去中心化交易平台案例分析

如果2017年教会了币圈什么的话，那肯定是安全方面的教训。全年黑客攻击的数量和数百万美元的被盗加密币给我们发出了一个明确的信息：加密货币交易需要重大革新。

这个改变的基础是什么？去中心化交易平台。
Decentralized-network-760x400

2017：备受黑客攻击困扰的一年

即将落幕的2017年使加密货币闻名全世界。然而，随着关注度的提高，脆弱性也随之而来。这一年既见证了加密货币的繁荣，也让它陷入恶人之手。

在整个一年中发生了十多起攻击事件。从交换平台到钱包服务再到ICO资金，黑客们因系统漏洞大获收益。根据目前的市场价格，今年被盗资金的总价值在5亿美元左右。这个数字还不包含2017年之前的黑客攻击，例如Bitfinex和Bitstamp、以及使市场进入冬眠臭名昭着的Mt. Gox违约。把这些加到计数器中来的话，这些年来，被窃取的加密货币价值已经超过了125亿美元。

同样遭受这种困难的还有钱包。在7月份，黑客入侵了一个颇受欢迎的以太坊多重签名钱包Parity，偷走153,000 ETH（按目前的汇率价值将近2亿美元）。11月，一个Tether金库钱包被一个与2015年Bitstamp攻击有关的黑客攻击，损失了3100万美元。

然而，总的来说，2017年的加密货币交易平台首当其冲，特别是韩国的交易平台更是黑客的热名单。前称为Yapizon的Youbit在2017年4月份损失了3816个比特币。黑客攻击时其价值为500万美元，现在市值超5000万美元。更糟糕的是，Youbit在去年12月再度遭受重创，迫使其在损失17％的资金后申请破产。此外，在7月份，有消息传出韩国最大的交易所Bithumb的3万个用户账户遭到数据泄露，导致数十亿韩元被盗。按目前的市场价格计算，客户至少损失1000万美元。

去中心化的交易平台或许可以提供解决方案

所有这些遭受损失的交易平台——Bitstamp、Bitfinex、Youbit、Bithtumb——都是中心化的。这不是什么不寻常的事情，因为大多数的主要交易平台都是中心化的。这有明显的原因，最明显的就是方便，但是这些原因往往忽视了安全问题。

当交易平台是中心化的时候，中心有两种形式：资产控制和系统管理。通过资产控制，交易平台的运行很像银行这样的值得信任的机构；当您使用中心化交易平台时，您同意让交易平台持有您的资金并私下存入您的账户，直到您想要提取您的货币。交易平台通常将客户的资金存放在热钱包储备（在线）和冷钱包储备（离线）中。

另一种中心化的方式跟交易平台存储数据的方式以及用来支持自身的基础设施有关。为了适应网站流量，大的交易平台需要将服务器空间外包，通常外包到云服务中，这通常意味着托管服务器被分配到了单一来源中。

开始明白了吗？如果黑客想要进行中心化的交易平台，他们只需要通过一个中心化的入口通道，通常是第三方托管服务器。一旦进入，黑客就可以获得中心化资金来源，交易平台的热钱包储备和私钥。

当然，大的交易平台有一些安全的功能，来防止恶意的攻击者。但正如先前所表明的那样，这些措施并不足够。

这就是为什么我们需要去中心化的交易平台。他们弥补了中心化交易平台因为其固有的设计而不能弥补的缺陷。因此，去中心化交易平台（简称DEX）提供了一系列增强的安全优势。

没有可进入或可控制的中心点

不像中心化的交易平台，DEX不受单一实体的控制。当然，人们使用交易平台进行访问的域名服务器是中心化的，但是市场不是受一个实体控制的，交易平台也不是受一台服务器支持的。

就目前来看，大多数去中心化的交易平台都建立在以太坊区块链上，并且由节点网络而不是中心化服务器来支持。这意味着攻击者不得不破坏一半支持交换的节点才能控制它，这几乎是不可能的。