以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

活動回顧:交易所冷熱錢包的分配比例 | TokenInsight_OCEAN:NEX

Author:

Time:1900/1/1 0:00:00

OceanExCTO-周家雨:各位TokenInsight的小伙伴,我是OceanExCTO周家雨,非常高興能在今天和各位簡單聊聊。

我現在在密歇根州立大學擔任計算機科學助理教授,主要從事機器學習方面的研究,同時擔任OceanEx的CTO主持高性能交易平臺的開發。我于2014年亞利桑那州立大學計算機科學專業拿到機器學習方向的博士學位,后來在三星美國研究院,領導了三星研究公司(美國)的大規模推薦系統。后來2015年加入密歇根州立大學,一直做數據科學,機器學習和人工智能的研究。2018年跟幾個大學同學聯合成立了BitoceanGlobal/OceanEx并出任CTO。

/第一環節/

鏈聞提問

鏈聞-Ruby:我是鏈聞的Ruby,我的第一個問題是:是否能簡單介紹下,您是如何幫助OceanEx實現AI賦能的嗎?

OceanExCTO-周家雨:好的,自從數字資產的興起以來,不乏黑客從頂尖交易所盜竊大量數字資產,因此OceanEx一直把資產安全看作是我們的首要任務從未改變。從2018年我們的第一行代碼開始,我們的工程團隊便把每行代碼的安全作為首要考慮。

鏈聞-Ruby:的確,最近安全事件頻頻發生,用戶資產安全是第一位。

OceanExCTO-周家雨:讓我來舉一個AI的例子就是我們系統的冷熱錢包:OceanEx使用了AI來對系統冷熱錢包的分配進行管理,利用系統的大量數據計算出一個平衡系統性能和安全的最佳閾值。感興趣的讀者可以參考我們最近在人工智能頂級學術會議AAAI上發表的關于錢包閾值的論文:

Sei Network將重新開放跨鏈橋Sei Bridge測試活動:6月13日消息,Layer1公鏈Sei Network將重新開放跨鏈橋Sei Bridge測試活動,并增加了一些新的變化,該活動旨在跨各種網絡測試Sei Bridge以及收集用戶測試后的反饋。[2023/6/13 21:33:02]

https://aaai.org/Papers/AAAI/2020GB/AAAI-ZhangX.8415.pdf

同時我們的AI系統也應用在了系統風控方面,對每個用戶的行為進行建模。當系統發現行為的異常,我們會及時鎖定用戶賬號,并且告知風控組,聯系用戶進行資產保護。

再舉一個例子:交易所系統后面有大量的互相配合的服務,例如注冊,登陸認證,KYC審核,錢包,交易結算,會員管理等等。為了能做到低延遲并且不浪費系統資源,這些服務需要根據平臺使用情況進行擴容和縮容。由于擴容縮容需要一段時間來完成,往往等用戶使用量上來再進行擴容會導致短時間的資源不足而服務中斷。我們將AI應用到了后臺系統性能中,根據平臺使用情況預測接下來的資源需求量,從而提前部署需要的資源來保持系統能一直處于低延遲的狀態。

鏈聞-Ruby:感謝周博士,聽起來AI其實是和比較核心的功能進行了結合。我的第二個問題是:請問AI賦能在用戶體驗和交易安全兩方面會有怎樣的效果?

OceanExCTO-周家雨:其實AI在OceanEx上有著多種應用場景,其中就包括了用戶體驗和交易安全。首先在安全方面,交易所最重要的一環是對用戶的數字資產進行保護。用戶每天在我們支持的幾十個幣種上進行充幣和提幣,大量的數字資產流動需要交易所強有力的安全保障。

SushiSwap將于3月9日啟動DeFi Kitchen虛擬活動和黑客松:2月3日消息,SushiSwap宣布啟動TheDeFi Kitchen:Avirtual DeFi Summit&Hackathon,時間為北京時間3月9日23:00至3月10日03:30。DeFi Kitchen虛擬活動將向所有人開放,黑客松將面向開發者。Sushi Swap已與ETH Dubai合作,將在活動最后發布公告、舉辦技術研討會、設立獎項。[2023/2/3 11:45:18]

其次,我們也會把AI應用在提升用戶體驗方面。再舉個例子,一個對用戶體驗最有影響的應該是使用系統的延遲:簡單來說,就是一個頁面請求是不是能快速返回用戶需要的數據,或者行情到來是不是能第一時間用自己想要的價格成交。

除了上述應用,OceanEx還有很多AI的應用,有些已經部署在我們的系統中,有些還在研發之中。

/第二環節/

金色財經提問

金色財經-加勒比海帶:我是海帶,首先想請您簡單為大家介紹下,交易所冷熱錢包的“最佳閾值”,具體如何找到?

OceanExCTO-周家雨:我盡量把它寫得直接一點。首先我們需要知道閾值的定義和必要性。Ocean交易所主要使用三種錢包:冷錢包,熱錢包,溫錢包。溫錢包接受用戶的存幣。冷錢包出賬需要風控團隊多人同時操作,因此非常安全但是低效,一般只適合N+1操作。熱錢包出賬完全由交易所系統自動操作,因此風險比冷錢包高但是非常高效適合大量用戶提幣需求。

當一個存幣進來到用戶的溫錢包之后,系統會根據一定的策略,馬上將這個存幣轉到熱錢包或者冷錢包,所謂”同進同出”。普林斯頓大學計算機系的研究團隊在2018年在“JournalofCybersecurity”期刊上發表了一篇文章來討論如何確定冷熱錢包的閾值:《Determininganoptimalthresholdontheonlinereservesofabitcoinexchange》

報告:Cardano鏈上活動今年迄今增長268%,月均增長16%:8月7日消息,近日,Kraken Intelligence發布了一份題為“2022年7月加密鏈上摘要:所有人都在關注ETH”的研究報告。從Cardano社區的角度來看,報告中最有趣的部分之一是關于“每日鏈上轉賬量(7天移動平均線)”的度量。

報告指出:“ADA鏈上活動繼續大幅增長,今年迄今為止增長了268%,月平均增長了16%。雖然ADA鏈上交易量的增長沒有單一的驅動力,但近幾個月來,Cardano區塊鏈出現了幾個顯著的發展。也就是說,該平臺上的交易量增長可能得益于其首個DeFi交易所SundaeSwap和首個元宇宙游戲應用Pavia的推出。”

報告還表示:“開發者將該區塊鏈的區塊大小限制提高了10%,Cardano的生態系統上個月擴大到超過1000個項目,對即將到來的硬分叉的預期可能促進了ADA的交易量增長,還有一些其他的發展。然而,Vasil硬分叉最初定于6月,但后來被推遲了數周。”(Crypto Globe)[2022/8/7 12:07:36]

https://academic.oup.com/cybersecurity/article/4/1/tyy003/5066370

這篇文章用了一種悲觀估計的方法,假設熱錢包的資產會有一定幾率被盜,然后轉化成一個嚴格的風控優化數學模型。

對于悲觀估計,我可以進一步解釋一下。任何聯網的計算機系統都是有風險的。用windows的同學應該記得windows的系統每一段時間都會有一堆安全補丁。曾經完美的安全方案,隨著計算能力的上升,隨著基礎設施的漏洞暴露,隨著更新換代引入的未知安全漏洞,隨著黑客攻擊手段的增強,防御都會隨著時間變得脆弱。

OKEx首席戰略官徐坤:全新升級的“快樂星期五”活動力度較之前更大:11月24日,OKEx首席戰略官徐坤在媒體直播時透露,新的“快樂星球五”活動力度較之前更大。徐坤介紹道:活動將在下周五開始,第一期會一次性拿出7周的合約手續費的20%作為鼓勵金發放,也是為了回饋在關閉提幣期間仍然有過入金、持幣、交易的用戶。之后每個周五持續進行,拿出當周合約手續費收入的20%,這會成為一個常態化的活動。

在資產瓜分部分,徐坤表示,用戶的有效資產為平臺上20個主流幣種的價值,折合成USDT進行計算。值得注意的是,持有OKB的資產價值,在折合USDT的時候,會按照2倍來計算,這是對OKB持有者設置的專屬福利;除此之外,在計算資產總價值時,余幣寶的資產也會被囊括在內。[2020/11/24 21:58:55]

這說明安防再強的公司,也不可能把安全隱患降到0。任何人拍著胸脯說自己設計的互聯網系統是永遠沒有安全隱患的,那他一定是在忽悠。因此防御的加強必須時刻進行,而且任何時候我們都不能假設系統沒有漏洞而不去進行思考。因此悲觀模型非常適合我們用來做熱錢包的風控。

我們最開始使用普林斯頓的這個模型,發現性能并不可靠,因為這個模型僅僅是從單幣種充提幣的角度去看問題的,更像一個銀行ATM機器的現金管理方案,因此用在交易所上會導致運營效率低下,或者風控太松。

根據我們的數據分析發現,交易所是一個有機的整體,市場活躍情況,多個幣種市場之間的聯動性,宏觀的用戶活動情況,以及更加細粒度的用戶行為習慣,都跟充提幣有著或多或小的關系。因此我們利用AI技術建立了一個更加適合交易所的風控數學模型,對于任何一種幣種,我們都會考慮到交易所其他所有的相關信息構建損失函數,利用歷史數據來進行機器學習得到適合于交易所的模型,由此平衡系統中的風險和運營效率。我們的研究團隊經過評估發現這個模型與之前的簡單模型比,極大的增加系統的運營效率同時把盜竊風險降到最低。

美國財政部:不會容忍使用加密貨幣來支持非法活動:美國財政部昨日召開會議,討論監管數字資產空間的挑戰。業界思想領袖和合規性專家參加了工作會議,討論如何防止洗錢者,恐怖分子金融家和其他不良行為者濫用加密貨幣。財政部表示,它不會容忍使用加密來支持非法活動。財政部長史蒂文·姆努欽表示:“美國歡迎負責任的創新,包括可以提高金融體系效率的新技術。我們必須確保我們在創新與保護國家安全,維護金融體系完整性之間保持平衡。”(The Block)[2020/3/3]

金色財經-加勒比海帶:分析的詳細。OceanEx以“人工智能”和“交易安全”著稱,請問在安全方面,OceanEx具體有哪些壁壘?

OceanExCTO-周家雨:OceanEx的技術壁壘主要來自兩方面,安全和性能。在安全方面,我們有多個維度的考量。

第一個維度是風控機制。設計得再完美的系統,也是人在操作。是人操作就需要考慮到人性的弱點。大家也許還記得加拿大那個大交易所QuadrigaCX的事件,當用戶資金能由一個人操作決定的時候,往往會出現意想不到的問題。因此OceanEx團隊在最開始便確定并一直貫徹最嚴格的風控機制,比如說冷錢包管理方案中使用了銀行級別的風控方案,需要多人同時參與才能完成轉賬,交易所系統和資金托管系統之間的多重驗證,服務器管理權限的分配等。雖說這些措施都是非常簡單明了,卻是所有安全體系的基石。由于非常繁瑣往往被許多人所忽略,最終可能導致巨大的損失。

第二個維度是基礎設施。基礎設施是技術上的第一防線,從提供商的選擇,底層服務器的網絡設置,服務器集群的信任機制,上層服務之間的權限和通信,入口防火墻的訪問規則,每個層面都需要進行安全的考量。很多時候這些選擇都是安全/效率/成本之間的權衡,需要進行不斷的討論和論證來決定最適合公司的方案。

第三個維度是工程質量。當基礎設施和風控規則都有保證之后,便是落實到代碼的工程質量。溢出攻擊,注入攻擊等都是通過合法的請求來完成,必須通過工程師的設計和思考來規避風險。工程質量,一定程度取決于工程師的經驗和習慣,另外也需要嚴謹的工程制度來保證。OceanEx工程團隊的每個工程師,都把對安全的思考貫徹到了每一行代碼,構思設計,編寫,到測試,都會考慮到各種攻擊的場景。每行代碼在上線之前都需要經過嚴格的審核和安全測試。同時我們也與包括慢霧在內的多家安全審計機構對系統進行了多輪全方位安全測試。

第四個維度是數據科學/人工智能。AI在任何公司都是屬于最高層的應用,建立在所有其他部件的基礎上,在OceanEx也是如此。在之前的三個緯度都被保證的基礎下,我們利用對數據的分析,其中模式的挖掘,以及相關性和因果關系的建模,來進一步加強我們的運營效率以及最大化系統的安全。例如對錢包風控的管理,用戶賬戶安全的監控等,這塊在之前的幾點都有所討論在此不再贅述。

最后我想說OceanEx的真正壁壘不僅僅是技術上的,而是我們技術團隊的文化:對技術上的精益求精,用科學研究的精神來解決工程上的每個細節問題。

/第三環節/

鏈得得提問

鏈得得-Unessani:大家好,我是鏈得得的靈鴿,前面周博士提到了很多關于技術與安全的內容,那么OceanEx之后在技術和交易安全上,是否還會有全新變革?

OceanExCTO-周家雨:會有,安全并不是靜態的,而是一個非常動態的概念。就用加密學來舉例,早在19世紀便出現了有理論基礎的加密和破譯方法,比如說CharlesBabbage的多字元加密法分析。

經歷了一戰二戰到今天,加密算法被數學家研究人員不斷的創新,也被研究人員不斷的破解。有些破解是基于數學工具的發展,有些破解則是基于計算能力的提升。如今不僅僅是數字資產,加密算法早已被廣泛用于計算機和通信領域的各種地方,從網絡底層鏈路層的加密協議,到安全套接字層SSL證書,以及儲存用戶密碼的hash算法。每天都有新的研究來增強這些算法,同時每天也有無數研究人員在嘗試破解這些算法。因此,今天安全的加密算法,明天便不那么安全了。OceanEx技術團隊每天都在這個動態的安全領域思考新的威脅以及用最前沿的技術來最小化未知威脅可能帶來的風險。

鏈得得-Unessani:現在越來越多的人更愿意去做一個“Holder”,而這些用戶其實目前還處在冷熱錢包選擇迷茫期,您是否有一些建議給到他們?

好的,對于用戶來說,熱錢包一般是指的線上托管的錢包(交易所或者數字資產托管服務商)或者自己生成的地址,冷錢包是自己離線生成密鑰不接觸互聯網的地址。冷熱各有各的優點和缺點。熱錢包不需要自己備份私鑰可以非常方便的進行充提幣,風控一般由提供商來做,缺點也很明顯,如果提供商跑路了或者數據丟失了便直接失去了資產。另外一方面冷錢包可以有絕對的安全,但是使用起來非常不方便:需要自己管理私鑰,找到備份的地方,并且自己管理簽名。另外如果不小心丟了,資產也就都丟了。

我有一個非常要好的朋友畢業之后剛參加工作不久,當時比特幣剛出來不久,2010年左右,無聊挖了10來個比特幣。那時候也就值一美金左右,也沒有想太多就沒玩了。后來BTC漲到了一萬美金的時候,他存了10個比特幣私鑰卻再也找不到了,非常郁悶。當然,有人說可以把私鑰存在云上的文件系統例如Dropbox/iCloud。這樣雖然解決了丟密鑰的風險,但是卻容易有比托管熱錢包更高的風險,例如云上賬號被盜。OceanEx的錢包系統,有我們團隊設計的嚴格訪問控制,2FA,AI行為保護等,還有企業級冷熱錢包風控管理。

對冷熱錢包的選擇,跟用戶長期的習慣有關系。如果做持有者不進行頻繁交易,有條件能在家放保險柜或者租銀行保險箱的,可以把私鑰存在保險箱里相對安全。如果沒有條件的用戶,建議考慮有嚴格安全措施的交易所或者托管商(不光是牌子大)進行存儲。

另外,幣價波動是幣圈的一個獨特性質,當市場行情發生劇烈波動的時候,熱錢包能更加方便的來拿到波動帶來的利潤。同時,有很多交易所和托管機構專門為持幣用戶設計了保證收益的理財產品比如OceanExCryptoFarm,用戶能在持幣的同時享受到相當豐厚的回報。

TokenInsight-維維:感謝給廣大屯幣黨提出了安全的建議。本期問答已經全部結束了,周博士這邊有沒有什么想要總結的呢?

OceanExCTO-周家雨:我剛剛所有的問題和回答基本上都跟安全相關,我想說做交易所也好券商也好托管機構也好,一定要把安全防范變成第一位。每一次被盜,損失的不僅僅是交易所的資產,偷走的還有所有人對數字資產的信心,不是說丟幣了我們賠得起那么簡單的。安全重于泰山,大家共勉!

/第四環節/

觀眾提問

觀眾提問:周教授,我可以理解為一般交易所處于紅框狀態。OceanEX應用了咱們這個閾值以后,處于藍框狀態么?

OceanExCTO-周家雨:理解是對的,具體來說紅色的是最傳統的時序模型大家一般都喜歡用,因為簡單。藍色是我們的方法。

Tags:OCEANNEXEXCCTOoceanchainInnovaMinexRocketX exchangeVictory Gem

萊特幣最新價格
幣圈小蝶:幣圈炒幣,一文看懂比特幣交易的全過程_比特幣:區塊鏈

現如今,區塊鏈已經成為全民關注的領域,不少企業也早已深入其中研究該技術的落地情況。但目前仍有很大一部分人對區塊鏈技術的相關概念并不熟悉.

1900/1/1 0:00:00
炒幣:你是怎么被套牢的?區塊鏈山寨幣發行流程揭秘_比特幣:比特幣價格今日行情走勢圖

從傳統投資人到跳廣場舞的大媽,無不構建著區塊鏈的財富傳說。這場大狂歡中,人們是怎么一步步被區塊鏈山寨幣套牢的呢?總結起來,山寨幣的完整發行流程,大體都是走這幾個步驟。第一步:做一個數字代幣系統.

1900/1/1 0:00:00
馭金有道:5.18BTC午間行情 上行艱難萬元可能成為“變數”_DAI:gearbox幣最新價格

行情回顧 早間開盤價格波動較快,行情先抑后揚至9600位置反彈之后,多頭攻勢逐漸兇猛,價格短時間內上行直接打破昨日阻力區域,目前高點已經是在9950位置.

1900/1/1 0:00:00
ChaiNext:ETC 魔咒再次應驗_Chain:Wombat Exchange

北京時間5月16日8點,反映加密貨幣市場整體走勢的ChaiNext100指數報807.07點,過去24小時下跌4.96%,成交額888.57億美元,成交較前24小時減少16.23%.

1900/1/1 0:00:00
來DigiDeriv開通合約,得15USDT體驗金,可提現_DIG:InvestDigital

親愛的用戶, 經過長達幾個月的準備,我們已于2020年4月中旬正式上線合約子平臺DigiDeriv,目前已支持幣本位和U本位永續合約服務.

1900/1/1 0:00:00
加密貨幣初創公司4月融資金額降低50%_FIN:加密貨幣是什么意思

Ana.vc發布的Web3融資報告顯示,由于新型冠狀病大流行對經濟的影響,4月加密貨幣項目已披露的風險投資金額僅為5000萬美元,下降了50%以上。3月份的公開融資金額為1.17億美元.

1900/1/1 0:00:00
ads