FX168财经网_全球视野外汇黄金加密货币NFT资讯网

金色早报 | 低收入国家在采用数字货币方面位居全球榜首

截止日期后继续进行。此外，对于之前因网络安全事件被冻结的账户，FTX已在2023年9月17日发送了单独的通知。 ▌Coinbase首席法务官：未完全排除Base发行代币的可能性 9月22日消息，在由Messari主办的年度峰会的年度峰会Mainnet 2023上，Coinbase首席法务官Paul Grewal在接受采访时针对Base是否会有代币一问回应称，我们并未完全排除这种可能性，我认为代币在未来某个时候可能是可行的。不过现在我们不太关注协议的经济学和代币化。监管的明确性也非常重要。 ▌一巨鲸在过去2天再次从Binance提取115万枚ARB 金色财经报道，据Lookonchain监测，一巨鲸在过去2天内再次从Binance提取了115万枚ARB（95.2万美元）。该巨鲸于7月23日在Aave上做多ARB，随着ARB价格下跌，他不得不在9月11日亏损卖出ARB以偿还债务。该巨鲸此前以平均价1.19美元从Binance提取了1753万枚ARB （ 2087万美元），并以平均存款价格0.91美元将1113万枚ARB（1017万美元）存入Binance 。损失超过300万，该巨鲸目前持有 755 万美元 ARB（625 万美元）。 ▌JPEX发公告提供紧急提币方法金色财经报道，JPEX在公告中向客户提供紧急提币方法，在输入短信验证码时，以用户登记的电话号码最后六个数字代替，即如果用户登记提币电话号码为1234 5678 ，在输入验证码时以345678作为提币验证码。 ▌Kakao和Com2uS正在缩减元宇宙团队规模金色财经报道，韩国互联网公司Kakao和游戏开发商Com2uS正在缩减元宇宙团队规模，因为元宇宙平台在2023年上半年巨额亏损。 ▌9月15日创建的81个新钱包已从币安提取470万个LINK 金色财经报道，据Lookonchain统计数据显示，9月15日创建的新钱包总共81个，并于9月18日开始从币安提取LINK。到目前为止，这些钱包已从币安中提取了总计470万个LINK（3158万美元）。 ▌价值30亿美元的比特币期权和18亿美元的以太坊期权将于9月底到期金色财经报道，数据显示，约30亿美元的比特币期权和18亿美元的以太坊期权将于9月29日到期。Deribit首席商务官Luuk Strijers指出，加密货币市场和传统金融在临近期权到期日（特别是季度到期日）时具有相似之处，他指出“可能会导致巨大的交易量和波动性”。根据The Block的数据仪表板，虽然比特币波动率指数（追踪比特币期权交易者对未来30天波动性的看法）徘徊在历史低点附近，但在过去一个月里有所上升。重要经济动态 ▌美股三大股指集体收跌美股收盘，道指初步收跌106点，纳指收跌0.09%，标普500指数收跌0.23%，纳斯达克中国金龙指数收涨2.87%。福特汽车(F.N)收涨1.97%，通用汽车(GM.N)跌0.40%，Stellantis(STLA.N)涨0.16%，此前UAW表示将扩大针对通用和Stellantis的罢工，福特劳资谈判取得进展暂时幸免。(金十数据APP) ▌中概股赴美上市回暖备案新规常态化提振市场信心金十数据9月23日讯，中概股赴美上市趋势回暖。Wind数据显示，截至9月22日，年内中概股赴美上市IPO数量显著上升，达23家（去年同期17家）；融资金额达6.08亿美元（去年同期5.95亿美元）。宏业金融集团技术总监谢家棋表示，今年一些中概股公司赴美上市数量增加，首发募资额提升，反映了海外投资者对中国企业的信心以及愿意为高潜力公司支付更高的估值。（证券日报）金色百科 ▌缺少状态 UTXO只能是已花费或者未花费状态，这就没有给需要任何其它内部状态的多阶段合约或者脚本留出生存空间。这使得实现多阶段期权合约、去中心化的交换要约或者两阶段加密承诺协议（对确保计算奖励非常必要）非常困难。这也意味着UTXO只能用于建立简单的、一次性的合约，而不是例如去中心化组织这样的有着更加复杂的状态的合约，使得元协议难以实现。二元状态与价值盲结合在一起意味着另一个重要的应用-取款限额-是不可能实现的。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-09-23

立昂技术：公司与华为在数据中心业务领域有合作

，不断提高技术及服务质量，在数字城市、网络安全、信息安全等业务领域继续贡献自己的力量。公司严格遵守国际商业惯例及法律法规，在国内外合规开展业务，并始终按照合作共赢和公开公平的原则与国内外同行展开合作与竞争。截止目前公司未了解到有关事项后续进展信息。感谢您对公司的关注！投资者：“新疆数据”目前这块蛋糕增长，公司有没有分到一杯羹? 立昂技术董秘：尊敬的投资者，您好，公司作为数字新疆产业投资（集团）有限公司生态企业伙伴，我们将肩负起“产业与行业企业同步高质量发展”的使命，携手共建高质量数字新疆，感谢您对公司的关注！投资者：请问截止2023年9月20日，公司股东人数是多少？立昂技术董秘：尊敬的投资者，您好，截止2023年9月20日，公司总户数为42,486户，感谢您对公司的关注！投资者：请问贵司未来增长核心动力是什么？有没有驱动企业经济发展的方向立昂技术董秘：尊敬的投资者，公司是新疆核心数字城市系统的解决方案服务商。在数字城市领域，公司能为客户进行定制开发，助力客户实现“互联网+”、大数据+”、“人工智能+”、“云计算+”的转型升级；在通信网络业务领域，公司经过27年的发展，业务范围已覆盖省内多个地州，通过多年与通信运营商的合作，公司较为全面地掌握了新疆地区整体通信网络链路布局，具有较强的地域竞争优势；在IDC数据中心及云服务领域，公司开工建设的立昂云数据（成都简阳）一号基地一期，该项目已经被纳入四川省重点项目，未来将打造“算力+数据+算法”的超算创新应用生态体系，有助于提升成都市乃至整个成渝地区承接国家科技创新和战略性项目的能力，打造新一代高性能绿色数据中心；在电信增值业务领域，产品和服务覆盖了三大运营商，并与其建立了长期稳定的合作关系。感谢您对公司的关注！以上内容由证券之星根据公开信息整理，由算法生成，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-09-22

电信ETF(563010)：运营商开源节流，电信产业蓝海将至

信运营商正在成为数字经济国家队，在国家网络安全、自主可控等领域发挥重大作用。节流：运营商资本开支迎来拐点，逐步带动现金流和净利润率。三大运营商除了在持续积极的开拓新的业务增长引擎，同时在成本端当前资本开支已迎来拐点，呈现逐渐下降的趋势。资本开支的减少会逐步在现金流和净利率上有明显的带动效应体现，资本开支会直接地影响公司的现金流，资本开支的减少，将有效增加运营商的现金流，利好企业的成长发展，间接地通过折旧摊销影响公司长期盈利。中短期来看，5.5G有望明年落地和德国放宽对中国5G设备的限制有助于进一步催化电信ETF向上趋势。5.5G（5G-Advance）是在5G基础上的半代升级版本。5.5G较5G在通信能力上有一定的提升，具体展现为更高速率、更低延时、更多连接三个方面。近日，中兴通讯成功举办“5G-Advanced产业创新联合发布会”，华为也率先完成5G-A全部功能测试用例，5.5G或于明年开启商用。此外，德国联邦政府于2023年9月12日上午认为华为等中国5G设备没有安全隐患，将继续给中国运营商颁发安装5G设备的许可证。综合来看这两个事件催化或将均利好通信设备及电信产业链。运营商实现开源节流，成为长期盈利的有效保障，同时近期5.5G新技术的迭代和德国放宽对中国5G限制等事件持续催化，电信产业发展的新蓝海即将到来！覆盖A股电信龙头的电信ETF（代码：563010），该ETF基金跟随中证电信主题指数。风险提示：界面有连云呈现的所有信息仅作为参考，不构成投资建议，一切投资操作信息不能作为投资依据。投资有风险，入市需谨慎!

有连云2023-09-22

美股低开纳指跌超1%

博通人工智能芯片。思科跌3.69%，网络安全软件公司Splunk大涨20.83%，思科以280亿美元现金收购Splunk。

金融界2023-09-21

任子行：截至目前，公司控股股东及其一致行动人在本次披露的减持计划期间内未减持其持有的公司股份

网络信息安全数据治理三大领域，业务覆盖网络安全、公共安全、信息安全、终端安全、5G数据安全、工业互联网安全等众多细分领域。具体情况请关注公司披露的信息，感谢您的关注！投资者：1、公司股东减持期的减持情况。2、公司有参与无星闪技术。任子行董秘：尊敬的投资者，您好！截至目前，公司控股股东及其一致行动人在本次披露的减持计划期间内未减持其持有的公司股份。公司业务覆盖网络安全、公共安全、信息安全、运营商网络资源安全、终端安全、5G数据安全、工业互联网安全等众多领域，主要面向政府和企事业单位、医疗、教育、金融、通信运营商、能源等客户。关于公司业务及产品详见公司定期报告相关内容，感谢您的关注！投资者：请问截止9月20日股东人数是多少？谢谢任子行董秘：尊敬的投资者，您好！截至9月20日，公司股东户数为56,167户，感谢您的关注！以上内容由证券之星根据公开信息整理，由算法生成，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-09-21

SGS为华大电子颁发ISO/IEC 27001:2022信息安全管理体系认证证书

助组织解决日益复杂的安全风险及应对全球网络安全挑战，提高数字信任确保业务连续性。新版标准中新增了使用云服务的信息安全、数据防泄露、安全编码等11个控制项，针对企业所需要处理的新业务场景，在实施安全控制方面，提出了指导性建议，增强了企业的业务安全、数据安全、云安全和信息安全的持续控制。随着数智化时代的到来，数据和信息变得更加敏感和有价值，信息安全已成为企业和组织经营的重中之重。芯片则是信息产业的核心，安全芯片作为敏感数据存储和密码运算的载体，是信息安全的核心部件。华大电子作为网络安全和信息化领域专研安全芯片的核心企业，始终将信息安全和隐私保护视为其组织经营战略和企业核心竞争力的关键。在项目审核过程中，SGS专家团队依据国际标准规则，对华大电子的信息安全管理进行了严格审核。值得注意的是此次认证是多地址的集团认证，较单一场所认证更为复杂。通过认证审核，华大电子将全面提升信息安全管理能力，打造更安全、更强大的信息安全管理体系。未来，SGS将继续携手华大电子，不断加强其信息安全、数据保护和数字化体系建设，共同助力企业在信息安全领域的发展，为信息技术行业的信息安全提供支撑。

美通社2023-09-21

MARA CEO：减半叙事是幻想比特币是最好的Layer 1

——矿工收益提升——更多的矿工加入——网络安全提高——使用者增多——矿工收益提升与必须确保网络安全一样，扩容路线不能是大区块等类似Web 2不断增加服务器的横向扩容方式，他们会导致运行比特币软件的成本显著提高，进而影响比特币的安全性。有Layer 1，就会有Layer 2。纵向、分层的扩容方式是解决区块链不可能三角的有效方式：Layer 1保证安全性与去中心化程度，Layer 2提供高度的可拓展性和强性能，提供维持网络安全的经济动力。基于BIP-300/301，DriveChain能够将比特币作为最佳Layer 1的价值挖掘出来。中本聪在2010年也设计了这样的功能，合并挖矿设计是对侧链存在的认可。比特币是最好的Layer 1，与通过分层、侧链的方式进行扩容，是共荣共损的一个生态系统。 DriveChain释放比特币的价值 DriveChain用一种安全、简单的方式，实现比特币的分层扩容，满足各方的需求。 DriveChain为开发者提供了利用比特币强大价值和效应的机会，用极低的成本去实现目标，并且有着完全自主的设计空间。对比特币持有者，DriveChain可以带来更多的使用价值和增值机会，让比特币作为货币、资产的属性充分发挥。比特币矿工会在繁荣的比特币侧链生态里，获得可观而持续的收入，比特币网络也能持续健康的运转。我们必须认识到，比特币的网络效应是双刃剑。比特币取得成功以后，Maxium者以宗教般的虔诚、狂热著称，这种狂热造就了强大的网络效应，也蒙蔽了其中一些人的眼睛：持有者在强大网络效应长期以来的影响下，似乎有了一种蔑视一切、认为比特币无可挑剔的优越感。相比于每天查看着比特币使用数据情况的矿工，他们的感知是落后的，对于比特币即将面临的问题，他们认为一切都不需改变，都会在网络效应的影响下大而化小、小而化无，缺乏进行改变的紧迫感和动力，他们还因此害怕改变，害怕出现差错影响网络声誉。而当创新遇上网络效应，其作用、价值将得到迅速的扩张，这像是被压制的欲望获得了释放的空间，能量喷薄而出，比特币网络这样的价值应当被正确的使用。来源：金色财经

金色财经2023-09-21

金色早报 | 支付应用Venmo将上线PayPal美元稳定币PYUSD

求时他们是否有可能做到这一点。反洗钱和网络安全措施也有待制定。 IIF表示，立法中没有涉及治理和利益冲突。作为银行监管者和“数字欧元的发行者、管理者和费用制定者”，欧洲中央银行（ECB）可能会发现自己处于监管者和运营者的角色冲突中，没有设想对此进行独立监督。区块链应用 ▌金融科技应用程序Eco将业务重点转向非托管加密钱包Beam 基于加密货币构建的金融科技钱包应用程序Eco宣布了一项重大转型，将焦点转向其第二个产品非托管钱包Beam。Beam利用了Coinbase的Base网络和Web3技术。 Eco和Beam首席执行官Andy Bromberg表示，构建托管加密产品“没有任何意义”，因此他们正在“真正的加密方面”加倍努力。 ▌dYdX Chain将集成Squid和Axelar 根据官方推文，dYdX Chain将集成Squid和Axelar，Squid是一个基于Axelar去中心化基础设施构建的单击式跨链交易构建器，这将使用户能够有效地过渡到即将推出的dYdX v4，该版本将在Cosmos生态系统中拥有自己的应用程序链模型。 dYdX Chain (v4) 的开源代码使Squid的API能够支持从任何Squid支持的链或rollups中单击加入和退出dYdX Chain。Squid、Axelar将为dYdX Chain带来一键式集成，提高所有dYdX交易者的用户体验。 ▌Base宣布引入生态安全监控系统Pessimism Coinbase旗下Layer 2网络Base宣布引入针对Optimism生态的开源监控系统Pessimism，可识别特定于使用OP堆栈和其他EVM兼容链创建的网络的协议威胁和安全漏洞。据悉，Pessimism系统包括三个主要子系统：ETL子系统、风险引擎和警报，这些子系统一起可以解析、分析和标记潜在的安全问题。加密货币 ▌前Genesis CEO领导的混合加密交易所Ankex推出beta测试版由加密基础设施公司Qredo孵化、前Genesis CEO Michael Moro领导的混合加密交易所Ankex推出beta测试版，旨在平衡中心化和去中心化交易的优势。在稍后全面公开测试版发布之前，Ankex将分阶段添加该技术的测试人员。 Ankex定位为加密货币交易领域的“混合”参与者，在Qredo软件的帮助下，为用户提供了一种直接从自我托管钱包进行交易的方式。 ▌加密影响者BitBoy已收到约6万美元的粉丝捐款 YouTube频道Bitboy Crypto前主持人Ben Armstrong（简称Bitboy）向佐治亚州科布县高等法院提出的紧急禁令请求被驳回，现在正在为他的法律辩护筹集资金。根据Armstrong两个加密钱包的Etherscan和区块链数据，其粉丝在不到24小时内已经捐赠了价值约60,000美元的以太坊和比特币。此前，Armstrong对Shedds家族的投诉寻求一项禁令，迫使他们交回对公司的控制权，包括访问其电子邮件、社交媒体和财务账户的权限。多份法律文件显示，Armstrong拥有他被开除的公司67%的股份。 ▌报告：某智利贩毒团伙同时运营比特币挖矿业务据当地媒体El Mostrador报道，智利调查警察部门 ( PDI ) 发现某贩毒团伙不仅贩运非法物质，而且还在经营一个成熟的比特币挖矿业务。据El Mostrador称，警方查获了19台采矿机，但只有10台仍在运行，当局怀疑复杂的挖矿设置是为了洗钱目的，尽管他们指出加密货币挖矿不是非法活动。警方称，现已被拘留的犯罪分子利用贩毒收入购买机器，将其投入计算业务，然后用智利比索兑换比特币。 ▌交易所的比特币供应百分比降至年内低点 CryptoSlate分析师James V. Straten指出，交易所的比特币供应百分比降至11.8%，回到年初至今 (YTD) 的低点。这里的相关指标是“交易所余额百分比”，它跟踪当前所有中心化交易所钱包中比特币供应的总百分比。当该指标的值上升时，意味着投资者正在将净额的加密货币存入这些平台。另一方面，该指标的价值下降意味着持有者正在将他们的代币转移到他们的自我托管地址。重要经济动态 ▌美国10年期国债收益率站上4.4% 美国10年期国债收益率站上4.4%，续创2007年以来新高。 ▌美联储维持利率不变美联储将基准利率维持在5.25%-5.50%区间不变，符合市场预期。 ▌美联储主席鲍威尔：我从未打算就任何降息的时间发出信号美联储主席鲍威尔表示，我从未打算就任何降息的时间发出信号，仍然存在太多不确定性。决定降息的部分原因可能是实际利率正在上升，因为通货膨胀正在下降，当我们进入2024年时，我们将考虑政策滞后性和数据。 ▌美联储主席鲍威尔：如果合适，准备进一步提高利率美联储主席鲍威尔表示，如果合适，准备进一步提高利率。美联储的预测不是计划，政策会酌情调整，当前保持利率不变不意味着已经达到所寻求的限制性立场，美联储并未就利率是否具有足够限制性做出决策。金色百科 ▌闪电网络的六大误解闪电网络的六大误解：误解1：必须运行自己的节点才能非托管地使用闪电网络，这导致普通用户无法使用移动设备；误解2：发送方和接收方必须同时在线，闪电网络支付才能成功(没有离线/同步支付)；误解3：闪电网络要求双方用户在通道中投入相同数量的 BTC 才能打开通道；误解4：闪电网络要求用户指定特定的、单一用途的发票，这种用户体验非常糟糕；误解5：用户在发送 BTC 时需要了解并选择比特币和闪电网络；误解6：闪电网络的资本效率低，因此不可行。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-09-21

朝鲜黑客如何窃取34亿美元的加密货币？

tion”行动就是一个生动的例子。据网络安全公司ESET报道，Lazarus Group将欧洲和中东的军事和航空航天公司作为目标，在LinkedIn等平台上发布招聘广告来欺骗求职者，要求求职者下载部署了内嵌可执行文件的PDF，实行数字攻击，。社会工程和网络钓鱼攻击都试图利用心理操纵来诱骗受害者放松警惕，进行点击链接或下载文件等危及安全的行为。他们的恶意软件使黑客能够瞄准受害者系统中的漏洞并窃取敏感信息。 Lazarus Group在针对加密货币支付提供商 CoinsPaid 的为期六个月的行动中使用了类似的方法，导致今年7月22日被盗3700万美元。 CoinsPaid披露，今年3月份，CoinsPaid的工程师收到一份关于技术基础设施的问题清单，这些问题来自一家所谓的“乌克兰加密处理初创公司”。6月和7月间，工程师们收到了虚假的工作邀约。7月22日，一名员工以为在面试一份收入丰厚的工作，于是下载了恶意软件，作为所谓技术测试的一部分。此前黑客组织已经花费6个月时间了解CoinsPaid，包括团队成员、公司的结构等所有可能的细节。当该员工下载恶意代码时，黑客就可以访问CoinsPaid的系统，然后利用软件漏洞成功伪造授权请求，从CoinsPaid热钱包中提取资金。在整个攻击过程中，黑客发起了分布式拒绝服务等技术攻击（注：分布式拒绝服务攻击简称DDoS，这种网络攻击形式尝试用恶意流量淹没网站或网络资源，从而导致网站或网络资源无法正常运行。在分布式拒绝服务(DDoS) 攻击中，攻击者发出海量实际上并不需要的互联网流量，耗尽目标的资源，造成正常流量无法到达预定目的地），以及一种被称为暴力破解的策略——多次提交密码，希望最终能猜对。该组织还以利用零日攻击（注：零日漏洞或零时差漏洞通常是指还没有补丁的安全漏洞，而零日攻击或零时差攻击则是指利用这种漏洞进行的攻击。提供该漏洞细节或者利用程序的人通常是该漏洞的发现者。零日漏洞的利用程序对网络安全具有巨大威胁，因此零日漏洞不但是黑客的最爱，掌握多少零日漏洞也成为评价黑客技术水准的一个重要参数）和部署恶意软件来窃取资金、开展间谍活动和一般破坏活动。 2019年，美国财政部制裁了Lazarus Group，正式将其与朝鲜侦察总局的间谍联系起来。美国财政部还认为该组织为恐怖主义国家的核武器计划提供了资金。来源：金色财经

金色财经2023-09-20

安全的钱包管理和资产托管 ——香港合规虚拟资产交易的核心

了很好的用户认证体系，到企业内部是否有网络安全、终端安全、应急响应机制，再到托管是使用怎样的技术路线。从合规的角度来看，其实在2018年的时侯都还没有合规的概念，仍处于野蛮生长的状态中，到了近几年才逐步有了改变。虽然在政策的制定、监管政策的明确这个方面，站在大陆、香港地区更多看到的是各种禁止、驱逐，但2017年日本就在亚洲范围内较早地开启了发牌的制度，由日本金融机构对交易所进行发牌管理，并进行了一系列网络安全、数据安全等安全层面的要求。就新加坡和香港近一段时间的政策来看，最重磅的可能就是今年香港的监管制度，导致这些政策出台的一部分诱因，是去年的FTX事件让大家发现，合规和监管不能仅仅流于表面，必须把监管的管理规则、管理制度落实明确，这样才真正保护投资者的利益。所以今年香港就发布了非常明确的虚拟资产牌照监管的政策，并且是从交易平台开始。三、监管对资产托管合规有何要求？由于RigSec在香港、日本、新加坡等地都有持牌的客户，在对各个地方的牌照要求进行横向的对比后，他们认为香港证监会/港府的监管政策的逻辑性和全面度都非常强。可以从几个方面来看：第一点，可能考虑到地缘政治的因素，香港政府明确地要求数字资产背后的私钥必须是在香港本地。第二点，从监管制度的成熟度来看，监管是考虑得非常全面的。上文中提到在传统金融领域是银行在负责托管资产，而券商更多是在交易环节；而对于虚拟资产来说，目前在香港还没有一个成熟完备的第三方托管的监管制度存在，所以香港政府的监管政策才要求虚拟资产牌照申请者必须自己建设虚拟资产安全托管的系统，进而列举了很多细则要求。以技术路线的选型举例，单纯从保护数字资产安全的角度来说，其实有很多种途径能实现，但是港府一个重要的衡量原则是这个技术本身的成熟度。那么成熟度体现在什么方面呢？体现在这条技术路线所使用的关键技术环节是否被国际上主流的权威安全认证机构认可，这是一个很重要的评价标准。所以港府在态度上是“既保守又开放”。保守是说港府相对保守地选择了传统金融安全领域经过反复验证的比较成熟的一些技术路线；开放则是说港府其实也考察了很多新型的技术方案，并且也表明了一种开放的态度。当然，虽然港府要求虚拟资产交易的平台需要自己托管客户资产，也列出了明确的监管要求，但不是交易所自己表明达到了要求就可以拿牌照的，还必须有权威的第三方评估机构进行评估，只有权威的第三方评估机构证明该交易所都达到了要求，才有可能申请到牌照。综上几点，不难看出香港政府的监管对逻辑、方法、细节都考虑得非常的全面。四、如何保护用户资产安全？ 1、从IT的部分来说，对交易所的要求包括网络安全、IT基础设施、终端安全、灾备应急响应以及钱包托管的系统等内容。其中一条要求就是98%的资产都要在冷钱包。冷钱包就是一个完全离线断网的钱包。但其实只做到离线断网也不行，因为在数字资产领域，是用国际认可的密码学安全设备形成数字资产的金库来保护用户的数字资产，同时还会对存放保管这个信息硬件（金库）的物理环境有一些要求，比如要维持温度、湿度，防追踪、防尾随，有信号干扰等等。为了防止有监管没考虑到的漏洞或者运营平台操作失误造成用户资产的损失，在技术和实现方案等都限定好以后，还有对用户资产进一步的保护，即强制要求有风险赔付金或虚拟资产的专用保险，具备给客户理赔的能力。除了IT的部分以外，同样非常重要的是对风控和合规层面的要求。 2、合规方面，首先像反洗钱、反恐怖融资都是监管非常看重的，所以每个交易所都需要配备非常专业的“首席合规官”。因为合规是贯穿整个交易过程的，“首席合规官”不光是要在用户Onboard的环节判别客户的身份安全和资金安全（KYC），在每一个交易的背后也都需要判断交易资金的来源和流向是否符合要求（Travel Rule），这都是在合规层面比较强的要求。 3、风控其实体现在很多方面，每个平台都需要管理诸如市场操控行为、用户欺诈的风险、交易对手方的风险、信用的风险等。 4、从治理的层面来看，则是需要建立一个完善的治理制度，这其实在任何地方的监管都有明确的要求。其核心在于角色的明确：第一是主体的角色要分离，比如香港类似的牌照监管会要求交易平台是交易平台主体，同时还要有另外一个主体是负责托管客户端资产安全的，并且该主体要100%服务于交易平台的主体，不能服务其他的主体，即主体上责任是明确的。第二，从资金的层面，责任也必须是明确的。即要明确区分交易平台的资金和用户的资金，不能有任何资金的混淆，哪怕是完成交易需要付的Gas Fee。第三个也是一个比较重要的原则，就是“角色与职责是分离的”。即在整个业务流程的任何一个环节都不能有单点风险，不能出现滥用职权等情况。举个例子，假设要到冷钱包做一些资金调拨，必须要有一个“四目原则”。 — — 关于冷热钱包转换的延申：大家可以想象一下，一个交易所的资产规模要有多大才能做到其热钱包中只有2%的客户资金还能够维持日常的运作？尤其是虚拟资产交易所需要7X24小时服务客户。所以不难想象冷热钱包的转化会非常频繁，在这个过程中也一定会有很多人在当中进行操作，那么怎么从技术层面上保障冷热钱包转换的安全呢？从技术层面上，比如托管机构会有一套机构级的角色和权限设置的解决方案，帮助其客户完成角色和权限的设置。但是技术只是提供了方案交易所内部也需要建立一个多方共同参与管理的制度。其次在资产的流转过程中，一定需要有一个类似企业财务审批的环节，不同的金额、不同的阈值可能对应不同的管理权限，能够触发多人进行审批。同时还需要由其他维度（如按照时间、笔数、金额）的风控管理，假如说前端的业务系统被攻击了，那么在托管机构还有一道资金安全的风控防线。比如控制一小时出金的数量不能超过多少，如果超过了可能就存在异常，就会触发报警。所以一家合规的交易所一定要建立综合风控的能力：首先要定义存在风险的行为，然后要能捕捉识别风险行为并做出响应，甚至上报监管。五、未来还有可能引入哪些解决方案？未来，在既不妨碍现有安全程度，又可以给交易所和其使用者带来更多便利的前提下，香港合规虚拟资产交易所在客户资产的托管上还有可能引入哪些方案？从交易平台运营的一段来看，可以看到这个领域中确实有很多非常好的技术，比如说非常流行的MPC（Multi-Party Computation安全多方计算）技术。监管其实并不是要拒绝这些技术，而是更多地会考量技术的成熟度。相信随着时间的积累，这些优秀的技术也会逐渐在全球公认的认证体系下更加成熟。另外一端是很多交易平台也必须考虑如何触达更多的C端用户，现在是通过中心化的方式让C端的用户能够Onboard，然后进行交易。这样确实满足了很大一部分用户，用户不需要自己管理私钥、管理助记词，但同时我们也看到在Web3世界有很多创新者，未来可能在用户端也会有许多个人钱包相关的解决方案涌现出来，并且会和中心化的交易所形成一种互补，甚至说是一种联动。从传统金融的操作经验来看，其实并不需要每个交易所都有一个自己的托管，完全可以做到整个市场由1~2家托管机构来完成所有的资产托管。可能未来像MPC这样的技术的安全性、可执行性被更多国际级别的认证机构所认可后，在托管这个领域中也慢慢地会集中到几家头部的托管机构去执行整个本地化的托管。具体到两个层面，一个是责权分离的角度，现在申牌的交易所还是在承担着托管的角色，相信随着监管制度的进一步完善，未来应该可以独立地将托管这部分的监管明确出来，包括如何监管托管、交易所如何利用第三方托管服务对客户进行资产托管。所以可以想见随着监管的明确，责任就可以分离。从技术路线的角度来看，现在普遍要求的是传统金融安全级的基于加密机的解决方案，在未来，当其他新的技术路线越来越成熟，得到全球的测试认证背书的时候，相信对于托管服务方技术的选择就可以不再单一，可以更多的选择。我们始终坚信，随着技术的不断进步，包括整个市场上从监管到从业者对于这个行业理解的不断深入，将来肯定会越来越多的人进入这个领域，市场会越来越蓬勃。来源：金色财经

金色财经2023-09-20

24小时热点