Intercambio Defi (1): Seguridad de CEX y DEX

Qué es un intercambio:

Un intercambio es un "lugar" fijo donde se intercambia cierta información, artículos, etc. El intercambio es un canal para proporcionar información y el valor del precio de los bienes. Habrá múltiples intercambios, entonces, ¿cómo suavizar la diferencia de precio entre los intercambios y evitar que el mercado gane dinero con la diferencia de precio y interrumpa el mercado? El intercambio equilibra esto mediante el uso de la plataforma de información para compartir información sobre derechos de propiedad y transacciones remotas, y para coordinar el mercado de comercio de derechos de propiedad y varios términos.

Para decirlo sin rodeos, Lianjia es un intercambio de bienes raíces.

El intercambio en la cadena de bloques es el mismo, no importa si es centralizado o descentralizado, es para proporcionar un lugar para el intercambio de monedas. Dado que este lugar es para todos, entonces:

Asegúrese de que el sistema sea fácil de usar.

Los fondos de todos están seguros en este sistema. De lo contrario, originalmente se usaron para ganar dinero, pero al final fueron cortados por otros. ¿Quién los usaría?

Entonces, ¿cuál es la diferencia entre un intercambio centralizado (CEX) y un intercambio descentralizado (DEX), y cuál es la diferencia en conveniencia y seguridad?

La diferencia esencial entre los dos radica en la diferencia de seguridad provocada por la tecnología blockchain. Los intercambios descentralizados (DEX) ejecutan transacciones a través de contratos inteligentes en la cadena, logrando la descentralización de datos y operaciones sin confianza, y gobernanza con atributos abiertos e impulsados ​​por la comunidad. Los intercambios centralizados (CEX) se negocian fuera de la cadena y tienen el mismo modelo de gobierno que las empresas tradicionales.

Permítanme hablar sobre el intercambio centralizado (CEX)

Las ventajas de un intercambio centralizado (CEX) son obvias, como la conveniencia, la eficiencia y la liquidez (cuanta más gente lo use, mayor será la liquidez). Pero el éxito también es Xiao He, y el fracaso es Xiao He. La centralización es la fuente de sus ventajas y la causa de sus defectos.

La historia más oscura de los intercambios centralizados es el 24 de febrero de 2014, cuando Mt.Gox, el intercambio más grande del mundo, estuvo expuesto a piratas informáticos y se robaron 100,000 bitcoins en la plataforma y 750,000 bitcoins de los usuarios (el valor total en ese momento era de aproximadamente $ 475 millones), y Mt.Gox se declaró en bancarrota 3 días después. El evento se llamó el "Incidente de Mentougou". El resultado final es que en 2019 se anunció que según el saldo de bitcoin de cada cuenta al momento de la quiebra de la empresa, la compensación era de $660 por bitcoin y 0,18 bitcoin en ese momento. El resultado no es malo, al menos hay una explicación, que compensa parte de la pérdida, pero el precio de Bitcoin ha aumentado 20 veces.

Desde 2014 hasta ahora, el riesgo de centralización de criptomonedas aún existe, pero el riesgo se ha vuelto "avanzado".

Solo en 2019, 11 intercambios importantes de criptomonedas fueron pirateados, robando un total de aproximadamente $ 283 millones en criptomonedas.

Por supuesto, se llama pirata informático, pero es imposible verificar cuánto robaron los piratas informáticos, cuánto robó el propio intercambio y cuántos datos más avanzados rompieron y cuántos cables de red recolectaron. Solo las partes involucradas conocen la historia real. Y la historia en la que la gente cree es sólo aquella en la que la gente quiere creer.

Estos "accidentes" ilustran: Bitcoin es seguro, pero la plataforma de negociación de Bitcoin no es necesariamente segura. Cuando las criptomonedas se colocan en intercambios centralizados, existen riesgos potenciales de seguridad para los activos, especialmente para los usuarios de contratos existentes. Además de ser robado por piratas informáticos, también es posible que el intercambio en sí mismo haya hecho algo malo, o que el fundador haya tenido un accidente accidentalmente (por ejemplo, se rumoreaba el administrador de claves privadas de Huobi a principios de año), y al final fue el usuario que se acostó.

Las acciones de EE. UU. abrieron al alza El Nasdaq subió un 1,79 % Las metaplataformas subieron un 16 %: según las noticias del 28 de abril, los tres principales índices bursátiles de EE. UU. abrieron colectivamente al alza, con el Dow subiendo un 0,51 %, el Nasdaq un 1,79 % y el S&P 500 un 1,21 % Meta Platforms se disparó un 16% El informe financiero del primer trimestre de la compañía mostró que tanto la utilidad neta como el número de usuarios superaron las expectativas. [2022/4/28 2:37:50]

¿Por qué aparecen estos factores inseguros?

La figura 1 a continuación es el proceso de negociación del intercambio. La principal diferencia entre los intercambios centralizados y descentralizados es si los usuarios tienen sus propias claves privadas de billetera al principio. Es decir, bajo la operación centralizada, la propiedad de los activos en el intercambio en realidad no le pertenece a usted, sino a otra persona, porque la clave privada de su "billetera" está en manos del intercambio. Consulte la explicación a continuación. para detalles.

La Figura 2 a continuación muestra el proceso detallado de registro de CEX:

Una nota más aquí: Monedero

Si es un veterano de la industria, necesita mirar los activos en su billetera para probar cuántos activos realmente posee. La billetera de todos está autenticada por una clave privada (una cadena de caracteres) y es la única que le pertenece. Si la olvida o la pierde, significa que si pierde su moneda, nunca la recuperará, así que recuerde mantenerla en un lugar seguro. El dinero alojado en el intercambio sin retiro no puede contarse completamente como su dinero porque (1) puede perder dinero mañana y, por supuesto, puede ganar más, y (2) el intercambio puede perderlo. Es como si los inversores tradicionales dijeran que el dinero en acciones no se considera dinero, y solo cuenta cuando realmente se realiza y se deposita en su tarjeta bancaria.

Luego regrese a la Figura 2 anterior

Al registrarse en un intercambio centralizado, el usuario transfiere activos al intercambio y los almacena en una billetera virtual en el intercambio centralizado. El usuario no tiene una clave privada/nemotecnia (si la clave privada no está en sus manos, significa que su activos no están en sus propias manos. ), aunque se puede operar en cualquier momento, el número de activo que se muestra en la pantalla es solo un comprobante que le da el cambio: indicando la moneda y la cantidad que puede cambiar, o cuánto valor se puede convertir en moneda de curso legal. Pero estos activos son en realidad propiedad del intercambio.

Es decir, cuando transfiera dinero al intercambio, confiará completamente sus activos al intercambio, y el número en la pantalla es el certificado que le dio el intercambio, que prueba cuántos activos tiene con él.

Esto significa que la persona que controla la clave privada del intercambio puede tomar sus monedas y fondos para encontrar otros usos, creando así un mal fenómeno que ha sucedido en los intercambios centralizados y puede continuar ocurriendo en el futuro:

Los datos se rompieron, se tiró del cable de red y el intercambio se escapó. En estas circunstancias, no hay garantía para los fondos del usuario (monedas), especialmente para aquellos que juegan contratos, es fácil acostarse y levantarse.

Los intercambios centralizados almacenan los activos y datos de los usuarios en una base de datos centralizada. Una vez que haya un problema con esta base de datos: es posible que el intercambio no esté bien mantenido o que los piratas informáticos puedan atacar, sus activos no estarán seguros. Un problema con la base de datos es como un balde al que se le hace un agujero, un pequeño agujero puede drenar completamente el agua.

En la historia, ha habido muchos incidentes viciosos de intercambios que se protegen a sí mismos y se apropian indebidamente de los activos de los usuarios, y también ha habido muchos incidentes de piratas informáticos externos que atacan maliciosamente a CEX. Cuando la industria no ha sido claramente regulada, solo la base moral y la fuerza técnica del intercambio pueden frenar la ocurrencia de eventos viciosos.

Los productos y fondos de gestión de patrimonio bancario similares son aquellos en los que los usuarios confían su propio dinero en manos de otros y permiten que otros los ayuden a operar para obtener ingresos. Están centralizados, pero el respaldo detrás de ellos es relativamente fuerte. El incidente de liquidación del Crude Oil Treasure Bank of China del año pasado fue un problema con el fideicomiso central. Se vio obligado a perder dinero y se vio obligado a perder dinero debido a los errores operativos por falta de atención de otras personas. Antes, todos estaban aliviados porque la ley exigía estos productos de gestión de patrimonio para preservar el capital, pero ahora ha sido cancelado.

¿Por qué el artículo anterior decía que el riesgo ha aumentado ahora? De hecho, los fabricantes de máquinas de minería, los intercambios e incluso los propietarios de fábricas de minería se encuentran básicamente en la parte superior de la cadena alimenticia en esta industria. Si no está acompañado por una ganancia constante, no tiene mucho sentido si el intercambio se escapa. Por lo general, no es posible cortar su dinero, pero puede ser posible. Si les falta dinero en otro lugar, pueden estropear los datos/desconectar el cable de red para explotar el contrato y ganar los activos del usuario (monedas). Para conocer todas nuestras operaciones, el backstage de la bolsa lo puede ver.

Los problemas de seguridad siempre han sido la espada de Damocles que se cierne sobre los intercambios, y hay innumerables intercambios que se han revertido debido a problemas de seguridad de la plataforma.

Intercambio descentralizado (DEX)

Tener problemas no significa que no haya valor de mercado. Los beneficios de los intercambios centralizados aún son mucho mejores que los problemas existentes, pero las cosas se están desarrollando y el enfoque de la demanda también es diverso. Si hay problemas, habrá innovaciones, y habrá más plan de soluciones.

De lo anterior, sabemos que la mayor inseguridad de los intercambios centralizados (CEX) proviene de (1) la recopilación de datos: la seguridad de todo el sistema no está garantizada y los cortes de energía y los ataques externos lo afectarán; (2) los usuarios no en realidad poseen sus propios activos: el spooler es invisible y puede crear muchos trucos. ¿Cómo resolverlo?

El uso de la cadena de bloques como la capa inferior de toda la red resolverá naturalmente estos problemas. Las transacciones descentralizadas se basan en blockchain y están dotadas de:

Registros en cadena: cada transacción ocurre en la cadena, y cualquiera puede consultar cada transacción a través del navegador de cadena de bloques, que es abierto y transparente; y el almacenamiento descentralizado de datos no necesita preocuparse por las operaciones de caja negra, la falsificación de datos y corrupción de datos. Esta es una característica inherente de la tecnología blockchain y no se necesita más explicación.

Contrato inteligente: use el programa escrito para administrar y operar manualmente, evitando el robo de activos del usuario y encontrando otros usos

Autoalmacenamiento de activos: la billetera se utiliza como puerto de acceso y el dinero del usuario siempre está en sus manos.

Las anteriores son las tres características de seguridad de los intercambios descentralizados.

Es decir, una plataforma de negociación donde los datos se almacenan en la cadena (transparentes y seguros), los contratos inteligentes completan el proceso de ejecución (coincidencia de transacciones, liquidaciones, retiros de efectivo) y las billeteras se utilizan como puertos de acceso (seguridad de fondos): esta plataforma es solo es responsable de hacer coincidir las transacciones y no toca sus Activos, no participa en ninguna operación de los fondos de los usuarios, no almacena datos personales en servidores centralizados, pero realiza transacciones entre pares a través de contratos inteligentes, es decir, sin confianza.

En esta plataforma, a menos que le des tu clave privada a otros, nadie puede tocar tus monedas. Y solo se necesita una billetera para usar diferentes Dapps de intercambio descentralizado, lo cual es relativamente simple.

Sin embargo, al usar diferentes intercambios centralizados, el registro de la cuenta y la verificación KYC deben completarse repetidamente, al igual que cuando se abre una cuenta en CEX como Binance, Huobi y Matcha, se requiere cargar una foto de la tarjeta de identificación y algunos incluso requieren una tarjeta de identificación Selfies, la información se almacena en la base de datos centralizada de CEX, si CEX tiene mayores demandas de interés u otras razones, es completamente posible vender esta información de datos. Por lo tanto, la mayor inseguridad de los intercambios centralizados proviene del conjunto de datos y los usuarios en realidad no son dueños de sus propios activos.

Entonces, ¿cómo garantiza la seguridad un intercambio descentralizado? - Contratos inteligentes.

Ponga todos los enlaces anteriores en la cadena, todos ejecutados por contratos inteligentes (incluidas las transacciones directas entre billeteras), sin intermediarios. el

Es un poco como si le pagara a un comerciante a través de Alipay/WeChat que está vinculado a una tarjeta bancaria, y el dinero de su tarjeta bancaria se desliza directamente, pero usted paga a través de Alipay/WeChat. La diferencia es que el vendedor en el mundo de la cadena de bloques recibe El dinero también va directamente a la tarjeta bancaria (en la billetera) en lugar de quedarse en Alipay o WeChat (en el intercambio).

De esta manera, el proceso de transacción no requiere ningún tercero de confianza y logra la descentralización. El significado de la descentralización no es solo la seguridad de los datos, sino también la falta de confianza. La llamada falta de confianza es no confiar, sino usar escrito, claramente visible y sin cambios Un programa que reemplaza los controles humanos con grandes variables. Por lo tanto, en términos de intercambios, el núcleo de los intercambios descentralizados es la "liberación de activos". En otras palabras, durante el proceso de transacción, nadie o una institución centralizada puede tocar o usar sus activos.

Sin embargo, si bien la cadena de bloques brinda seguridad y transparencia a DEX, también le da a DEX algunas debilidades. Por ejemplo, la velocidad de transacción es lenta y no puede manejar transacciones concurrentes altas. El TPS (rendimiento del sistema) de la cadena pública subyacente hace que la experiencia del usuario no sea tan fluida como el intercambio centralizado. Esta es la limitación que trae el rendimiento de la cadena de bloques actual. sí mismo. Ethereum empaqueta un bloque en 12 segundos, lo que significa que la transacción tarda al menos 12 segundos en completarse, y el tiempo de espera será mayor cuando la red esté congestionada. Esta es una gran limitación para los comerciantes de alta frecuencia o los intercambios totalmente descentralizados.

Sin embargo, con el desarrollo continuo de la tecnología de expansión, la brecha entre los intercambios descentralizados y los intercambios centralizados seguirá reduciéndose. Los desarrolladores inteligentes comenzaron a colocar algunos de los enlaces anteriores (ubicación de pedidos y enlaces coincidentes, porque esta parte requiere demasiado tx) fuera de la cadena.

Mientras el intercambio descentralizado aún mantenga las características de "sin custodia" e "interacción con contratos inteligentes", tendrá valor.

En resumen:

Todos los procesos de transacción de los intercambios descentralizados se completan mediante contratos inteligentes, y la eficiencia de la transacción es relativamente baja (el TPS de la tecnología blockchain siempre ha sido una debilidad), pero la propiedad de la moneda está completamente en manos del usuario, por lo que la seguridad relativamente alto.

Las ventajas de los intercambios centralizados sobre los intercambios descentralizados radican en la profundidad de las transacciones y la cantidad de usuarios, que son incomparables con los intercambios descentralizados.

Tags：

USDT