BIT:從單密鑰到復雜計算：加密交易托管的演變_BASHTANK

2010年末，當第一家加密貨幣交易所出現時，多重簽名錢包還沒有被發明出來。因此，通常使用單個私鑰來控制所有客戶資金。如今多重簽名已得到諸如UnboundTech的CASP之類的復雜解決方案的補充，該解決方案使用安全的多方計算。盡管有這些創新，但許多交易所適應緩慢，仍在使用過時的工具來控制數十億美元的客戶資金。

從單密鑰到多重簽名

2011年，MarkKarpeles在Mt.Gox錢包之間發送了442000個BTC，純粹是為了證明自己可以做到，這證明了單密鑰保管的危險。一個人負責數千個客戶的資產是災難的根源。當時，交易順利進行了，但是四個月后，Mt.Gox老板由于腳本錯誤而損失了2,609BTC。2018年，Quadriga首席執行官GeraldCotten去世，并隨身攜帶私人密鑰，使115,000名客戶掏腰包，這進一步加劇了依靠一個人的危險。

Arbitrum反女巫規則存漏洞，21.8％空投分配給15萬個女巫地址和至少4000個女巫社區:3月22日消息，據數據分析平臺X-explore研究，Arbitrum此次空投中的反女巫規則造成了“重大漏洞”，導致大約有15萬個Sybil（女巫）地址和至少4000個Sybil社區獲利超過2.53億代幣，占總空投數量的21.8％。

據X-explore推測，Arbitrum的規則為：在檢測Sybil時排除跨鏈橋、中心化交易所和智能合約；對小規模、同一人地址采用相對寬容的檢測；僅快照（2023年2月6日）之前的數據用于Sybil檢測；只有來自Arbitrum和以太坊的數據被用于Sybil檢測，而忽略了來自其他以太坊2層的數據，例如Optimism和Polygon。而這些Sybil檢測規則會造成重大漏洞，根據以上規則，X-explore通過內部的同一人地址/Sybil地址識別模型檢測出女巫地址數據。[2023/3/22 13:19:27]

自Mt.Gox以來，加密貨幣交易所的托管已經走了很長一段路，但仍有改進的空間。熱錢包和冷錢包管理對于交易所來說仍然是一種微妙的平衡行為，這要求能夠迅速處理客戶提款，同時在熱錢包被黑客入侵時將風險降至最低。

Ankr：將使用儲備金賠償 aBNBc 流動性提供者:12月3日消息，Ankr 在推特上表示，將使用儲備金賠償 aBNBc 流動性提供者，已開始收集受影響者的名單。所有 Ankr Staking 上質押資產是安全的，基礎設施服務未受影響。此外，Ankr 表示，了解到黑客攻擊事件后發生了投機交易，但只能對流動性提供者進行補償。[2022/12/3 21:20:01]

MarkKarpeles因腳本錯誤而損失一周利潤后的第二年，BIP16被引入比特幣，從而啟用了P2SH，可以將硬幣發送到包含特定支出條件的腳本。因此，可以創建需要多個私鑰才能使用資金的錢包。例如，五分之三的多重簽名要求與腳本關聯五個簽名者中的三個使用其私鑰對交易進行簽名，以使資金流動。隨著比特幣的價值在2013年開始攀升，交易員蜂擁而至，加密貨幣交易正在興起。盡管有這種創新，但盜竊案仍在增加。多重簽名無法阻止欺詐的發生；它也不適合保護更復雜的加密資產，例如monero。此外，隨著以智能合約為基礎的網絡興起，從以太坊開始，更復雜的腳本功能為黑客提供了更多可利用的載體。

聯合國報告敦促美聯儲暫停加息:金色財經報道，聯合國貿易和發展會議（UNCTAD）警告稱，美聯儲加息和其他央行紛紛加息，可能對全球經濟造成損害。根據聯合國貿發會議的計算，美聯儲每上升一個基點，富裕國家的經濟產出就會下降 0.5%，而對于較貧窮的國家，所有商品和服務的銷售價值在三年內下降 0.8%。[2022/10/5 18:39:42]

從多重簽名到多方計算

盡管許多交易所仍然依靠多重簽名來保護加密資產，但仍需要進行細致的管理以隔離冷錢包，并嚴格控制員工簽署交易的方式和時間。交易所監管的下一個重大突破是以多方計算的出現，該技術已由UnboundTech等技術開發團隊普及。該公司的加密資產安全平臺旨在：在安全性和可用性之間取得平衡。

Ethereum Fair(ETF)發布v1.0.0版本節點羅馬分叉:9月14日消息，據Ethereum Fair官方推特發布，ETF技術社區發布v1.0.0羅馬分叉版本。該版本內容包含分叉難度為58,750,000,000,000,000,000,000，鎖定0x00000000219ab540356cbb839cbe05303d7705fa地址里的所有代幣分配給BTC,DOGE,ETC,CZZ的持幣者，分叉后的難度調整為100G,還是原來的挖礦算法，正式分叉后的ChainId為513100。[2022/9/14 6:56:18]

安全多方計算是密碼學的一個分支，它使多方能夠在保持各自輸入私有的情況下共同計算任何函數，并用于保護由托管人或交易所持有的數字資產的私鑰和交易。它確保加密密鑰永遠不會以完整的形式存在于任何地方，并且比多重簽名更具適應性，因為它可以被部署來保護更廣泛的加密資產。Zengo在其無密鑰加密錢包中也使用了類似的技術，該錢包依賴于“數學秘密共享”。

加密貨幣托管的未來

除了在鎖定托管資產方面取得的技術進步之外，在信息披露和通信方面也有所改進，并增加了防止錢包流失的故障保護功能。

披露：交易所面臨越來越大的壓力，要求它們通過披露手頭的余額來證明自己有償付能力。然而，這樣做并沒有通用的標準，因此交易所在采用償付能力證明方面一直進展緩慢。

交流：現在的慣例是，交易所要提前通知公眾，在冷錢包之間取得重大平衡。

保險：Gemini和Coinbase等許多受監管的交易所都有保險來覆蓋他們所管理的資產。

故障保險：除了使用氣密性的保險庫保護私鑰外，認真負責的交易所還增加了諸如時間鎖之類的保護措施，以防止BTC錢包在某個區塊高度之前被清空，或者限制一次可以提取的最大數量。

盡管有這些改進，但2019年的交易所黑客攻擊比以往任何時候都多，監管解決方案仍然需要不斷改善。

「今日話題」

你認為今年的交易所黑客攻擊次數將比2019年更多嗎？

原文鏈接：

Bitcoin.com|從單密鑰到復雜計算：加密交易托管的演變

聲明：本文為news.bitcoin.com官網翻譯文章，如需內容轉載請聯系官方微信：BitcoinComChina，并在文末處標注原文鏈接，感謝支持

Tags：BITBTCANKRBIupbithoa.picsbtcb幣價格今日行情BASHTANKRBIZ幣

SHIB