Tác giả: ApeX Pro

Những người đánh bạc trên mạng giao dịch, rủi ro bảo mật của việc tập trung hóa

Trong thị trường tiền điện tử, giao dịch chắc chắn là nhu cầu kinh doanh cơ bản nhất của người dùng và sàn giao dịch là cơ sở hạ tầng ứng dụng thấp nhất và là công cụ tổng hợp cơ bản nhất cho các giao dịch tiền điện tử. Có nhiều sản phẩm và giao thức giao dịch khác nhau trong xu hướng này và các sàn giao dịch tập trung dường như là lựa chọn chính của hầu hết người dùng. Tuy nhiên, các vấn đề bảo mật liên tục được các sàn giao dịch tập trung bộc lộ đã dần trở thành mối nguy hiểm tiềm ẩn lớn nhất đối với người dùng khi lựa chọn chúng.

Năm 2022, tổng khối lượng giao dịch của 10 sàn giao dịch tập trung hàng đầu đạt tổng cộng 40,87 nghìn tỷ USD, giảm hơn 50% so với năm 2021. Ba sàn giao dịch hàng đầu, FTX, có nguy cơ bị chiếm dụng tiền của người dùng và các khoản nợ xấu tài chính tiềm ẩn, liên tục bị thị trường điều hành và phá sản trong vòng mười ngày, dẫn đến khủng hoảng niềm tin vào thị trường đối với các nền tảng giao dịch tập trung. Không những vậy, năm 2022 còn chứng kiến ​​hàng loạt giông bão đối với các tổ chức tập trung như sự sụp đổ của Terra và sự phá sản, thanh lý của Three Arrows Capital (3AC).

Sự xuất hiện liên tiếp của các vấn đề bảo mật tài sản trong thị trường tiền điện tử chắc chắn đã trở thành cảnh báo lớn nhất đối với người dùng. Với tư cách là người tham gia chính trong mạch giao dịch, rủi ro bảo mật của các nền tảng tập trung đã trở thành nút thắt lớn nhất cản trở sự lựa chọn của người dùng. Đối với người dùng, cách các sàn giao dịch tập trung quản lý tài sản và kiểm soát dữ liệu giao dịch không còn đáng tin cậy nữa.

CEX công bố chứng chỉ cây Merkel, liệu có chứng minh được trữ lượng tài sản của mình?

Với sự cố FTX, các sàn giao dịch lớn hàng đầu cũng bắt đầu công khai chứng chỉ dự trữ Merkle Tree Proof để cho phép người dùng xác minh trạng thái dự trữ tài sản của họ, qua đó chứng minh rằng tài sản của người dùng không bị chiếm đoạt. Tuy nhiên, liệu đây có phải là cách để CEX kiểm chứng độ an toàn cho tài sản của mình? Hãy giải thích nguyên lý chứng minh của cây Merkel.

Cây Merkel là cây nhị phân băm được phát minh vào năm 1979. Nó bao gồm ba phần: nút gốc, nút trung gian và nút lá. Tất cả các nút của cây đều lưu trữ giá trị băm. Trong cây Merkle, dữ liệu được lưu trữ trong các nút lá và nút trung gian được tạo bằng hàm băm của hai nút lá tương ứng. Toàn bộ cây Merkel được hình thành bằng thao tác băm của dữ liệu được nhóm theo từng bước.

Những thay đổi dữ liệu ở bất kỳ nút nào sẽ ảnh hưởng đến những thay đổi ở các nút trung gian và nút gốc khác, do đó đảm bảo rằng dữ liệu đầy đủ, nhất quán và không thể bị giả mạo. Vì vậy, chỉ bằng cách xác minh hàm băm nút gốc của cây Merkle, bạn có thể chứng minh danh sách giao dịch đầy đủ.

Nguyên tắc xác minh dự trữ quỹ thường là sử dụng cơ quan kiểm toán bên thứ ba để chụp nhanh ẩn danh số dư tài khoản trong giao dịch của mình, sau đó từng bước thu thập, tính toán và dự trữ các giá trị băm để đạt được xác minh của nút gốc, nhờ đó có được danh sách giao dịch hoàn chỉnh. Cơ quan kiểm toán bên thứ ba sau đó so sánh dữ liệu người dùng công khai và số dư tài sản tài khoản của sàn giao dịch để xác định xem liệu nó có đủ dự trữ hay không.

Tuy nhiên, liệu cây Merkel có hoàn toàn chứng minh được lượng tài sản dự trữ của mình hay không thì câu trả lời thực tế là không, bởi những lý do sau:

1. Chứng chỉ dự trữ quỹ chỉ đề cập đến ảnh chụp nhanh tài sản của người dùng trong quá trình kiểm toán. Nền tảng có thể đảm bảo dự trữ tài sản trong quá trình kiểm toán và không thể giám sát hành vi chiếm đoạt sau đó.

2. Khả năng gian lận ở giao diện người dùng vẫn tồn tại. Sàn giao dịch có thể khiến người dùng không thể xác minh bằng cách giả mạo các trang giao diện người dùng.

3. Các vấn đề tín dụng của tổ chức kiểm toán bên thứ ba cũng sẽ ảnh hưởng đến tính bảo mật hoàn toàn của việc xác minh tài sản.

4. Chứng chỉ dự trữ quỹ dựa trên cây Merkle không thể có các mối quan hệ trách nhiệm pháp lý khác, tình trạng tài chính nội bộ, v.v. của nền tảng và một chứng chỉ duy nhất không thể đo lường rủi ro tài chính của chính nền tảng đó.

Dựa trên những điều trên, các vấn đề bảo mật của sàn giao dịch tập trung không thể được giải quyết thỏa đáng thông qua các bằng chứng cây của Merkel. Sự phát triển tập trung có đầy đủ các hạn chế do rủi ro bảo mật và không phải là một lựa chọn để người dùng giao dịch an toàn.

Giải thích ApeX Pro, DEX có thể đạt được các giao dịch tài sản an toàn không?

Nếu các sàn giao dịch tập trung gặp khó khăn trong việc đảm bảo an toàn cho tiền, DEX có thể được sử dụng làm lựa chọn giao dịch trong tương lai không? Chúng tôi có thể giải thích ApeX Pro, một giao thức giao dịch phi tập trung sử dụng công cụ khớp ngoài chuỗi kết hợp với giải pháp tổng hợp ZK để đảm bảo tính nhất quán của dữ liệu thanh toán giao dịch trên chuỗi.

Tài sản người dùng không bị giam giữ, quản lý hợp đồng thông minh

Là một nền tảng giao dịch phái sinh đa chuỗi phi tập trung, ApeX Pro tích hợp công cụ mở rộng lớp 2 của StarkWare và tạo ra mô hình giao dịch sổ đặt hàng hỗ trợ phí gas bằng 0 thông qua giải pháp tổng hợp L2 bằng chứng không có kiến ​​thức.

ApeX Pro khác với các sàn giao dịch tập trung trong việc lưu trữ tiền của người dùng. Thay vào đó, nó lưu trữ và quản lý tiền một cách minh bạch và công khai thông qua các hợp đồng thông minh trên chuỗi. Mọi hoạt động của quỹ đều yêu cầu chữ ký của người dùng và nhà khai thác không có quyền chiếm đoạt chúng một cách riêng tư. Quá trình này là để người dùng ký thao tác chuyển tài khoản trên L2 và đồng bộ hóa trạng thái định kỳ với hợp đồng lưu ký của L1. Không ai có thể chiếm đoạt tài sản của người dùng bằng cách xây dựng các giao dịch sai lầm, điều này loại bỏ toàn diện khả năng nền tảng chiếm đoạt tài sản của người dùng và đảm bảo rằng người dùng có thể giao dịch an toàn.

Có thể rút tiền bắt buộc và tiền có thể đến và đi tự do

Trong giao dịch ApeX Pro, người dùng có thể rút tiền ngay cả khi có bất kỳ sự kiện thiên nga đen nào trên thị trường xảy ra. Ngay cả khi chức năng trao đổi bị đóng, người dùng vẫn có thể bắt đầu rút tiền bắt buộc để đảm bảo an toàn cho tiền của họ. Khi người dùng chọn buộc rút tiền và ApeX Pro không xử lý yêu cầu giao dịch rút tiền bắt buộc của người dùng trong một khung thời gian cụ thể vì bất kỳ lý do gì, người dùng có thể đóng băng hợp đồng StarkEx của ApeX Pro và buộc thoát và buộc giao dịch để lấy lại tiền của họ .

Từ những điều trên, ApeX Pro và Starkex có thể mở rộng hợp tác công cụ để đảm bảo tính nhất quán của dữ liệu trên chuỗi và ngoài chuỗi thông qua bằng chứng không có kiến ​​thức, nghĩa là nếu không có zk để chứng minh rằng trạng thái giao dịch L2 thực sự hợp lệ thì không cập nhật trạng thái sẽ xảy ra trên L1. Điều này có nghĩa là tiền chỉ có thể được trao đổi trong StarkEx dựa trên logic được triển khai ở Cairo, thực thi những điều sau:

- Tiền không thể được chuyển từ người dùng nếu không có chữ ký hợp lệ trên yêu cầu chuyển tiền liên quan

- Trạng thái StarkEx đã cam kết trên L1 phản ánh tất cả các hồ sơ chuyển giao tài sản xảy ra trong môi trường L2, đảm bảo đồng bộ trạng thái

- StarkEx không thể thực hiện cùng một yêu cầu chuyển tài sản hai lần, đảm bảo tính nhất quán của dữ liệu

Kết quả là các nút vận hành (như sàn giao dịch) không thể đánh cắp tài sản của người dùng. Các giao dịch bắt buộc, các cửa khẩn cấp và các cơ chế nâng cấp chuyên dụng đảm bảo rằng ApeX Pro, được xây dựng trên StarkEx, hoàn toàn là một mô hình người dùng tự quản lý tiền, đảm bảo rằng các giao dịch của người dùng đủ an toàn ngay cả trong những trường hợp khắc nghiệt, người dùng có thể buộc phải rút tài sản của mình. .

ApeX Pro, sự lựa chọn tốt nhất cho giao dịch an toàn và hiệu quả

Qua phân tích, rủi ro bảo mật của các sàn giao dịch tập trung rất khó giải quyết và DEX, với tư cách là nền tảng giao dịch cho tài sản của người dùng không giám sát, là lựa chọn hàng đầu để người dùng giao dịch an toàn. ApeX Pro không chỉ đảm bảo an ninh tài sản và đảm bảo quyền riêng tư mà còn có những ưu điểm sau:

1. Không yêu cầu KYC: liên kết ví để giao dịch.

2. Giao dịch chớp nhoáng, trải nghiệm hiệu quả: Mô hình sổ lệnh của nó có thể cung cấp tính thanh khoản cao và độ sâu giao dịch; mọi giao dịch có thể được thực hiện ngay lập tức, đạt được giao dịch chớp nhoáng tương đương với các sàn giao dịch tập trung;

3. Phí gas 0, giao dịch chi phí thấp: Do khả năng mở rộng của L2 được nâng cao, kết hợp với phương thức xác minh bằng chứng không có kiến ​​thức, người dùng không cần phải chịu phí gas cho mỗi giao dịch, do đó giảm đáng kể chi phí giao dịch;

4. Hỗ trợ gửi và rút tiền đa chuỗi: ApeX Pro hỗ trợ gửi và rút tiền đa chuỗi Ngoài Ethereum, nó còn hỗ trợ BSC, Polygon, Arbitrum, v.v., đáp ứng nhu cầu giao dịch đa chuỗi của người dùng.

Có thể thấy, ApeX Pro không chỉ đảm bảo tính bảo mật cho tài sản của người dùng mà còn đạt được trải nghiệm hiệu quả tương đương với các sàn giao dịch tập trung thông qua công cụ khớp lệnh hiệu quả, khiến nó trở thành lựa chọn tốt nhất cho người dùng giao dịch. Hơn nữa, ApeX đang tiến hành hoạt động khai thác giao dịch kéo dài 52 tuần. Người dùng có thể nhận được tiền khai thác thông qua các giao dịch và đổi chúng lấy USDC bất cứ lúc nào. Và ApeX Pro gần đây đã ra mắt cơ chế đặt cược. Bạn có thể nhận cổ tức USDC của nền tảng bằng cách đặt cược mã thông báo APEX/esAPEX của nó bất kỳ lúc nào. Là một nền tảng mới đã trực tuyến được ba tháng trên mạng chính, ApeX tiếp tục mang lại lợi ích cho người dùng. Đây là một dự án đáng để tham gia sớm và lập kế hoạch sớm.