Autor: ApeX Pro

Hazardziści w obrocie handlowym, zagrożenia bezpieczeństwa wynikające z centralizacji

Na rynku kryptowalut handel jest niewątpliwie najbardziej podstawową potrzebą biznesową użytkowników, a giełdy stanowią najniższą infrastrukturę aplikacyjną i najbardziej podstawowe narzędzie agregujące transakcje kryptowalutowe. Na tej ścieżce istnieje wiele różnych produktów i protokołów handlowych, a dla większości użytkowników głównym wyborem wydają się scentralizowane giełdy. Jednak problemy bezpieczeństwa stale ujawniane przez scentralizowane giełdy stopniowo stały się największym ukrytym zagrożeniem dla użytkowników, którzy wybierają te giełdy.

W 2022 r. łączny wolumen obrotu na 10 największych scentralizowanych giełdach wyniósł 40,87 bln dolarów, co oznacza spadek o ponad 50% w porównaniu z rokiem 2021. Trzy największe giełdy, FTX, były narażone na sprzeniewierzenie środków użytkowników i potencjalne złe długi finansowe, były stale zarządzane przez rynek i w ciągu dziesięciu dni zbankrutowały, co również doprowadziło do kryzysu zaufania do rynku scentralizowanych platform transakcyjnych. Co więcej, rok 2022 był także świadkiem serii burz dla scentralizowanych instytucji, takich jak upadek Terra oraz bankructwo i likwidacja Three Arrows Capital (3AC).

Kolejne pojawianie się problemów związanych z bezpieczeństwem aktywów na rynku kryptowalut niewątpliwie stało się największym ostrzeżeniem dla użytkowników. Jako główny gracz w obiegu handlowym, zagrożenia bezpieczeństwa scentralizowanych platform stały się największym wąskim gardłem utrudniającym wybór użytkownika. Dla użytkowników sposób, w jaki scentralizowane giełdy zarządzają swoimi aktywami i kontrolują dane transakcyjne, nie jest już godny zaufania.

CEX publikuje certyfikat drzewa Merkel, czy może udowodnić swoje rezerwy aktywów?

Po incydencie z FTX główne wiodące giełdy zaczęły również publikować certyfikaty rezerwowe Merkle Tree Proof, aby umożliwić użytkownikom weryfikację statusu rezerwowych ich aktywów, udowadniając w ten sposób, że aktywa użytkowników nie zostały sprzeniewieżone. Czy jednak może to być sposób, w jaki CEX może zweryfikować bezpieczeństwo swoich aktywów? Wyjaśnijmy zasadę dowodu drzewa Merkel.

Drzewo Merkla to drzewo binarne hash wynalezione w 1979 roku. Składa się z trzech części: węzła głównego, węzła pośredniego i węzła liścia. Wszystkie węzły drzewa przechowują wartości skrótu. W drzewie Merkle dane są przechowywane w węzłach-liście, a węzeł pośredni jest generowany przez hash dwóch odpowiednich węzłów-liście. Całe drzewo Merkle'a tworzone jest w wyniku operacji mieszania danych pogrupowanych krok po kroku.

Zmiany danych w którymkolwiek z węzłów wpłyną na zmiany w innych węzłach pośrednich i węzłach głównych, zapewniając w ten sposób, że dane są kompletne i spójne i nie można przy nich manipulować. Zatem po prostu weryfikując skrót węzła głównego drzewa Merkle, możesz udowodnić pełną listę transakcji.

Zasada weryfikacji rezerw funduszy polega zwykle na skorzystaniu z usług zewnętrznej agencji audytorskiej w celu wykonania anonimowej migawki salda konta danej transakcji, a następnie krok po kroku przez nabycie, obliczenie i rezerwę wartości skrótu, aby dojść do weryfikacji węzła głównego, uzyskując w ten sposób pełną listę transakcji. Zewnętrzna agencja audytowa określa następnie, czy posiada wystarczające rezerwy, porównując dane użytkownika ujawnione przez giełdę z saldem aktywów na rachunku.

Jednakże, czy drzewo Merkel może całkowicie udowodnić swoje rezerwy aktywów, odpowiedź brzmi właściwie nie, z następujących powodów:

1. Certyfikat rezerwy środków odnosi się wyłącznie do migawki aktywów użytkownika podczas audytu. Platforma może zapewnić rezerwy aktywów podczas audytu, a późniejsze sprzeniewierzenie nie może być nadzorowane.

2. Nadal istnieje możliwość oszustwa front-end. Giełdy mogą uniemożliwić użytkownikom weryfikację poprzez fałszowanie stron front-endu.

3. Kwestie kredytowe zewnętrznej instytucji audytowej będą miały również wpływ na pełne bezpieczeństwo weryfikacji aktywów.

4. Certyfikat rezerwy kapitałowej oparty na drzewie Merkle nie może podlegać innym powiązaniom odpowiedzialności, wewnętrznemu statusowi finansowemu itp. platformy, a pojedynczy certyfikat nie jest w stanie mierzyć ryzyka finansowego samej platformy.

W związku z powyższym problemów związanych z bezpieczeństwem scentralizowanych giełd nie można właściwie rozwiązać za pomocą dowodów drzewa Merkle. Scentralizowany rozwój jest pełen ograniczeń wynikających z zagrożeń bezpieczeństwa i nie umożliwia użytkownikom bezpiecznego handlu.

Interpretując ApeX Pro, czy DEX może osiągnąć bezpieczne transakcje na aktywach?

Jeśli scentralizowanym giełdom trudno jest zapewnić bezpieczeństwo środków, czy DEX może być stosowany jako przyszła opcja handlowa? Możemy wyjaśnić ApeX Pro, zdecentralizowany protokół handlowy, który wykorzystuje silnik dopasowujący poza łańcuchem w połączeniu z rozwiązaniem zbiorczym ZK, aby zapewnić spójność danych rozliczeniowych transakcji w łańcuchu.

Niezabezpieczone zasoby użytkownika, inteligentne zarządzanie kontraktami

Jako zdecentralizowana, wielołańcuchowa platforma handlu instrumentami pochodnymi, ApeX Pro integruje silnik skalowalności warstwy 2 StarkWare i tworzy model handlu księgą zamówień, który obsługuje zerowe opłaty za gaz poprzez rozwiązanie typu rollup L2 odporne na wiedzę zerową.

ApeX Pro różni się od scentralizowanych giełd hostingiem środków użytkowników. Zamiast tego przechowuje fundusze i zarządza nimi w sposób przejrzysty i otwarty za pośrednictwem inteligentnych kontraktów w łańcuchu. Każda operacja funduszy wymaga podpisów użytkowników, a operatorzy nie mają prawa przywłaszczyć ich prywatnie. Proces polega na podpisaniu przez użytkownika operacji rachunku ruchomego na poziomie L2 i regularnej synchronizacji statusu z umową depozytową na poziomie L1. Nikt nie może przywłaszczyć majątku użytkownika poprzez konstruowanie fałszywych transakcji, co kompleksowo eliminuje możliwość sprzeniewierzenia majątku użytkownika przez platformę i zapewnia użytkownikom możliwość bezpiecznego handlu.

Możliwa jest przymusowa wypłata, a środki mogą swobodnie przychodzić i wychodzić

W handlu ApeX Pro użytkownicy mogą wypłacić środki nawet w przypadku wystąpienia dowolnego rynkowego zdarzenia związanego z czarnym łabędziem. Nawet jeśli funkcja wymiany jest zamknięta, użytkownicy nadal mogą inicjować wymuszone wypłaty, aby zapewnić bezpieczeństwo swoich środków. Jeśli użytkownik zdecyduje się wymusić wypłatę, a ApeX Pro z jakiegokolwiek powodu nie przetworzy jego żądania transakcji wymuszonej wypłaty w określonym przedziale czasowym, użytkownik może zamrozić kontrakt ApeX Pro StarkEx i użyć wymuszonego wyjścia oraz wymuszonego handlu w celu odzyskania środków .

Na podstawie powyższego ApeX Pro i Starkex mogą rozszerzyć współpracę silnika, aby zapewnić spójność danych w łańcuchu i poza nim poprzez dowód wiedzy zerowej, to znaczy, jeśli nie ma zk potwierdzającego, że status transakcji L2 jest rzeczywiście ważny, nie ma aktualizacji statusu nastąpi na L1. Oznacza to, że fundusze mogą zmieniać właścicieli wyłącznie w ramach StarkEx w oparciu o logikę wdrożoną w Kairze, która wymusza następujące zasady:

- Fundusze nie mogą zostać przelane od użytkownika bez ważnego podpisu na odpowiednim żądaniu przelewu

- Zatwierdzony status StarkEx na L1 odzwierciedla wszystkie zapisy transferu aktywów, które miały miejsce w środowisku L2, zapewniając synchronizację statusów

- StarkEx nie może dwukrotnie wykonać tego samego żądania przeniesienia zasobów, zapewniając spójność danych

W rezultacie węzły operacyjne (takie jak giełdy) nie mogą kraść zasobów użytkowników. Wymuszone transakcje, awaryjne luki i wyspecjalizowane mechanizmy aktualizacji sprawiają, że ApeX Pro, zbudowany na StarkEx, jest w pełni modelem samodzielnej kontroli środków przez użytkownika, zapewniającym, że transakcje użytkownika są wystarczająco bezpieczne Nawet w ekstremalnych okolicznościach użytkownicy mogą wymusić wycofanie swoich aktywów. .

ApeX Pro, najlepszy wybór dla bezpiecznych i wydajnych transakcji

Dzięki analizie ryzyko bezpieczeństwa scentralizowanych giełd jest trudne do rozwiązania, a DEX, jako platforma handlowa dla aktywów użytkowników nieposiadających depozytu, jest dla użytkowników pierwszym wyborem, jeśli chodzi o bezpieczny handel. ApeX Pro nie tylko zapewnia bezpieczeństwo zasobów i prywatność, ale ma także następujące zalety:

1. Nie jest wymagane KYC: połącz portfel, aby handlować.

2. Błyskawiczny handel, wydajne doświadczenie: model księgi zamówień może zapewnić wysoką płynność i głębokość transakcji, każda transakcja może zostać zrealizowana natychmiast, osiągając błyskawiczny handel porównywalny z giełdami scentralizowanymi;

3. 0 opłat za gaz, tanie transakcje: Dzięki zwiększonej skalowalności L2 w połączeniu z metodą weryfikacji metodą zerowej wiedzy, użytkownicy nie muszą ponosić opłat GAS za każdą transakcję, co znacznie zmniejsza koszty transakcji;

4. Obsługa wpłat i wypłat wielołańcuchowych: ApeX Pro obsługuje wpłaty i wypłaty wielołańcuchowe Oprócz Ethereum obsługuje także BSC, Polygon, Arbitrum itp., spełniając potrzeby użytkowników dotyczące transakcji wielołańcuchowych.

Można zauważyć, że ApeX Pro nie tylko zapewnia bezpieczeństwo zasobów użytkownika, ale także osiąga wydajne doświadczenie porównywalne ze scentralizowanymi giełdami dzięki wydajnemu silnikowi dopasowującemu, co czyni go najlepszym wyborem dla użytkowników do handlu. Co więcej, ApeX prowadzi 52-tygodniową działalność wydobywczą. Użytkownicy mogą w dowolnym momencie pozyskiwać monety wydobywcze w drodze transakcji i wymieniać je na USDC. Użytkownicy mogą przeprowadzać transakcje przy minimalnych kosztach. ApeX Pro uruchomił niedawno mechanizm stakowania. Możesz uzyskać dywidendy z platformy USDC, stając jej tokeny APEX/esAPEX w dowolnym momencie. Jako nowa platforma, która od trzech miesięcy jest dostępna w sieci głównej, ApeX w dalszym ciągu zapewnia użytkownikom korzyści. Jest to projekt warty wcześniejszego rozpoczęcia i planowania.