​ FCoin发生资产转移， Newdex如何守护资产安全？

转自币乎：AlphaBo 

最近市场很不太平，高调的巨鲸被盗了近2.6亿元的数字资产（1547个比特币和接近60000个bch），让无数人开始重新审视自己的数字货币资产安全。

同时，有链上数据显示，在情人节前后，原FCoin在主流币种的各大热钱包纷纷转账到新的地址。

近期有说法是冷钱包的比特币被直接提到其它交易所，暗示似乎是一种预谋已久的大规模资产转移行为。

对于投资人来说，最关心的问题还是自己的资产能否拿回来，能拿回来多少？

虽然官方还有所谓的邮件提现，不过，是否真的有“幸运儿”成功通过邮件取回自己的币呢？

不论真相如何，这次事件，让更多人重新思考中心化交易所的资产安全。

主流的金融市场，背后有着完善的监管体系，金融机构作恶的成本很高，但是，在数字资产领域，中心化交易所不透明，缺乏监管，交易所既是运动员又是裁判员，这一点也曾招人诟病。

如何避免资产的丢失？

对于普通的投资者而言，如果你不是频繁交易，最好的办法就是把交易所的资产提到自己的钱包，同时，分散资金，不要放在一个钱包。

上次发生大规模的提币运动，还是在两年前，由于某交易所作恶，一些币圈KOL号召大家把数字货币提到自己的钱包，不要放在交易所，给交易所“作恶”的机会。

中心化交易所的权力太大，对所有参与区块链革命的用户都极为不公平。

所以，对于交易所而言，一方面是不断频发的安全事故，另一方面，又是用户对资金安全的重视。

上次在文章中我也提过，中心化交易所托管了用户的资产，所要做好风险管理的地方很多，

比如应对市场波动，要做好金融风控；

比如要应对黑客，防止被黑客盗窃资产，要做好安全风控；

甚至，要应对自己人的道德风险，防止资产转移，要做好运营风控。

任何一个风控环节没做好，都有可能让交易所一败涂地，最后受伤的只能是用户。

那么，假如交易所能够“去信任化”，假如交易所不触碰用户资产，所有的交易交由无法篡改的智能合约执行，能否解决问题呢？

去中心化交易所应运而生，在去中心化交易所的交易场景下，交易所无法碰触用户资产。

以Newdex为例:

用户通过EOS钱包，通过钱包内置的DAPP，即可到Newdex交易所交易；

交易前，用户资产安全由钱包守护，挂单后，资产授权到Newdex的委托账户newdexpublic暂时冻结（智能合约账户），交易结束后，资产马上又回到钱包端。

Newdexpublic账户成功部署的智能合约，能够完成链上撮合与结算的运行机会，整个流程无需人为干预，订单在EOS链上撮合与结算，用户可以通过区块链浏览器查询所有的资产流向，做到极致的透明和交易所无法操控一切资产。

整个交易过程，不涉及充提，用户不用把资产交由第三方处理，私钥自己掌控。

而且，在体验上，Newdex目前的交易速度已经可以和中心化交易所相媲美，但在安全性上，可以完胜中心化交易所。

对于一个去中心化交易所，去中心化最重要的一点在于交易及资产的透明化，不触碰用户的私钥。用户甚至无需提币，减少了操作步骤。

对于用户而言，为何充提币有潜在的风险，这里不得不弄清楚用户在中心化交易所的充提的流程：

充值流程：

你在中心化交易所的数字资产，其实已经在一个更大的资金池里，你账户的余额只是一串数字而已。

提币流程：

明白了在中心化交易所和去中心化交易所的充提示意图，你就对DEX（去中心化交易所）和CEX（中心化交易所）的安全性有了更深刻的理解。

DEX 就像住在一个街区的住户，小偷偷了其中一家，也只是一家的丧失不会殃及其余；但如果统统住户把资产存入银行，小偷偷掉银行，那统统人的资产就都没了。

CEX 因为是中央化托管，资金过度会合就像是银行，于是便成为了黑客狩猎偏向，只要得手，便可荣华富贵。

慢雾余弦曾经说过，在区块链世界，永远没有绝对的安全，有的只有对抗成本，对于黑客而言，攻击CEX显然比攻击DEX能带来更多的回报。

反过来，对于用户而言，选择去中心化交易所显然比选择中心化交易所有更好的安全性，从这个角度，在Fcoin发生的事情，几乎不可能在Newdex上发生。

但是，这次DEX的教训，却是每个拥有数字资产的人需要铭记于心的。