EOS:去中心化交易所实行智能合约多签，再次提升安全等级

写在前面

2018年跑路的交易所不在少数。交易所是数字货币交易的地方，我们最关心的就是一个问题就是数字资产的安全问题。

也不整什么太煽动性的语言，TVB就从自己的理解上聊一聊。尽量就是用实实在在、最通俗、最朴实的语言来讲一讲这个鲸交所的安全性。

鲸交所

EOS主网在2018年上线了，在EOS公链上有很多项目在开发中，或者已经开发完成上线使用了。这些项目的通证也是需要流通的。

所以在EOS公链上落地了几个EOS的交易所，在这里只有EOS上的数字货币和通证。鲸交所就是这样一个EOS公链上的去中心化交易所。

去中心化交易所

鲸交所是一个去中心化交易所：

安全一：资产在链上

开源去中心化社交网络Mastodon正在推出商品以资助其发展工作:金色财经报道，开源去中心化社交网络Mastodon创始人兼首席执行官Eugen Rochko表示，计划出售商品，以帮助其开发工作筹集更多资金。

新商品将包括由艺术家Dopatwo创作的MastodonT 恤、马克杯、珐琅别针和贴纸。Mastodon的公告解释说，商品将由合作伙伴 FRESH Merch 使用来源可靠的材料制造。

Rochko表示：“尽管我们在构建新的社交网络方面取得了令人印象深刻的成就，但 Mastodon 是一家非营利组织，团队非常小，资源也有限，核心团队只有两名开发人员，收回制造成本后，100%的收入将归我们所有，帮助我们投入更多资源来开发去中心化社交媒体软件。”[2023/7/28 16:03:12]

首先，我们的资产都是存在我们的EOS账号中：

去中心化利率市场Strips Finance宣布将推出永续交易所“Rabbit X”:9月28日消息，去中心化利率市场 Strips Finance 宣布即将推出新的基于 Starknet 的 V2 永续交易所“Rabbit X”。据悉，Rabbit X 是一个完整的加密永续合约套件，允许用户交易BTC、ETH等各种资产。Rabbit X每秒可处理超过1,000个订单，杠杆高达20倍，并提供24/7客户服务，在优先考虑安全性的同时，兼顾速度、可扩展性和用户体验。[2022/9/28 22:36:25]

在这里可以看见自己的EOS账号。然后到EOS区块浏览器中去搜索这个账户号里的资产。说白了，就是可以看见有哪些币，各种币具体有多少：

我们的资产是在EOS公链上的，只属于我们的EOS账号。这就是去中心化交易所的安全性所以，交易所跑了就跑了，币都还在自己的EOS账号中。所以去中心化交易所没有跑路的必要。

去中心化基础设施Bware Labs与Elrond Network达成合作:1月16日消息，去中心化基础设施Bware Labs与区块链平台Elrond Network达成合作，以扩大和加快区块链网络数据的可用性。开发人员可以通过Bware Labs API获取Elrond Network数据。[2022/1/16 8:52:55]

交易所中的交易，都是靠程序来摄合的。说白了，买方和卖方各出一个价，程序会找到价格匹配的双方进行交易的。

在中心交易所里呢，程序找到了双方以后，然后在交易所的数据中写入记录，买方A卖了某币XXX个，卖方B买了某币XXX个。

安全二：智能合约摄合交易

在鲸交所里呢，这个程序是智能合约。智能合约的呢还是程序。不同的是：

第一，智能合约的代码是写在区块链上的，每个人都可以看到代码。

声音 | BM：需要比BTC、EOS和ETH更加去中心化的系统 也需要更中心化的解决方案:BM在电报群上谈论了关于中心化和去中心化的区块链，他认为： 1. 除非中心化系统发展成垄断规模，否则，不要一味地憎恨它。在激烈竞争的市场中，一切都是去中心化的； 2. 链可以是中心化且有价值的，特别是在多链生态中，良好的中心化区块链可以发展的更快，并承载创造者的愿景； 3. 去中心化本身是一个工具，而不是目标；如果你希望真正的大公司在政府监管下与真正的投资者进行大规模合作，那么他们需要对自己构建的平台进行控制； 4. 我认为我们需要比BTC、EOS和ETH更加去中心化的系统，我还认为我们也需要更中心化的解决方案，我正在努力使两方面都能扩大规模。[2019/4/22]

第二，智能合约的执行也是在区块链上，在交易时，智能合约的执行，会真的把XXX个某币从B的账号转到A的账号中。

声音 | 达令智库：去中心化的金融服务并不适合所有人:达令智库最新发布的研究报告《去中心化金融网络的建立与尝试用例》指出，金融业作为现行经济的支柱性行业，其供需体量与普及度的失衡为区块链技术提供了发展契机。企业已经在利用区块链技术构建新的去中心化的金融基础设施，并促进多层次金融网络模块化，可编程性和成本效益将使用户能够达到前所未有的，更为细致化的财务颗粒度。然而，去中心化的金融服务在当前是面向特定用户的可选项（不适合所有人甚至是大多数人），用户获得的是一种权衡选择的可能，重视平等参与、审查和去信任系统的人将不得不放弃延迟和高效率等功能。[2019/1/7]

鲸交易所的交易撮合就是通过智能合约来实现的。

智能合约的风险

智能合约的确很智能。可是，问题来了，智能合约的代码就保存在公链上，人人可以看见。这个人人，就包括你、我，也包括黑客……

攻击者就可以看到智能合约的代码，可以发现其中的代码问题或逻辑问题，然后可以利用这个问题对智能合约进行攻击。虽然中心化的程序也存在风险，但是智能合约的风险相对更高一些，因为它是时刻曝光的状态。

多重签名

写了半天，终于进入了主题。智能合约的安全问题，是一个必须要面对的问题。鲸交易所在这个问题也是下了不少的功夫。

鲸交所智能合约的安全保障是简单的说是多重签名机制，但事实上不止是多重签名。TVB觉得，鲸交易所智能合约是通过专业化审计+多重签名的形式。

TVB觉得如果把风险看成是脏东西，那鲸交易智能合约的安全保障就像是那个自来水的滤水器的滤芯：

第一重过滤——专业的代码审计：

鲸交易所的智能合约代码，要经过慢雾科技的专业化审计，如果鲸交所的智能合约有什么安全漏洞，首先就会被慢雾科技发现。

说到这里就要简单介绍一下慢雾科技，慢雾科学是一个专注区块链安全的公司：

以上来自慢雾科技官网哈，这个我偷个懒。

慢雾科技的的客户包括有imtoken、OKEX、火币、meetone、TrueUSD等很多我们熟悉的知名区块链项目与平台，所以这个公司在代码安全方面的专业性是非常权威的。目前，目前在EOS天眼十大热门合约中，鲸交所是唯一一家经过审计合格并对核心合约代码开源的交易所。

第二重过滤——多重签名：

鲸交所智能合约的第二重安全过滤才是多重签名。目前，有授权了以下8个节点参与了鲸交所智能合约的多重签名：

EOSAsia、EOSBeijing、EOSBixin、EOSCannon、MEET.ONE、EOSLaomao、EOSStore、JEDA。

由EOS主节点与鲸交所共同参与多重签名，鲸交所官方权限40，每个主节点权限2，而执行智能合约的权限最低需要权限42。

也就是说，至少有1家EOS主节点认可智能合约的改动，再加上鲸交所的签名，这个智能合约的改动才能执行。

安全三：代码安全审计——动态安全保障

实际上，鲸交所的智能合约在改动以后，代码和逻辑上存在漏洞，会被慢雾科技发行其中的问题，会提交报告给鲸交所官方，如果风险不达标，这个智能合约的改动是不能执行的。

而且审计时，慢雾科技也会对代码中存在漏洞，提出一些建议。即使是代码审计通过，慢雾科技也会提出意见，这些意见将在鲸交所未来的工作中进行完善。

所以说，这个代码安全审计可以成为鲸交所智能合约安全性的动态保障。它会促进鲸交所的智能合约不断地提高安全性，减少风险事件发生可能。

安全四：多重签名——EOS安全治理

虽然说慢雾科技在审计时，可以发现智能合约的漏洞，这是从编程安全的专业角度出发的。但是，即使是安全的智能合约，也存在可能，被利益相关者利用。而多重签名，需要EOS主节点来参与。

首先来说，EOS主节点不乏技术大神，多个主节点可以共同对鲸交所智能合约的安全性进行检查。

其次，EOS主节点可以从利益相关者的角度，去发现这个智能合约中是否存在一些危害EOS生态的问题，从而进一步保障鲸交所智能合约在EOS生态中的安全性。代码安全了，同时，被相关利益者作恶的风险也极低。

写在最后

最后我想说，鲸交所是我非常看好的一个EOS交易所。

第一，他是真的去中心化交易所，不是伪装的哈哈哈。

第二，鲸交所智能合约的这个代码相要改动，就要经过慢雾科技对代码安全的专业审计，然后至少要由一名EOS主节点认可，才能执行。安全呀，选交易所，要选安全的。否则，挣再多钱，搞不好成了别人的钱哈哈哈哈。

无论是出于EOS生态安全的角度，还是用户数字资产的安全角度，鲸交所的考虑都非常全面。

第三，我还是那句话，问题就像身上的灰，总搓总有，何况还有新的灰尘沾到身上，重要的是一直搓！

鲸交所的发展速度非常快，他2018年底才上线，就可以实现智能合约撮合交易，很快就又把多重签名引入了智能合约的执行……非常勤奋地不停搓澡哈哈。

鲸交所这个专业审计+多重签名的机制，相当于许多专业搓澡工一起给智能合约搓澡，真的是能把鲸交所智能合约的风险搓干净了哈哈哈哈哈哈。

本文作者：TVB

标签：EOS去中心化交易所中心化交易所区块链eos币柚子已经确定跑路去中心化交易所算证券么去中心化交易所的英文区块链是什么意思

比特币热门资讯