摘要
宁静致远：交易所面临的风险往往比你要知道的多 自2010年7月全球第一家数字资产交易所Mt.Gox成立至今
宁静致远：交易所面临的风险往往比你要知道的多
自2010年7月全球第一家数字资产交易所Mt.Gox成立至今，安全问题一直是每家数字资产交易平台面临的重大挑战。但经过多年发展，数字资产交易所的安全问题仍然使人心忧，综合多份安全评级报告，过去的9年间，累计有至少32家交易所被爆出安全问题，共有超过15亿美元的数字资产被盗，交易系统宕机等事件更是非常频繁。
据币安官方数据，其日均交易额达到百亿级规模，在全球拥有数百万用户，此次用户的KYC资料大面积泄露导致大量用户的隐私被侵犯，并且将加大用户的资产安全风险。
事实上，这已经是近两年来，币安第四次重大的安全事故。
1）2018年3月7日，币安API接口被黑客攻击，黑客掌控部分用户账户资金，爆拉小币种VIA。
2）2018年7月4日，币安API接口再次被黑客攻击，黑客再次掌控用户账户资金用于爆拉小币种SYS。
3）2019年5月8日，币安钱包被黑客攻击，7000BTC被盗。
4）2019年8月7日，币安数据库被黑客攻击，用户KYC资料被盗。
作为全球头部的数字资产交易所之一的币安，接连爆发出重大安全问题，让行业心惊。
相较而言，OKEx、火币两家交易平台面临的“安全可靠性不足”的攻击主要集中在宕机问题方面。据不完全追踪统计，2019年以来，OKEx宕机类问题共出现3次；火币宕机类问题共出现7次。其中，火币相比于去年宕机频次明显增加，症结应该在于其2018年底正式上线了合约交易产品，合约交易类产品对交易系统可承载并发量及稳定性的要求更高。
客观来说，数字资产交易所的安全可靠性相较于传统证券交易所仍有明显差距。究其原因，一方面，数字资产交易所面临的安全问题的复杂度确实更高，并且，相较传统金融市场，数字资产交易市场的发展时间尚短，安全防御的经验相对少，有一定历史局限性。另一方面，也是更加本质的问题在于，IT领域永远没有绝对的安全，安全总是跟成本相对的一组概念。交易所的安全防御成本投入过低，往往是爆发重大安全隐患的根本原因。
对于金融系统来说，安全性是生命线，一旦发生大额资产被盗的安全事故，将引发系统性风险。回想过去几年之中，一旦发生了头部交易平台大规模被盗事件，都会不同程度引发BTC的下跌行情。数字资产交易平台作为区块链数字资产的核心命脉，不自律的后果不仅仅是自身的品牌受损，部分用户的资产受损，更将引发全球大面积用户对整个行业的质疑，阻碍行业的可持续发展。
数字资产行业正在快速迈入新的增长期，数字资产交易市场的资金量和用户规模正在高速的增长，如果不能及时修补安全漏洞，不难想象的是，下一次安全问题的爆发将带来更加惨重的后果。
文/宁静致远/公众号：宁静Z远
还未登录
