiết bị lưu trữ tài sản lớn là "mã nguồn mở" ", tiếp theo là đủ "lạnh" và cuối cùng là "đa dấu hiệu";

2. Theo kế hoạch quản lý tài sản nội bộ, thiết kế hợp lý đa -mô hình ký hiệu, chẳng hạn như: 2/3, 3/5, v.v. Mô hình đa chữ ký rất tốt;

3. Đừng đánh giá thấp một điểm thất bại duy nhất (rủi ro cá nhân);

4. Đừng đánh giá thấp rủi ro đạo đức của một cá nhân. Trong lịch sử sáu năm nghiên cứu và phát triển ví của chúng tôi, Chúng tôi đã gặp nhiều "người trong cuộc" ăn trộm tiền và người quen ăn trộm tiền, nhiều hơn mọi người tưởng tượng;

Về chức năng đa chữ ký của ví lạnh phần cứng, BITHD hiện có tuyệt đối. Chúng tôi không chỉ hỗ trợ chức năng đa chữ ký của BTC, ETH, EOS và các loại tiền tệ khác mà còn hỗ trợ chức năng đa chữ ký của USDT ( bao gồm các định dạng ERC20 và Omni). Gần đây, chúng tôi cũng hỗ trợ chức năng đa chữ ký của Mã thông báo đầy đủ ERC20. , và đối với hầu hết các nền tảng giao dịch, ngoài các loại tiền tệ chính như Bit, Ether và USDT, Mã thông báo đầy đủ ERC20 về cơ bản có thể bao gồm 90% các loại giao dịch phổ biến. Nói cách khác, nếu nền tảng giao dịch của bạn sử dụng BITHD sử dụng đa chữ ký để quản lý số lượng lớn tài sản. Về cơ bản, hầu hết các loại tiền tệ và mã thông báo có thể được đưa vào khung quản lý có liên quan. Vì vậy, bạn nên hiểu tầm quan trọng của điều này đúng?

Tóm tắt

Đối với một nền tảng giao dịch, trước tiên bạn nên cẩn thận lựa chọn xem có nên sử dụng dịch vụ lưu trữ của bên thứ ba hay không. Chúng tôi khuyên bạn nên sử dụng các nút đầy đủ của mỗi công khai chain.Xây dựng hệ thống ví nóng cho nền tảng giao dịch, vì sử dụng giải pháp này sẽ cho phép bạn dẫn đầu trong cuộc cạnh tranh của các nền tảng giao dịch có hỗ trợ chuỗi công khai (niêm yết coin nhanh hơn các nền tảng khác), với chi phí thấp hơn và không cần phụ thuộc vào bên thứ ba. an ninh và ổn định.

Ngoài ra, bạn cũng nên sử dụng các ví lạnh phần cứng nguồn mở, an toàn và đáng tin cậy như BITHD, Trezor và Ledger làm giải pháp quản lý ví lạnh cho nền tảng giao dịch và bạn cũng nên sử dụng ví lạnh đa chữ ký Hợp lý Nhiều người cùng quản lý khối lượng lớn tài sản để tránh các điểm thất bại duy nhất và rủi ro cá nhân (bao gồm cả rủi ro đạo đức).

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia