打造银行级防护系统 巨石全球树立交易所安全风控新标杆

本篇文章3227字，读完约8分钟

不久前，笔者读到一篇报道称，2019年，各种数字资产犯罪造成的损失达60亿美元，其中潜逃和黑客盗窃占最大比例。在这两个项目中，交易所处于领先地位。如果你想一想，作为密码货币生态的顶端，交换的重要性不言而喻。然而，一旦一个交易所做了坏事或发生了安全事故，它将对投资者造成最大的伤害。

2020年充满了不可思议的岁月，比如美国股市的四公司融合、石油期货价格跌至负值、312比特币暴跌等等。光是数字资产交换就不仅引发了令人震惊的金融风暴，还引发了一系列负面安全事件，如黑客攻击、频繁停机和恶意pin爆炸。然而，一些寄希望于分散化交易所的投资者今年将会失望。4月25日，ol dex发布了一个公告，然后“逃跑了”。有不少分散的交易所欺骗世界，窃取名字。

可以看出，你可能会选择正确的货币，判断市场趋势，并在合约方向上下很大赌注，这最终可能会栽在外汇安全事故中。因此，选择合适的交易所是投资者应该首先解决的问题。

安全不仅是技术，也是态度

哪种交换最可靠？许多朋友会更喜欢那些著名的大地方，如火壁、奥克克斯、碧安等。这种方式基本上没有问题，因为大型机构通常在风险控制方面具有很强的R&D能力和经验，一旦发生安全事故，大型机构也能够补偿用户的损失。

然而，这不是绝对的。例如，货币安全被认为是一个很大的地方，但安全事件，如黑客攻击，系统停机，kyc信息泄漏，频繁的pin插入等。以今年为例，仅在4个月内就发生了6次停机或其他服务器故障。相反，一些新兴交易所很少发生安全事故。可以看出，除了成交量因素外，一些所谓的大型交易所在安全风险控制方面可能没有绝对优势。

在我看来，直截了当地说，选择交易所是为了看看背后的团队是否有最低职业道德和长期目标。如果一个交易所想变得更大更强，它会关注安全和用户。然而，一些不可靠的交流可能只考虑如何更快更用力地切韭菜。自然，这些费时费力的安全风险控制工作不会投入太多。最典型的例子是fcoin，它从一开始就通过交易和采矿等游戏创新迅速扩张，但其背后的系统跟不上业务的发展。与此同时，激进的策略忽视了风险控制，最后的雷雨只是时间问题。

也有相反的例子，例如，rock global，一个全球交易所，成立于2019年6月，但最近才推出。这么长时间以来，他们一直在打造自己的安全和风险控制系统，因为“建设更安全的数字衍生品交易平台”的口号已经提出，而且必须实现。有些朋友可能知道，交易所现在有直接的技术解决方案提供商，只需要几天时间就可以用现成的解决方案快速建立交易所。然而，如果我们想建立一个具有足够高的安全系数的交易所，在时间和金钱上的投资不是一点点，但好处是它可以为交易所的长期发展奠定坚实的基础。

经过十年的努力，银行层面的保护体系是如何形成的？

摇滚【同】【例】全球有什么样的摇滚团队？据笔者了解，其创始核心成员来自知名企业，如谷歌、腾讯、百度、平安保险和火币。一个由众多金融产品专家和技术安全专家组成的安全团队共同构建了一个银行级保护系统，并实施了24小时轮换实时监控系统，这意味着在黑客攻击频繁的深夜，不仅是机器人，还有来自rock global guard assets的安全技术人员也在为用户提供服务。

Rock 全球花了一年时间建立的安全风险控制系统怎么样？简而言之，该安全风险控制系统包括反ddos攻击系统、s++级保护安全预警系统等。与阿里巴巴云、亚马逊等合作。基于他们现有的100多项安全和风险控制措施，并根据数字资产交易和资产管理的特点，他们独立开发了30多项安全措施，形成了一套具有严格标准的多风险控制系统服务体系。

同时，rock global Exchange还采用分布式体系结构和三层保护系统，通过web前台waf、数据库防火墙和存储数据加密的全过程来保证系统的安全性。与此同时，rock global开发了一个7*24智能监控和态势感知系统，该系统可以扫描漏洞、报警异常资产并实时智能禁止它们，并随时提供应急响应和风险评估。如果出现异常情况，将尽快发现并启动风险控制措施。

在许多情况下，安全事件不是由系统漏洞、黑客攻击等造成的。，但系统性能不足，在处理正常事务时没有问题。然而，在极端的312市场，交易量将不可避免地激增，并且会出现停滞甚至停机。即使像“硬币安”这样的大地方在那一天也有问题，这将导致用户不能及时交易或补仓，导致各种损失。

Rock global非常清楚这个行业的痛点，因此专门开发了一个高效安全的交易引擎。该引擎可以支持动态和静态数据的分离、热数据的缓存和并行扩展。目前，该交易引擎已经经过多次测试，其极限处理速度可达160万次/秒，可确保在极端市场条件下不会出现延迟或停滞。根据rock global的设计，该系统可以支持200多万用户同时顺利上线交易。当然，rock global将进一步开发和演变这一系统，使其能够满足未来更大市场的交易需求。

还有钱包的安全性。根据文章开头图片中的数据，2019年14%的外汇攻击和盗窃是由钱包漏洞造成的。因此，钱包系统的设计直接关系到用户和交换资产的安全。在这方面，rock 全球交易所采用冷热钱包隔离和多重签名保护、ssl加密来传输数据，并拥有实时钱包监控系统来确保数字资产从存储到传输的安全性。

帐户隐私的保护往往被忽视，但它也直接关系到用户资产的安全。去年，有很多关于“硬币安”等交易所泄露kyc用户的噪音，直到现在，作者偶尔收到欺诈电话，谎报交易所的工作人员。可以看出，即使在以隐私闻名的密码货币行业，泄密也是不可避免的。作为一个重视用户利益的交易所，rock global采用了密码验证、电子邮件验证、短信验证、谷歌验证等多种验证方式。该数据库支持反暴力破解，反数据库冲突，反活动刷，并提供爬虫风险管理和网址保护。与此同时，rock global也非常重视对用户进行安全防范意识的教育，努力阻断用户账户密码全方位泄露的可能性。

衍生品大战开始了，风险控制成为交易所竞争的有力武器

2020年是数字资产衍生品爆发的一年，许多交易所都抓住了这个机会。由于衍生品比现货交易更专业、风险更大，除了产品和模式创新，系统安全和风险控制机制也将成为赢得这场衍生品大战的重要武器。

根据rock global的口号，衍生品交易是其成立之初的发展重点。据了解，rock global首次推出了杠杆率为1-100倍的永久合约产品。永久合同的优点是它具有随买随卖、无交货期、零仓位成本等优点。与交货合同相比，风险要小得多。然而，还有一点需要注意，即损失是否由用户分担。Rock global的永久合约采用“三级清算模式”，完全避免了分配，在保证用户利益的同时，可以降低风险。

当然，世界上没有绝对的安全，任何制度和机制都可能存在漏洞。鉴于这种情况，rock global设立了一个1000万英镑的投资者保护基金，用于安全事故，以减少用户资产的损失。

总而言之，说白了，数字资产交换是否安全可靠是其背后团队的职业道德，是否有长远规划，是否注重安全系统等基础设施。因为，尽管全球数字资产交易所已开始合规运营，但许多国家和地区仍没有明确的监管政策，它们通常仍依赖于交易所运营商的良知。恶性事件时有发生，如缺乏风险控制措施、交易量大、暗箱操作，甚至捐赠运行。

从rock global投入了大量资金和时间在项目设立时建立安全风险控制系统的角度来看，该交易所做事稳健，其态度值得肯定。他们以实际行动落实了“更安全的数字衍生品交易平台”的口号。

每当我们见面，他总是微笑，给人一种非常友好和舒适的感觉。这是煤化工运营公司青能项目部党支部书记、经理马进力给我的第一印象。他是怎么跑进《外出》的...

应该肩负起在北疆实施心脏工程的使命。在陕蒙交界的智能公司马地梁矿，就有这样一群人，牢记工程建设的初衷，不忘开拓疆域、荆棘丛生、破浪前进、团结带领北疆部队的使命...