去中心化交易所的诞生

如果 2017 年给加密货币领域上了一课，那就是它的安全性。 黑客攻击的次数和他们全年窃取的数亿美元加密货币是一个明确的信号：加密货币交易所需要整容。

改头换面怎么样？ 一种可能的答案是：去中心化交易所。

1个

2017 年：被黑之年

2017 年可能是加密货币的重要一年。 然而，在加密货币受到广泛关注的同时，其脆弱性也不断暴露。 这一年比特币去中心化交易所有那些，人们不仅看到了加密货币领域的繁荣，也看到了它被居心叵测的人蹂躏。

全年发生了数十起单独的黑客攻击事件。 从交易所到钱包服务，再到“Isio”，别有用心的黑客都在试图钻入各种系统漏洞以谋取利益。 考虑到目前的市场价格，今年被盗资金的总价值约为 5 亿美元。 这个数字还没有算上 2017 年之前的黑客事件，包括 Bitfinex 和 Bitstamp，以及臭名昭著的 Mt. Gox 漏洞，其影响力之大一度引起市场震荡。 如果加上 2017 年之前的黑客攻击，多年来，黑客窃取了价值超过 125 亿美元的加密货币。

不仅是交易所，钱包的安全性也受到了考验。 2017 年 7 月，主流以太坊多重签名钱包 Parity Wallet 因系统漏洞损失了 153,000 ETH，按当前市场价格计算价值近 2 亿美元。 11 月，一名与 2015 年 Bitstamp 黑客事件有关的攻击者从 Tether 钱包中窃取了价值 3100 万美元的加密货币。

但总体而言，2017 年恶意行为者主要针对加密货币交易所，尤其是韩国的交易所损失惨重。 Youbit（前身为 Yapizon）在 2017 年 4 月丢失了 3,816 个比特币。这些比特币在黑客攻击时价值 500 万美元比特币去中心化交易所有那些，以今天的价格计算超过 5000 万美元。 更糟糕的是，该交易所去年 12 月再次遭到黑客攻击，在损失了整个平台 17% 的资金后被迫申请破产。 此外，去年7月，有报道称韩国最大交易所Bithumb的3万个用户账户遭到数据泄露，导致数十亿韩元被盗。 按当前市场价格计算，消费者遭受的集体损失至少为 1000 万美元。

2个

去中心化交易所或解决方案

所有这些受影响的交易所——Bitstamp、Bitfinex、Youbit、Bittumb——都是中心化交易所。 这并不奇怪，因为当今大多数主要交易所都是中心化的。 一个明显的原因是方便，但为了追求方便，往往会牺牲安全性。

当交易所集中时，这种集中有两种形式：资产控制和系统管理。 在资产控制方面，交易所的运作很像银行等受信任的机构； 当您使用中心化交易所时，您同意让交易所为您存储您的资金和隐私，直到您想要提币为止。 交易所通常将客户资金存放在热库和冷库中。

中心化交易所的另一种形式是交易所存储数据的方式和用于支持自身的基础设施。 为了适应网站流量，较大的交易所不得不将服务器外包给云服务，这通常意味着托管服务器是在单一来源内分配的。

所以你说到点子上了吗？ 如果黑客想要攻击中心化交易所，他们只需要找到一种方法来通过中心入口通道——通常是第三方托管服务器。 一旦进入，黑客可以获得用于窃取用户资金的重要数据，即交易所的热钱包储备和私钥。

当然，主要交易所已经采取了很多安全措施来保护自己免受恶意行为者的侵害。 但正如先例所示，这些措施并不总是足够有效。

这就是我们需要去中心化交易所的原因。 它们的内在设计弥补了中心化交易所的不足。 因此，去中心化交易所（Decentralized Exchanges，简称DEXs）的安全性往往可以得到极大的增强。

3个

去中心化——最坚固的盾牌

与中心化交易所不同，去中心化交易所不受单一实体控制。 当然，人们用来使用交易所的名称服务器是中心化的，但没有单一的实体控制市场，交易所也不是由单​​一服务器支持的。

到目前为止，大多数去中心化交易所都建立在以太坊区块链上，并由大型节点网络而不是中心化服务器提供支持。 这意味着，如果攻击者想要侵入去中心化交易所，他们将必须获得超过一半的节点的控制权，这几乎是不可能的。

4个

资产在用户手中

由于去中心化交易所不受单一实体控制，因此没有控制用户资金的中央枢纽。 因此，去中心化交易可以是去信任的，这意味着用户始终可以控制他们的资产，所有交易都是点对点的。

为实现这一目标，大多数去中心化交易所使用基于以太坊的智能合约来管理加密货币。 一旦资金包含在智能合约中，只有拥有相应私钥的人才能访问其中的资产。 在集中式系统下，你放弃了你的私钥，它们都被汇集到一个单一的分类账中。 如果黑客掌握了这些密钥，您的资产将不再安全。 在去中心化系统中，您始终掌握着自己的私钥，只要不泄露给恶意第三方，就可以保证您的资产安全。

5个

集成硬钱包

这也许是去中心化交易所可以提供的最大好处。 大多数去中心化交易所都可以与硬钱包集成。 除了冷藏之外，硬钱包是存储和管理个人资产的最安全选择，因为它们不受恶意软件的影响。 使用兼容硬钱包的去中心化交易所，您可以通过自己的硬钱包将资金直接存入交易所的智能合约。 这比手动输入私钥更可取，后者容易受到网络钓鱼和键盘记录攻击。

6个

很长的路要走

虽然它们是更主流的中心化交易所的更好替代品，但目前的去中心化交易所远非完美。

正如 EtherDelta 去年 12 月告诉我们的那样，黑客仍然更喜欢通过交易所的名称服务器进行网络钓鱼攻击。 但是，如上所述，去中心化交易所固有的安全特性可以将损失降到最低。 即使黑客通过钓鱼网站进行钓鱼，使用硬钱包的账户也是完全安全的，如果你从不泄露你的私钥，你的加密货币在他们的智能合约中是安全的。 以今天的价格计算，超过 500,000 美元在 EtherDelta 盗窃案中被盗，这不是一个小数目，但比我们在中心化交易所盗窃案中看到的要少得多。

转到去中心化交易所的缺点，中心化交易所更受欢迎是有原因的：它们更易于使用。 新进入者可能会对所谓的智能合约等事物感到困惑。 当然，你不需要注册或验证你的身份来使用去中心化交易所，但你每次交易时都必须从你的个人钱包来回转移资金。 每次你想要转移资产或进行交易时，你也会受到以太坊（或其他）网络状态的影响。 如果网络拥堵，您可能会面临更高的交易费用。

有许多项目正在寻求改善这些问题。 例如，0x（0xproject.com）正在尝试将链上交易系统与链下订单系统相结合。 从理论上讲，这将允许去中心化交易所在不牺牲安全性的情况下快速构建订单匹配系统。

DAEX（daex.io）更进一步，利用区块链技术构建清算链，为交易所和用户提供统一的清算和结算服务体系，为交易所和用户提供多资产分布式钱包，保障资产安全安全可控。 此外，还建立了一套专业的五维价值指标，通过代币奖励来维护社区的整体健康运行。 这样一来，DAEX的整套生态网络就在中心化和去中心化之间找到了另一条路。 有效解决数字资产交易生态中的信用、性能、安全等主要问题，实现安全、可信、开放、带来创意的生态。

毫无疑问，去中心化交易所将迎来更广阔的发展空间，因为这是整个加密货币生态健康发展和未来生存的必要条件。 中心化、去中心化以及两者之间的交换共生将成为2018年和未来一段时间加密货币领域的主题。 最终，市场将决定哪一方成为赢家。 希望在2018年，我们能看到很多的创新陆续涌现，希望这些创新能够帮助我们弥补目前中心化标准带来的诸多遗憾。