API:加密货币交易所的失败是否表明用户安全存在差距？_Lapis

越来越明显的一件事是交易平台无法保护其运营免受恶意方日益复杂的攻击。

最近的事件证明了这一点。不良行为者能够访问3Commas用户的API并提取大约2000万美元的资金。就在这之前，一位币安用户的API密钥被泄露，导致黑客从他的账户中购买了100万个AXS代币。

Curve生态固定利率借贷协议LendFlare Finance完成V2版本更新:4月20日消息，Curve生态固定利率借贷协议LendFlare Finance完成V2版本更新，代码已提交派盾（PeckShield）审计，主要更新包括抵押品自动复利、自动循环借贷、添加更多稳定币和封装代币等内容。[2022/4/20 14:36:18]

您越深入研究，就会发现越多的安全漏洞发生率。倒退一年，您会发现Crypto.com用户开始看到他们的资产在未经他们同意的情况下被撤回。这一次，相关方能够绕过双因素身份验证——一种用于加密行业的关键安全工具。

英超联赛NFT授权竞标中Sorare报价高达3至5.9亿美元:2月18日消息，据英国《每日邮报》报道，英超联赛已邀请各公司竞标其NFT许可证，NFT平台Sorare、Dapper Labs、Candy和ConsenSys进入了英超联赛NFT授权竞标的最后阶段。其中，法国基于以太坊的梦幻足球和数字收藏平台Sorare准备向英超联赛推出一系列数字收藏品，提供的报价是四年内回报在2.2亿英镑(3亿美元)到4.34亿英镑(5.9亿美元)之间。此前消息，去年9月份，Sorare平台以43亿美元估值完成6.8亿美元B轮融资，由软银（SoftBank）领投。[2022/2/18 10:01:40]

这清楚地表明，加密交易公司需要改进使用正确的工具来保护其平台。具有讽刺意味的是，改善当前的安全性并不难。

Aave与Starkware的合作提案获投票通过，用户将可通过Starknet直接在以太坊主网存取款:2月13日消息，据 Snapshot 数据显示，Aave 与 Starkware 的第一阶段合作提案今日以100%的支持率投票通过，Starkware 将通过提供 Aave 设施来提升 Starknet 的用户群，双方将为此共同出资约 38.5 万美元，并在 2-3 个月内开发完成。

据介绍，在合作的第一阶段，双方计划创建某种池模型，让人们在不接触以太坊及其高昂的 gas 成本的情况下从 Aave 以太坊主网存款和取款，例如用户只需在 Starknet 上购买 aToken 等价物，即可在 Aave 以太坊主网上存款。[2022/2/13 9:48:46]

加密是朋友，对平台和用户都是如此。使用加密且不撤回的API是最困难的。这确保了服务平台无法访问资金甚至个人数据。即使在私钥被泄露的情况下，如果取款被默认限制，黑客无论如何也无法取款

但仅靠加密的API密钥是不够的。不良行为者变得越来越聪明，加密交易平台也必须变得更聪明。诸如每个用户帐户仅允许一个API之类的事情可以帮助限制黑客。

使用高级监控工具进行反向交易很简单，但可以发挥重要作用——指纹识别，数字足迹被监控确保只使用受信任的设备可以大有帮助。

开放标准授权是另一种非常容易实施的有效安全方法。这使一方可以安全地访问另一方，而无需泄露敏感数据。听起来很复杂，但事实并非如此。OAuth在非加密服务中已经非常普遍。

RSA-2048是加密交易公司可以从中受益的另一种安全标准。简而言之，加密具有2048个字符长的安全密钥。现在这是一把很长的钥匙，要破解并不容易。

双因素身份验证(2FA)也是一种常见的安全协议，但提供了极高的安全性。这需要用户输入来自不同来源的两个不同密码。2FA通过使用时间限制较短的滚动密码变得更加安全。因此，即使坏人获得了访问权限，一旦时间限制到期，也不可能重用该密码。

不过，对交易者来说有好消息。市场上有几家贸易公司正在部署严格的安全措施来保护他们的用户。一家实施所有这些的公司是Bitsgap。

Bitsgap是一种加密货币交易服务，它以真正的精神实现了上述所有内容。该平台非常重视用户安全，并提供业内最严格的安全系统之一。它实现了上述所有协议。

结果是加密交易服务甚至比现代数字银行更强大。这让用户安心，因为他们知道交易API是安全的，即使Bitsgap也无法访问，让交易成为一种无忧的体验。

标签：APITSGBITBITSLapisNUTSG币bitkeep里面没钱怎么充值BITSU

XMR热门资讯