coincheck区块链

A. 数字货币牌照怎么办理

区块链数字货币交易所目前市面上申请最多的三种牌照：美国MSB牌照，爱沙尼亚MTR双牌照，澳大利亚AUSTRAC牌照。

美国MSB牌照是一款监管范围很广的牌照，针对的是在美国从事金钱服务业务与公司，包括了数字货币、虚拟货币的交易，ICO发行，以及外滙兑换， 滙款等等的业务。相关业务的公司，必须向申请MSB牌照，才能合规地运营。牌照特点，名气大，含金量也高投资者和交易所独认可，成本相对其他数字货币牌照较低。办理：提供一个董事信息（身份证）+提供一个公司名称（需要先帮你注册一家美国公司）

爱沙尼亚MTR虚拟币交易牌照是包含了，虚拟币交易许可服务，和钱包交易服务许可两大牌照。牌照特点：第一款以国家性质颁发的数字货币牌照，相对政策法案等对区块链都很友善名气含金量都很高，成本虽然比美国MSB牌照更高但其实已经算是很低了。办理：第一种方式：提供一个董事信息（身份证）+提供一个公司名称（需要先帮你注册一家爱沙尼亚公司）+董事的无犯罪记录证明（要公证）+验资开户1.2万欧+当地要实际办公室和办公人员。第二种方式：提供一个公司名称，其他全包。

在澳洲的数字货币商需要办理AUSTRAC，要是提供数字货币交易的公司没有办理此类牌照，可能会导致监禁两年或 AUD105,000 罚款。澳洲AUSTRAC牌照特点：它的经营范围可以体现出数字货币字眼，名气大含金量高，成本相对来说也是较低。办理：提供一个董事信息（身份证）+提供一个公司名称（需要先帮你注册一家澳洲公司）+董事无犯罪记录证明

其实以上三个牌照算是目前最火的三款数字货币牌照，且都有一个共同点，名气大 含金量高 成本较低，这样的三款牌照不仅仅是客户投资者认可信奈，同时也是交易平台争相办理的三款牌照。

B. 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

C. 十几年了，区块链还是不温不火，难道已经失败了吗

差不多所有人，甚至那些对通用认证不相信的人，都对区块链的技术有着正面的看法，因为它也许会改变整个世界。但是，区块链技术发明至今已有十年，我们仍然没有真正使用区块链技术。有人说，比特币是基于区块链技术，所以随着它的发展，区块链的主要用途是作为支付系统或价值存储手段。

这方面有许多例子。

毫无疑问，可以推断区块链技术可以融入现代生活的几乎所有部门(包括上述部门)。然而，区块链技术诞生至今已有近10年，没有任何一个领域用区块链技术取代了原有的技术。这些想法很好，但是这项技术的实施太慢了。

D. 哪个数字货币交易平台交易量大

数字货币交易平台有BTCC、云币网、有币、一币网、中国比特币。

1、BTCC

最初以“比特币中国”的名字创立于2011年，总部位于上海，是中国第一家比特币交易所，也是目前全世界运营历史最长的比特币交易所。经过五年成长，BTCC在数字货币交易所、矿池、支付网关、用户钱包、区块链刻字等领域均有布局，已成为一个综合性服务平台。

注意：

1、投资数字货币是非常需要技巧的，同时也是要非常谨慎小心的，毕竟不是谁投资都能赚钱，一个不小心就可能跌入深渊，所以补足这方面知识非常重要。

2、在短期到中期内，你不应该对数字货币投资产生太多依赖。在最坏的情况下，你应该准备好承担全部资金的损失。

E. 匿名币被 *** 点名，强制下架的背后因素

加密货币世界中，匿名币算是比较少被提起的币种。但是在近期，韩国交易所Korbit率先下架DASH,Monero与Zcash三大匿名币，日本的Coincheck也同步执行，原因为何？

首先，我们要先了解「匿名币」与「加密货币」之间的差异。

一般加密货币与匿名币的差异

加密货币（Cryptocurrency）的重要定义有几点，「分散式系统」、「不可更改性」、「匿名性」。

分散式系统：意指资料库的存在形式是散布在世界各个角落的，这不会因为某个中央化的资料库损毁，而造成资料流失。不可更改性：代表着交易后的纪录无法被窜改，这与系统本身所特有的共识机制有关系。匿名性：代表交易的双方无法被直接辨别。

笔者又粗略将加密货币分为两类，「一般加密货币」与「匿名币」，以下介绍：

所谓「匿名」，就字面上直观解释为「不 *** 实姓名或没有名字」，前者通常会有别称或代号，后者则什么资讯都没有。同样的，在加密货币的世界里，依照匿名的程度（匿名性），也可使货币被区分为两种，「一般加密货币」与「匿名币」：

交易上不使用真实姓名，即「一般加密货币」交易上完全不使用任何名字，即「匿名币」

第一种方式，是所谓的「半匿名」英文称为「Pseudonymous」

第二种方式，「匿名」，英文用做「Anonymous」

要解释第一种方式，「半匿名」，我们拿最具代表性的「比特币」来做事例：

比特币的起始，来自于中本聪的论文，其中，簿记账的观念呈现在整个区块链的纪录当中。白话来说，就是在比特币的交易行为中，除了交易者的真名无法取得，其他资讯都是公开的，任何人都可以追溯其交易纪录，比如交易金额、交易时间等等。这就像是你在PTT、Dcard上面有自己的帐号，乡民们可以借由IP位置发现到这个人是不是在校园中使用，但是没有人晓得帐号后面的人长什么样貌。

同理推断，「比特币」的「半匿名」特性，就像是你知道附近屋子（钱包位址）里面有多少钱、与哪些钱包在做交易、交易金额、交易次数等资讯，但是不知道屋主（拥有者）是谁。而且依照此特性，可以推断出钱包拥有者大概的轮廓。这样的「半匿名」特性，一旦有部分资讯被他人掌握的时候，便有机会藉着相关线索找到钱包拥有者。

正是这样的「半匿名」特性，让 *** 监管「一般加密货币」的期望成为可能。所以当使用者要注册、使用加密货币交易所的时候，相关帐号都要通过要KYC（KnowYourCustomer）认证。

「半匿名」特性的好处是，交易纪录公开，并且交易的安全性与公正性由「矿工」认证完成，所以双方不得有任何异议外，如果没有任何线索可以连结钱包位址与使用者真实身份，那么「匿名性」是没问题的。但是，每个人都查得到你的钱包位址，等于有机会辨别你的实际财富状况，一旦被辨别出钱包与使用者的相关性，会产生很多现实生活中的安全性问题。想像一下，日常生活中，你会希望每笔交易都被亲朋好友知道吗？想想看你刷信用卡购物之后，爸妈叫你过去跟他对帐的时候吧！

所以，「比特币」这类加密货币的匿名性，只存在于你的钱包位址并未被第三方知道、从未与法币有所连结的时候。只要知道了钱包位址，再加上KYC的帮助，就有办法找到使用者本人。

事实真的是如此吗？我们来看看区块链上的交易纪录实例：

1.笔者随意找了一个钱包位址「」

2.于区块链上查询此钱包

区块链透露了一些资讯，像是这个钱包总共有5笔交易，目前拥有0.7881枚比特币，总共拥有过29.8411枚比特币。交易纪录显示，最早这钱包出现在2018/01/14日，并由「」钱包汇入，这代表了这两个钱包之间一定有某种连结。blockchain.info/address/

3.发现到此钱包的交易纪录

此用户付款给「」钱包三次，总共支出28枚左右的比特币

4.有心人士即可透过相关资讯，去推断此钱包使用者的真实身份

当拥有这样的交易纪录，配上国际反洗钱法所推行的KYC之后，就有办法执行后续的各种行动；像是「征税」。同样的道理，在「以太坊」「莱特币」等相关数位货币上面的交易纪录也一样透明。若要拿这类容易被追溯的数位货币来进行各种地下经济作业，实在是没有什么道理。

有些人会认为当原有的钱包位址和个人资讯被曝光后，只要换了一个钱包（即钱包位址）就没事了，但实际上，若新旧钱包之间有资金转换时，资讯一样会存在于区块链上，也一样会被溯源。因此，即便拥有多个钱包，也必需要保证钱包与钱包之间不能出现交易，否则相关性就会被定义出来。况且，管理多个钱包的时候，记帐成本其实相当高呢。

题外话，加密货币的交易可借由各类加密货币或法币来完成，若以法币进行交易，即进入了 *** 所掌控的金融系统，因此笔者曾听闻有些人为了反追踪（想避税或降低价差等因素）而不想透过加密货币服务商做交易，反而采取线下面交等方式，但这其实很危险的，不但被骗时无从追溯，可能还有人身安全的问题。想像一下电影中的黑市交易情节，一边交货一边给钱，而且是很多的钱，在缺乏第三方的保护下，若是被骗可能只是某一方拿到钱拔腿就跑，但如果是起冲突，双方就开始火拼！哇，这也太 *** 了。

回到正题，比特币的匿名性不够强，不记名的「匿名币」就拥有了真实的应用情境与需求。

以公司法人与公司法人之间的交易做比喻，「一般加密货币」如同公司间的所有的交易资讯都被看得清清楚楚。想像一下，鸿海与旗下供应商的每笔订单交易纪录都公开的时候，对企业本身和对「股市」带来的影响该有多 *** ？再看看「匿名币」，就像是你听闻科技业的大小企业间分分秒秒都有交易在跑，但是你看不到企业名、交易金额、交易时间等等，但你身为第三方，只看得到一些无关痛痒的认证纪录。

由此可见，匿名币隐去「钱包位址」与「交易金额」这两项要素的特性，除了一般需求外，同时符合地下经济的需求，因为除了交易双方，其余人士都无法得知详细内容。这正是「匿名币」，会被特别点名出来的主要因素。

至于「匿名币」是否如上述的那么神奇？我们以Monero的区块链当作范例：

1.随意选去任一区块链交易纪录

区块链的公开资讯，仅有「FormBlock」、「Fee」、「Size」、「Mixin」，你要是没有PaymentID的金匙，根本什么也看不出来。

2.无法得知交易金额与钱包位址

Input与Output的交易金额总数都显示为0，外人什么都无法得知。

统整上述使用「匿名币」的需求动机：

需要达到现在银行体系提供给我们的隐私保护级别，降低资讯被披露所带来的风险。需要超越现有金融体系所带给我们的隐私保护级别。

但是「匿名币」的使用动机，以 *** 监管的角度来说，是件难以处理的事情。笔者认为，这正是「匿名币」被要求下架之因素，因为没办法管，所以只能降低其流动性。

「匿名币」的后续还有太多可以了解的部分，有兴趣的读者可以前往笔者网志「林小狗研究室」与笔者一同做更多的学习与研究。如果比较不了解加密货币的读者，可以先前往阅读「数位货币懒人包」系列文章或是留下您的资讯，以供后续与各位更新。

笔者整理出几个为提升「匿名性」常见的方法，供读者进一步查询。

StealthaddressesMix（混币）RingCT（环形签名）Zero-knowledgeSuccinctNon-(zk-SNARKs)（零知识证明）Tor

未来还有很多主题可供探讨，笔者先举列几个题目，有兴趣的读者可以留言给我。

匿名币在「匿名性」程度上的差异「隐私保护技术」的方法论现在有哪些匿名币存在于世上？匿名币中有矿工的存在吗？

F. SAFEIS安全报告：加密史上十大被盗事件梳理及应对策略

2008年全球金融危机因为中心化世界的种种弊端而爆发并进而席卷全球，为了消除这些弊端，中本聪创立了比特币网络，区块链也因此诞生。

为了提高整个网络以及交易的安全性，区块链采用分布式节点和密码学，且所有链上的记录是公开透明、不可篡改的。最近几年，区块链获得长远发展，形成了庞大的加密生态。

然而，区块链自问世以来，加密货币骗局频发并有愈演愈烈之势，加密货币也无法为用户的资金提供足够的安全性。此外，加密货币可以匿名转移，从而导致加密行业的重大攻击盗窃事件频发。

下文将梳理剖析加密史上十大加密货币盗窃事件，以及防范加密资产被盗的六大实用策略。

1.Mt. Gox 被盗事件

Mt. Gox 被盗事件仍然是 历史 上最大的加密货币盗窃案，在 2011 年至 2014 年期间，有超过 85 万比特币被盗。

Mt. Gox 声称导致损失的主要原因是源于比特币网络中的一个潜在漏洞——交易延展性，交易延展性是通过改变用于产生交易的数字签名来改变交易的唯一标识符的过程。

2011 年 9 月，MtGox 的账户私钥就已泄露，然而该公司并没有使用任何审计技术来发现漏洞并预防安全事件的发生。此外，由于 MtGox 定期重复使用已泄露私钥的比特币地址，导致被盗资金损失不断扩大，到 2013 年中，该交易所已被黑客盗取63万枚比特币。

许多交易所会同时使用冷钱包和热钱包来进行资产的存储和转移，一旦交易所的服务器被黑，黑客便可以盗取热钱包里面的加密资产。

2.Linode被盗事件

加密网络资产托管公司Linode主要业务就是托管比特币交易所和巨鲸的加密资产，不幸的是，这些被托管的加密资产储存在热钱包中，更为不幸的是，Linode 于 2011 年 6 月遭到黑客攻击。

这导致超过5万枚比特币被盗，Linode的客户损失惨重，其中，Bitcoinia、Bitcoin.cx以及Gavin Andresen分别损失43000枚、3000枚和5000枚比特币。

3.BitFloor被盗事件

2012 年 5 月，黑客攻击 BitFloor 并盗窃了24000枚比特币，这一切源于钱包密钥备份未加密，才使攻击者轻而易举获得了钱包密钥，并进而盗取了巨额加密资产。

被盗事件发生后，BitFloor 的创建者 Roman Shtylman 决定关闭交易所。

4.Bitfinex被盗事件

使用多重签名账户并不能完全杜绝安全事件的发生，Bitfinex接近12万枚巨额比特币资产被盗事件就证明了这一点。

2022年6月份，2000万枚OP代币就是以为不恰当使用多重签名账户而被盗。

5.Coincheck被盗事件

总部位于日本的 Coincheck 在 2018 年 1 月被盗价值 5.3 亿美元的 NEM ( XEM ) 代币。

Coincheck事后透露，由于当时的人员疏忽，黑客能够轻易访问他们的系统，且由于资金保存在热钱包中并且安全措施不足，黑客能够成功盗取巨额加密资产。

6.KuCoin被盗事件

KuCoin 于 2020 年 9 月宣布，黑客盗取了大量的以太坊 ( ETH)、BTC、莱特币 ( LTC )、Ripple ( XRP )、Stellar Lumens ( XLM )、Tron ( TRX ) 和 USDT等加密资产。

朝鲜黑客组织 Lazarus Group 被指控为KuCoin被盗事件的始作俑者，这次被盗事件造成了2.75 亿美元的资金损失。幸运的是，该交易所收回了约2.7亿美元的被盗资产。

7.Poly Network被盗事件

Poly Network被盗事件是有史以来最严重的加密货币盗窃案之一，2021 年 8 月，一位被称为“白帽先生”的黑客利用了 DeFi 平台 Poly Network 网络中的一个漏洞，成功窃取了Poly Network上价值约 6 亿美元的加密资产。

Poly Network被盗事件蹊跷的是，自被盗事件发生后，“白帽先生”不仅与Poly Network官方保持公开对话，而且还于一周后归还了所有被盗的加密资产。“白帽先生”因此获得50万美元的奖金，并获得了成为 Poly Network 高级安全官的工作机会。

8.Cream Finance被盗事件

2021 年 10 月，Cream Finance发生安全事件，被黑客盗取价值1.3 亿美元的加密资产。这是 Cream Finance 今年发生的第三起加密货币盗取事件，黑客在 2021 年 2 月盗取了 3700 万美元的加密资产，在 2021年 8 月盗取了 1900 万美元的加密资产。

本次被盗事件是通过闪电贷攻击的方式完成的，攻击者使用 MakerDAO 的 DAI 生成大量 yUSD 代币，同时还利用 yUSD 价格预言机来完成闪电贷攻击。

9.BadgerDAO被盗事件

2021 年 12 月，一名黑客成功从DeFi 项目 BadgerDAO 上的多个加密货币钱包中窃取资产。

该事件与通过Cloudflare将恶意脚本注入网站用户界面时的网络钓鱼有关。 黑客利用应用程序编程接口 (API) 密钥窃取了 1.3 亿美元的资金。API 密钥是在 Badger 工程师不知情或未经许可的情况下创建的，用于定期将恶意代码注入其一小部分客户端。

然而，由于黑客未能及时从Badger提取资金，因此大约 900 万美元加密资产得以追回。

10.Bitmart被盗事件

2021 年 12 月，Bitmart 的热钱包遭到黑客攻击，约 2 亿美元加密资产被盗。研究发现，约1 亿美元的加密资产是通过以太坊网络盗取转移的，另外接近1亿美元是通过币安智能链网络盗取转移的。

此次被盗事件涉及20多种代币，包括比特币等主流币，和相当数量的山寨币等。

保护加密资产的最佳方法是重视钱包的加密保护和安全的私钥存放方式，以及对市场上的项目进行深入的研究和辨识，避免踏入攻击者的陷阱。

由于区块链的不可篡改和不可逆性，一旦钱包私钥泄露，加密资产被盗便不可避免并无法追回。

防范加密资产被盗的六大实用策略：

1.使用冷钱包

与热钱包不同，冷钱包不连接互联网，因此不会受到网络攻击。私钥存储在冷钱包中可有有效保护加密资产。

2.使用安全网络

在交易或进行加密交易时，仅使用安全的网络，避免使用公共 Wi-Fi 网络。

3. 资金分散到多个钱包中

鸡蛋不要放到同一个篮子中，这句话在金融领域和加密领域都十分受用。

将加密资产分发到不同的多个钱包中，这样可以在遭受攻击时，将损失降到最低。

4. 提高个人设备安全性

确保个人设备安装了最新的安全软件，以防御新发现的漏洞和网络攻击，并且开启防火墙来提高设备的安全性，以避免黑客通过设备系统安全漏洞来进行攻击。

5.设置强密码并定期更改

在谈论安全性时，我们不能低估强密码的重要性。很多人在多个设备、应用程序社交媒体帐户和加密钱包上使用相同的密码，这大幅增加了加密资产被盗的几率。

防止被盗需要钱包账户建立一个安全等级较高的强密码，这个强密码需要具有独特性，并养成定期更改的习惯。此外，选择双重身份验证 (2FA) 或多重身份验证 (MFA) 可以提高安全性。

6. 谨防钓鱼攻击

通过恶意广告和电子邮件进行的网络钓鱼诈骗在加密货币世界中十分猖獗。在进行加密交易时要格外小心，避免点击任何可疑和未知链接。

应当始终检查核实有关加密投资的相关信息和网站的URL，尤其是这些信息极具诱惑力且不合常理时，比如，项目方官方通过Didcord等渠道私聊信息，当然，项目方Didcord被攻击的安全事件的频繁发生，这时的恶意链接可能是在公共频道中而不是私聊界面，这种情况下，多渠道检查核实有关加密投资相关信息的真实性就显得格外重要了！

SAFEIS是国际知名的创新型区块链生态安全服务平台，基于 数据、 智能、网络安全、图计算等多种核心技术打造，具有完备的数据处理和精准追溯能 ，服务对象涵盖全球诸多知名公司和项目。

“让区块链更安全”是一个光荣使命，我们将践行光荣使命、续航崭新征程。

G. 币圈dex是什么意思了

DEX全称 Decentralized exchange(去中心化交易所)是一个基于区块链的交易所，它不将用户资金和个人数据存储在服务器上，而只是作为一种基础设施来匹配希望买卖数字资产的买家和卖家。在匹配引擎的帮助下，这种交易直接发生在参与者(点对点)之间。
同时，大多数现有的所谓的“去中心化”交易所并不是真正的去中心化：它们属于一个默认情况下不能去中心化的中心化实体。该实体的分布程度无关紧要。归根结底，权力下放意味着单一资源不能充当系统的主干。
拓展资料
DEX交易所优点：
与中心化交易所要存储和控制客户的资产不同，去中心化交易所不控制客户的资产。相反，资产以分布的方式存储，通常由用户或交易所软件本身来完成。这样，就不会有一个单独的实体作为交易所中所有加密货币的所有者，损失风险也会低得多。
它有两大主要特征：
1.匿名性
使用中心化交易所只需要一个公钥。与此同时，一些中心化交易所的创建者声称他们只发布开源软件，并不对社区使用该软件的行为负责，从而避免了KYC和AML问题。
2.安全性
在过去10年里，发生了30多起中心化交易所被黑客攻击，比如Mt.Gox和Coincheck。直到2022年，黑客的偷窃尝试就从没有停止过，每天都有黑客在试图通过各种方法寻找入侵中心化系统的漏洞。由于去中心化交易所存在于计算机网络中，攻击分散式的交易所变得更加困难。没有单一的进入点或失败点。这使去中心化交易变得更加安全。
DEX交易所缺点：
1.低流动性和采用率
去中心化交易所仍不如中心化交易所受欢迎。因此，它们的客户、交易量和流动性都更少，而交易结算的时间也要长得多。DEXs交易量约占加密货币市场交易量的1.5%。
2.无专业的交易
由于缺少高级交易选项，专业交易员使用去中心化交易所较不方便。在分布式的环境中，算法交易和高频交易非常困难。
3.缺乏易用性
使用去中心化交易所通常需要连接到DApp，甚至需要安装一个离线的去中心化交易所客户端。您可能需要配置一个独立的节点并长时间保持联机状态才能完成交易。
4.最少的客户支持
大多数去中心化交易所无法为客户提供任何合适的支持服务，或可访问的渠道来影响交易或用户帐户。

H. 比特币趋势：比特币将在未来几天挑战下行趋势

比特币价格跌破2月以来最低水平
在经历了连续两日暴跌后，据前瞻产业研究院发布的《区块链行业商业模式创新与投资机会深度分析报告》数据显示，北京时间6月13日，比特币价格跌破6500美元，创今年2月以来最低水平。之前比特币价格为6463美元。今年以来，加密货币面对的阻力越来越大，总市值居首的比特币从去年12月达到创纪录的高点(近20000美元)后一直波动下跌，今年来累计跌幅高达约50%。
从美国、韩国和日本等多国政府对加密货币的监管一再升级，到VISA和美国银行等大型金融机构先后禁止加密货币交易，再到脸书、谷歌和推特等网络巨头相继禁止加密货币广告，近期多重利空消息让比特币价格雪上加霜。
多家交易所被盗
6月10日，韩国加密货币交易所Coinrail遭黑客攻击，超过4000万美元Pundi
X等不太知名的加密货币被盗。随后，比特币、以太坊、瑞波币、莱特币价格均在一天内大跌超过10%。
2017年6月29日，韩国最大、全球前五大的比特币交易所Bithumb发现遭到黑客入侵，超过3万名客户的个人信息被盗取。按当时市值计算，损失达76亿韩元。
今年1月26日，日本成交量第一的交易所Coincheck暂停了除比特币外的所有加密货币的交易，导火索是黑客攻击了26万用户，并盗取了数字代币新经币NEM，损失价值约为5.3亿美元。
比特币很可能正在逐渐失去忠实粉丝
比特币目前已经是一个在金融市场有普遍认知的金融资产，很多因素都会导致其价格的波动，比如美联储加息预期等。目前看，这一轮价格还处在自年初以来的调整当中，毕竟在2017年，比特币价格飙升了超过20倍。
比特币的抛售已经出现，从2017年12月到2018年4月，已经有价值300亿美元的比特币被抛售。Chainalysis认为，在最近的几个月中，比特币的市场流动性增长了近60%。比特币很可能正在逐渐失去忠实粉丝。
比特币最初的成长确实依靠忠实粉丝，近几年来投资需求增加，但比特币依然是区块链领域共识基础比较强的资产，长期持有者可能有所动摇，但当他们发现其他加密货币风险更大的时候，比特币可能会重回投资者视野。
比特币价格从年初开始调整至今，实际上已经处在一个熊市周期，目前看熊市还在持续，阶段性反弹也会比较明显，但整体还处在弱势调整当中，进一步走弱的概率较大，但空间会比较小。

I. 十几年了，区块链还是不温不火，难道已经失败了吗

几乎每个人，甚至是对通证持怀疑态度的人，都对区块链的技术有积极的看法，因为它有可能改变世界。然而，区块链技术问世已经10年了，我们仍然没有真正的用上区块链技术。有人说，比特币是建立在区块链技术基础上的，所以区块链的主要用途是作为一种支付系统，或者随着它的发展，作为一种价值储存手段。

区块链的其他用途，例如，作为一个分布式的交易平台，作为一种新货币、智能合约、分布式存储、真实性验证以及不可变的分布式账本。然而尽管这些都尝试过了，并没有真正落地的应用。

智能合约是一场有趣的现象。创始人Vitalik Buterin旨在创建一个全球范围的计算网络，可以完全消除对集中化第三方的需求。这在现代世界中无疑是伟大的。然而，智能合约还有很长的路要走。DAO的惨败证明了智能合约仍然会被愚弄，或者我们应该说，智能合约有时太聪明所以不适合他们。

然而，随着IC0s继续使用智能合约作为其业务基础，又佐证了区块链在这一方面还是有希望的，能否在这些领域发挥重大作用还有待观察。

这样的例子不胜枚举。毫无疑问，可以推断区块链技术可以融入现代生活中的几乎所有部门(包括上面提到的)。 然而，距离区块链技术真正诞生已经将近10年了，还没有哪个领域利用区块链技术取代了原本的技术。这些想法很好，但是这种技术的执行实在太慢了。

J. 币圈怎么第一时间知道黑客攻击

自加密货币面世以来，就一直不断的遭遇黑客的攻击，这也就不断的引起了投资者们的担忧，就在今年2月，日本的数字货币交易所Coincheck被盗了价值五十亿美元的加密货币;4月份，AMO区块链在上线首日就被黑客攻击，下面币圈子就来支招：区块链如何应对面对黑客攻击?

区块链如何应对面对黑客攻击?

面对黑客接二连三的攻击，有的交易所显得惊慌失措，有的则是立即采取手段，回击黑客的攻击。最典型例子是以太坊选择对区块链进行硬分叉，以拿回所有以太币，有效解决了这一问题。

当时，The DAO基于以太坊智能合约建立了一个众筹平台，却被黑客转移了市值五千万美元的以太币。随后，为挽回投资者资产，以太坊社区投票决定更改以太坊代码。因此，以太坊在第1920000区块进行硬分叉，回滚所有以太币(包括被黑客占有的)。

看到这儿，估计有人可能会问：硬分叉又是什么?

我们先弄懂为什么会出现分叉，主要是因为某一个新的区块被挖出之后，区块链系统会产生新的协议，而这个协议又与旧协议难以兼容。而硬分叉就是指，新协议将不再允许旧协议继续工作。就像以太坊，为了拿回资金才更改了协议，所以发生了硬分叉。

有先例在前，以太坊(ETH)和以太经典(ETC)就是硬分叉的典型案例。可见区块链能够借助硬分叉的方式，有效保证用户数据安全和个人资产安全，对黑客的攻击作出回击。

另外，除了通过硬分叉来回击黑客攻击，有交易所也提出了其他解决方案，如区块链可扩展性解决方案、多重签名技术等等。

区块链可扩展性解决方案

以太坊联合创始人Vitalik Buterin提出了区块链可扩展性解决方案，名为Plasma Cash，能够帮助交易所抵御黑客攻击。同时他表示：用户可以在交易过程中随时通过Plasma退出程序，取出现金。

因此，哪怕黑客使用Plasma Cash进行交易，用户资产也不会受到损失，甚至加密交易所可能会用此技术来抵御黑客攻击。

多重签名技术

黑客曾披露，Coincheck在遭受攻击时，甚至没有做过一些基本安全措施。被盗的加密货币存放于一个连网的钱包里，而资金则保存在硬件中，不禁让人担心起钱包的问题，如何更安全地访问自己的钱包呢?

有人提出了解决方案：可以结合multisig技术，实现多重签名抵制，就好比需要多个钥匙才能打开家门一样，多重签名即表示需要多个密钥才能执行一个任务，能够使黑客更难获得资金。

上面就是关于区块链如何应对面对黑客攻击的相关内容，不过以上方案的安全性也还是需要完善的，这些都将随着技术的更新而进一步得到解答，得到完善解决，我们拭目以待。