POLK:Defi之交易所(一)：CEX与DEX之安全性_DEFI

交易所是什么：

交易所是一个固定的“地点”，用来交易某种信息、物品等。交易所是提供信息、物品价格价值的一个渠道，会有多个交易所存在，那么如何抹平交易所之间的价格差，避免市场用差价赚钱，扰乱市场呢？交易所通过借助信息平台实现产权信息共享和异地交易，统一协调产权交易市场及各种条款来平衡这一点。

形象点说，链家就是一个房屋买卖交易所。

区块链里的交易所同理，无论中心化还是去中心化的，都是为了给币的买卖提供场所，这个场所既然是为大家服务的，那么：

要确保系统方便好用。

大家的资金在这个系统里是安全的，不然本来是来赚钱，最后还被别人割了，谁还用？

那么中心化交易所和去中心化交易所有什么区别，方便和安全性上有什么不同呢？

两个本质的区别在于有无基于区块链技术而带来的安全性区别。去中心化交易所通过链上的智能合约执行交易，实现了数据去中心化，以及操作去信任，且治理带有开放和社区驱动的属性。中心化交易所是在链下进行交易且其治理模式与传统公司相同。

先说中心化交易所

中心化交易所的优势显而易见，方便、高效、流动性。但是成也萧何败也萧何，中心化是其优势来源也是其不足处的起因。

Avalanche链上DeFi协议总锁仓量为106.1亿美元:金色财经报道，据DefiLlama数据显示，目前Avalanche链上DeFi协议总锁仓量为106.1亿美元，24小时增加0.04%。锁仓资产排名前五分别为AAVE（30.6亿美元）、TraderJoe（14.3亿美元）、Benqi（12.9亿美元）、Curve（11.5亿美元）、multichan（6.83亿美元）。[2022/2/13 9:48:22]

中心化交易所最黑的一笔历史是2014年2月24日，曾经的世界第一大交易所Mt.Gox被曝遭遇黑客攻击，平台10万枚比特币和用户75万枚比特币被盗，3天后Mt.Gox申请破产。该事件被称为“门头沟事件”。最终结局是，2019年宣布按照公司破产时每个账户的比特币余额，赔偿当时每个比特币660美元以及0.18个比特币。结果不算坏，至少有交代，弥补了部分损失，但比特币的价格已经翻20倍。

2014年到现在，加密货币中心化的风险在依然存在，只是风险变“高级”了。

仅2019年，11个主要加密货币交易所被黑客入侵，盗取共计约2.83亿美元加密货币。

当然美其名曰是黑客，但黑客盗取了多少，交易所自己监守自盗了多少，以及更高级的数据拉砸和拔网线收割了多少这些都无从考证，真正的历史只有当事人知道。以及人们相信的历史只是人们愿意去相信那一种。

数据：DeFi协议总锁仓量达2394.1亿美元:金色财经报道，据Defi Llama数据显示，DeFi协议总锁仓量（TVL）达到2394.1亿美元，24小时涨幅为2.38%。TVL排名前五分别为Curve（234.2亿美元）、Convex Finance（190.8亿美元）、MakerDAO（168.9亿美元）、AAVE（133.1亿美元）、WBTC（114.7亿美元）。[2022/1/14 8:48:03]

这些“意外”说明了：比特币是安全的，但比特币交易平台不一定是安全的。加密货币放在中心化交易所，资产就存在安全隐患，特别是对现有合约用户。除了被黑客盗取，也可能交易所自己作恶，或创始人小不心出了意外，最终都是用户躺平。

为什么会出现这些不安全因素？

下图1是交易所的交易流程。中心化和去中心化交易所最核心的区别点是：开始的时候用户有没有属于自己的钱包私钥。即在中心化操作下，交易所里资产的拥有权不实际属于你，而是别人，因为你的“钱包”的私钥在交易所手里，详细见下面解释。

下图2是注册CEX的具体细节流程：

库币Pool-X平台开启DeFi挖矿 首期支持太阳币(SUN):据库币KuCoin交易所消息，库币Pool-X平台将于9月9日20:00开启太阳币(SUN）的DeFi挖矿，本次上线的锁仓挖矿产品为“TRX-Staking-For-SUN”。活动期间，用户可前往Pool-X平台“锁仓”页面使用TRX进行质押，参与太阳币（SUN）挖矿。参与锁仓的用户，除了获得太阳币（SUN）收益之外，还能每日获得POL挖矿收益。

太阳币SUN是一个专注于波场DeFi建设的社会实验，其定位是波场的比特币，零VC投资，零私募投资，零预挖，零团队预留，完全依靠社区与开源的智能合约，发行总量为19900730 枚。Pool-X平台是由库币和波场捐赠并提供技术支持，解决的是处于质押状态的加密资产的流动性需求，未来将交由社区去中心化治理。[2020/9/9]

此处补充说明一点：钱包

如果你是一个行业资深者，证明你真正拥有多少资产需要看你钱包里的资产，每个人的钱包通过私钥认证，是唯一属于你的，如果忘了/丢了就意味着币丢了，永远找不回，所以记得保存好。托管在交易所的没有提现的钱不能完全算你的钱是因为可能明天就亏了，当然也可能赚更多，交易所可能给你搞没了。就好像传统投资人都说股票里的钱不算钱，要实际变现出来了放在自己的银行卡里了才算。

STP即将开启Defi生态计划 推出新产品和STPT激励计划:据STP（Standard Tokenization Protocol）官方公告，STP项目将开启围绕培养Defi业态的生态计划。其中包含将于7月初上线的DeFi聚合器“DeFiZone”，DefiZone将以“为用户聚合、筛选更优回报率、匹配性的Defi产品”为目标。作为该计划的一部分，STP团队宣布拿出5000万STPT通证，作为激励，发放给整合进入DeFiZone和STP生态的DeFi项目及团队。目前该激励计划已开放申请。[2020/6/17]

然后回到上面的图2

注册中心化交易所，用户把资产转到交易所，储存在中心化交易所里的一个虚拟钱包里，用户没有私钥/助记词，虽然可以随时操作，但显示在屏幕上的资产数字只是交易所给你的一个凭证：表明你可以的币种和数量，或，兑换为多少价值的法定货币。但这些资产实际已归属于交易所。

也就是说你转账进交易所的时候，就把你的资产完全的托管给交易所全权负责，屏幕上的数字是交易所给你的凭证，证明你有多少资产在他那。

这意味着，交易所的私钥控制人可以拿着你的币和资金另寻它用，由此便产生了中心化交易所已经发生过，且未来可能继续发生的恶劣现象：

动态 | DEX周报：DeFi项目锁仓价值9.59亿美元，过去一周环比增加6.92%:据DAppTotal DeFi专题页面数据显示：截至目前，已统计的34个DeFi项目共计锁仓资金达9.59亿美元，其中Maker锁仓3.59亿美元，占比37.47%，排名第一位；EOSREX锁仓2.2亿美元，占比23%，排名第二位；排名第三位的是Edgeware锁仓1.12亿美元，占比11.75%；Compound，Synthetix、dYdX、Nuo等其他DeFi类应用共占比27.78%。截至目前，ETH锁仓总量达397万，占ETH市场总流通量的3.64%，EOS锁仓总量达7,382万个，占EOS市场总流通量的7.06%。整体而言，过去一周：1、受Maker抬高存款利率影响，ETH锁仓量再新增7万个；2、合成资产发行平台Synthetix锁仓价值减少12.54%；3、DeFi项目锁仓价值较上周环比增加6.92%。[2020/1/13]

数据拉砸、拔网线、交易所跑路。这些情况下用户的资金没有任何保障，特别是玩合约的朋友很容易躺平起不来。

中心化交易所把用户资产和数据储存在中心化的数据库中，一旦这个数据库出问题：可能交易所维护不善、可能黑客攻击，你的资产就不安全了。数据库出问题就好比水桶被戳了个洞，一个小洞就可以把水漏完。

历史上有过多次交易所监守自盗、挪用用户资产的恶性事件，也有不少外部黑客对CEX恶意攻击的事件。在行业还没有得到明确的监管情况下，能约束恶性事件发生的只有交易所的道德底线和技术实力。

类似的银行理财产品、基金都是用户将自己的钱托管在别人手里，让别人帮忙操作赚取收益，是中心化的，只是他们身后的背书力量比较强。去年的中国银行原油宝穿仓事件即中心托管的一个问题，被迫亏损，而且是因为别人不留心的操作失误被迫亏损，以前大家放心是因为法律要求这些理财产品保本，现在取消了。

为什么前文说现在风险变高级了？其实矿机生产商、交易所、甚至矿厂主，基本算这个行业的食物链顶端，稳赚不陪，交易所跑路了也没多大意思，自断财路，一般不会，但是或许有可能他们其他什么地方缺钱了，可以搞个数据拉砸/拔网线来爆合约赚用户的资产。要知道我们的所有操作，交易所后台都能看到。

安全问题一直是悬在交易所上方的达摩克利斯之剑，因平台安全问题被反向割韭菜的交易所数不数胜。

去中心化交易所

有问题不代表没有市场价值，中心化交易所的好处依然大大优于其存在的问题，但事物是发展的，需求的侧重点也是多样的，有问题就会有创新，就会有更进一步解决方案。

通过上文知道，中心化交易所最大的不安全来自于数据集中：整个体系安全性不被保障，断电、外来攻击都会影响，用户没有实际拥有自己的资产：后台处理程序不可见，可以产生很多猫腻。怎么解决呢？

将区块链作为整个网络的运作底层就自然而然的解决这些问题。去中心化交易基于区块链，被赋予了：

链上记录：每笔交易链上发生，任何人都可通过区块链浏览器查询到每一笔交易，公开透明；以及数据去中心化存储无需担心暗箱操作与数据造假和数据拉砸。这是区块链技术本有的特点，无需再多做解释。

智能合约：用写定的程序去托管，去人为操作，防止盗用用户资产另寻它用

资产自持：钱包作为接入口，用户的钱永远都在用户手里。

以上是去中心化交易所的三个安全性特点。

即一个数据在链上存储、智能合约完成执行流程、钱包为接入口的交易平台：该平台仅负责撮合交易，不接触你的资产，不参与用户资金的任何操作，不将个人数据存储在中心化服务器上，而是通过智能合约进行点对点交易，即去信任。

在这个平台上，除非你把私钥给别人，否则谁也动不了你的币。且只需要一个钱包就能使用不同的去中心化交易所Dapp，相对简便。

但在使用不同的中心化交易所时，需要重复完成账号注册与KYC认证，就像在币安、火币、抹茶等CEX上开户时都要求上传身份证照片，有的甚至要求拿着身份证自拍，这些信息被存储在CEX的中心化数据库里，如果CEX有更大的利益诉求或者其他什么原因，是完全可以出卖这些数据信息的。所以中心化交易所最大的不安全来自于数据集中，用户没有实际拥有自己的资产。

那么去中心化交易所怎样保证安全？——智能合约。

把以上所有环节置于链上，由智能合约全部执行，没有中间人插手。?

有点像你通过绑定了银行卡的支付宝/微信给商家付款，直接刷走的你银行卡里的钱，但是你通过支付宝/微信支付.有所不同的是，区块链世界卖方收到的钱也直接到银行卡里，而不是留在支付宝或微信里。

这样交易过程就无需任何信任的第三方，做到了去中心化，去中心化的意义除了数据安全还有去信任，所谓去信任不是不要信任，而是用写好的、明确可见的、不变的程序替代具有很大变数的人为控制。所以在交易所方面，去中心化交易所的核心是“资产去托管”。也就是说，在交易的过程中，没有任何人或者说一个中心化的机构能够接触、动用你的资产。

但，区块链给DEX带来了安全、透明的同时，也给了DEX一些弱点。比如交易速度交易慢，无法处理高并发交易，底层公链的TPS使得用户体验没有中心化交易所那么流畅，这是目前区块链本身性能带来的局限。以太坊12秒打包1个区块，表示交易完成至少需要12秒，当网络拥堵时需要等待的时间将更长。这对高频交易员来或者完全去中心化的交易所来说是很大的限制。

不过随着扩容技术的不断发展，去中心化交易所与中心化交易所的差距将不断被缩小。聪明的开发者们开始把上述部分环节放在链下。

只要去中心化交易所仍然保有「非托管」以及「与智能合约交互」的特性，就有存在的价值。

所以总结：

去中心化交易所所有的交易流程是由智能合约来完成的，交易效率相对较低，但币的归属完全是掌握在用户自己手里，所以安全性相对高一点。

中心化交易所相对去中心化交易所的优势在于交易深度和用户数量，这两点是去中心化交易所不能比拟的。

标签：中心化交易所POLKDOTDEFI影子去中心化交易所操作PolkadotDOTR币Paradise Defi

FIL热门资讯