Autor: Apex Pro
Jogadores no circuito comercial, os riscos de segurança da centralização
No mercado de criptomoedas, a negociação é, sem dúvida, a necessidade comercial mais básica dos usuários, e as exchanges são a infraestrutura de aplicação mais baixa e a ferramenta de agregação mais básica para transações de criptomoedas. Existem muitos produtos e protocolos comerciais diferentes nesta faixa, e as bolsas centralizadas parecem ser a principal escolha para a maioria dos usuários. No entanto, as questões de segurança constantemente expostas pelas trocas centralizadas tornaram-se gradualmente o maior perigo oculto para os utilizadores as escolherem.
Em 2022, o volume total de negociações das 10 principais bolsas centralizadas totalizou 40,87 biliões de dólares, uma queda de mais de 50% em comparação com 2021. As três principais bolsas, FTX, foram expostas à apropriação indevida de fundos dos utilizadores e a potenciais dívidas financeiras incobráveis, e foram continuamente geridas pelo mercado e faliram no prazo de dez dias, o que também levou a uma crise de confiança no mercado de plataformas de negociação centralizadas. Além disso, 2022 também viu uma série de tempestades para instituições centralizadas, como o colapso da Terra e a falência e liquidação da Three Arrows Capital (3AC).
O sucessivo surgimento de problemas de segurança de ativos no mercado de criptografia tornou-se, sem dúvida, o maior alerta para os usuários. Como um importante player no circuito comercial, os riscos de segurança das plataformas centralizadas tornaram-se o maior gargalo que dificulta a escolha do usuário. Para os usuários, a forma como as bolsas centralizadas gerenciam seus ativos e controlam os dados das transações não é mais confiável.
CEX publica certificado da árvore Merkel, pode comprovar suas reservas de ativos?
Com o incidente da FTX, as principais bolsas líderes também começaram a divulgar os certificados de reserva Merkle Tree Proof para permitir que os usuários verificassem o status de reserva de seus ativos, provando assim que os ativos dos usuários não foram apropriados indevidamente. Porém, será esta uma forma de a CEX verificar a segurança dos seus ativos? Vamos explicar o princípio da prova da árvore de Merkel.
A árvore Merkel é uma árvore binária hash inventada em 1979. Ela consiste em três partes: nó raiz, nó intermediário e nó folha. Todos os nós da árvore armazenam valores hash. Na árvore Merkle, os dados são armazenados em nós folha, e o nó intermediário é gerado pelo hash de seus dois nós folha correspondentes. Toda a árvore Merkel é formada pela operação hash de dados agrupados passo a passo.
As alterações de dados em qualquer um dos nós afetarão as alterações em outros nós intermediários e nós raiz, garantindo assim que os dados estejam completos e consistentes e não possam ser adulterados. Portanto, apenas verificando o hash do nó raiz da árvore Merkle, você pode provar a lista completa de transações.
O princípio de verificação das reservas de fundos geralmente é usar uma agência de auditoria terceirizada para tirar um instantâneo anônimo do saldo da conta de sua transação e, em seguida, passo a passo, através da aquisição, cálculo e reserva de valores de hash para chegar à verificação do nó raiz, obtendo assim uma lista completa de transações. A agência de auditoria terceirizada compara então os dados públicos dos usuários e os saldos dos ativos das contas da bolsa para determinar se ela possui reservas suficientes.
No entanto, se a árvore Merkel puder provar completamente a sua reserva de activos, a resposta é na verdade não, pelas seguintes razões:
1. O certificado de reserva de fundos refere-se apenas ao instantâneo dos activos dos utilizadores durante a auditoria. A plataforma pode garantir reservas de activos durante a auditoria, e a apropriação indébita subsequente não pode ser supervisionada.
2. A possibilidade de fraude front-end ainda existe. As exchanges podem impossibilitar a verificação dos usuários falsificando páginas front-end.
3. As questões de crédito da instituição de auditoria terceira também afectarão a segurança completa da verificação dos activos.
4. O certificado de reserva de capital baseado na árvore Merkle não pode experimentar outras relações de responsabilidade, situação financeira interna, etc. da plataforma.Um único certificado não pode medir o risco financeiro da própria plataforma.
Com base no acima exposto, os problemas de segurança das trocas centralizadas não podem ser resolvidos adequadamente através das provas da árvore Merkle. O desenvolvimento centralizado está cheio de restrições decorrentes de riscos de segurança e não é uma opção para os utilizadores negociarem com segurança.
Interpretando o ApeX Pro, o DEX pode realizar transações seguras de ativos?
Se for difícil para as bolsas centralizadas garantir a segurança dos fundos, o DEX pode ser usado como uma opção de negociação futura? Podemos explicar o ApeX Pro, um protocolo de negociação descentralizado que usa um mecanismo de correspondência off-chain combinado com a solução ZK rollup para garantir a consistência dos dados de liquidação de transações on-chain.
Ativos de usuários sem custódia, gerenciamento inteligente de contratos
Como uma plataforma descentralizada de negociação de derivativos multicadeia, o ApeX Pro integra o mecanismo de escalabilidade de camada 2 da StarkWare e cria um modelo de negociação de carteira de pedidos que suporta 0 taxas de gás por meio de uma solução de rollup L2 à prova de conhecimento zero.
ApeX Pro é diferente das trocas centralizadas na hospedagem de fundos de usuários. Em vez disso, ele armazena e gerencia fundos de forma transparente e aberta por meio de contratos inteligentes na cadeia. Cada operação de fundos requer assinaturas de usuários e os operadores não têm o direito de apropriar-se deles de forma privada. O processo consiste no usuário assinar a operação de movimentação da conta em L2 e sincronizar periodicamente o status com o contrato de custódia de L1. Ninguém pode se apropriar indevidamente dos ativos dos usuários construindo transações falsas, o que elimina de forma abrangente a possibilidade de a plataforma se apropriar indevidamente dos ativos dos usuários e garante que os usuários possam negociar com segurança.
A retirada compulsória é possível e os fundos podem entrar e sair livremente
Na negociação ApeX Pro, os usuários podem sacar fundos mesmo se ocorrer algum evento de cisne negro no mercado. Mesmo que a função de troca esteja fechada, os utilizadores ainda podem iniciar levantamentos forçados para garantir a segurança dos seus fundos. Quando um usuário opta por forçar uma retirada e o ApeX Pro não processa a solicitação de transação de retirada forçada do usuário dentro de um período de tempo específico por qualquer motivo, o usuário pode congelar o contrato StarkEx da ApeX Pro e usar a saída forçada e a negociação forçada para recuperar seus fundos .
Do exposto, ApeX Pro e Starkex podem expandir a cooperação do mecanismo para garantir a consistência dos dados dentro e fora da cadeia por meio de prova de conhecimento zero, ou seja, se não houver zk para provar que o status da transação L2 é realmente válido, nenhuma atualização de status ocorrerá em L1. Isto significa que os fundos só podem mudar de mãos dentro da StarkEx com base na lógica implementada no Cairo, que impõe o seguinte:
- Os fundos não podem ser transferidos de um usuário sem uma assinatura válida na solicitação de transferência relevante
- O status StarkEx comprometido em L1 reflete todos os registros de transferência de ativos que ocorreram no ambiente L2, garantindo a sincronização de status
- StarkEx não pode executar a mesma solicitação de transferência de ativos duas vezes, garantindo a consistência dos dados
O resultado é que os nós operacionais (como as exchanges) não podem roubar os ativos dos usuários. Transações forçadas, escotilhas de emergência e mecanismos de atualização especializados garantem que o ApeX Pro, construído em StarkEx, seja completamente um modelo de autocustódia de fundos do usuário, garantindo que as transações do usuário sejam suficientemente seguras, mesmo em circunstâncias extremas, os usuários podem retirar seus ativos à força. .
ApeX Pro, a melhor escolha para transações seguras e eficientes
Através da análise, os riscos de segurança das bolsas centralizadas são difíceis de resolver, e a DEX, como plataforma de negociação para activos de utilizadores não custodiados, é a primeira escolha para os utilizadores negociarem com segurança. ApeX Pro não só garante segurança de ativos e garantia de privacidade, mas também tem as seguintes vantagens:
1. Não é necessário KYC: vincule a carteira à negociação.
2. Negociação relâmpago, experiência eficiente: Seu modelo de carteira de pedidos pode fornecer alta liquidez e profundidade de transação. Cada transação pode ser executada instantaneamente, alcançando negociação relâmpago comparável às bolsas centralizadas;
3. Taxa de gás 0, transações de baixo custo: Devido à maior escalabilidade do L2, combinada com o método de verificação de prova de conhecimento zero, os usuários não precisam arcar com taxas de GAS para cada transação, reduzindo significativamente os custos de transação;
4. Suporta depósitos e retiradas multi-cadeias: ApeX Pro suporta depósitos e retiradas multi-cadeias Além do Ethereum, ele também suporta BSC, Polygon, Arbitrum, etc., atendendo às necessidades de transações multi-cadeias dos usuários.
Pode-se observar que o ApeX Pro não apenas garante a segurança dos ativos dos usuários, mas também alcança uma experiência eficiente comparável às trocas centralizadas por meio de um mecanismo de correspondência eficiente, tornando-o a melhor escolha para os usuários negociarem. Além disso, a ApeX está conduzindo uma atividade de mineração de transações de 52 semanas. Os usuários podem obter moedas de mineração por meio de transações e trocá-las por USDC a qualquer momento. E o ApeX Pro lançou recentemente um mecanismo de piquetagem. Você pode obter dividendos da plataforma USDC apostando seus tokens APEX/esAPEX a qualquer momento. Por ser uma nova plataforma que está online há três meses na rede principal, o ApeX continua a trazer benefícios aos usuários. É um projeto que merece entrada antecipada e planejamento antecipado.