转自币乎：冰棒

　　加密货币交易所的安全问题，从行业发展以来，一直都是我们关注的问题。几乎每一年都有好几家知名，或者不知名的交易所发生资产被盗的情况。我们说“交易所被盗”的方式，本质上说的是“资产被盗”。

　　一般情况下，有三种常见的被盗方式：

　　1，平台系统bug，这个不管是去中心化，还是中心化，都有出现bug的可能。对于一个平台来说，本身就是一个极大的工程。不可否认的是目前的区块链技术门槛很高，大部分的程序员都还停留在传统的互联网行业，人才紧缺一直没得到解决。

　　交易平台需要在保证技术层面不出问题，以及资产安全的前提下，提供给用户更流畅的体验。可以想象的是平台内部工作的压力，而黑客攻击平台，往往只需要一个小小的bug，就可以挖取大量的宝藏。

　　2，中心化交易所热钱包被盗，目前的中心化交易所一半有两种钱包，一种是冷钱包，(不接触网络，安全)一种是热钱包。热钱包的逻辑是将私钥存储在服务器里面，当有用户提现，或者转移资产的需求，这时候就需要从服务器下载私钥来进行管理。

　　这个过程中，对私钥的加密是关键所在。而传统互联网的加密，对于黑客攻击来说，只是愿不愿意和时间的问题。这也是交易所出现重大资产被盗案件的原因。比如币安7000BTC，bithumb的3000万美元，Bitfinex的6000万等值BTC。基于区块链的匿名性，中心化交易所对于黑客来说，就是金矿。

　　3，个人账户被盗，主要问题会出现在谷歌验证码，钓鱼网站，以及保管私钥的问题，这几个方面。

　　总之，加密货币世界虽然是一座金矿，但安全无小事，否则，你挖的矿，都是黑客的嫁衣。

　　2

　　基于常见的几种被盗方式，我们可以看出“安全没有绝对”这一说。就像我们生活中常常碰见的意外事件一样，即使万无一失，也会有天降横祸。

　　应对安全问题，我们应该主动的出击：

　　1，我们需要保管好自己的私钥，谷歌密钥，不让私钥接触网络是每一个行业人士都需要知道的基本安全守则。

　　2，定期的更换密码，避免用过于简单，有规则的密码组合。

　　3，少注册小型的网站，以免泄漏常用密码。

　　4，尽量选择去中心化交易所，避免交易所被盗，发生被动被盗事件。

　　5，对于长期囤的币，用冷钱包存储。

　　是的，不管是中心化交易所，还是去中心化交易所，都会存在安全隐患。

　　我们不能因为有隐患就离开这个行业，就像我们知道出门就有风险，但我们不可能不出门。

　　尽管去中心化交易所(DEX)不直接解决安全问题，但DEX为用户提供了更多的使用场景。让市场不仅只有中心化交易所，给更注重资产自我管理的用户新增了选择。

　　由于不集中管理资产，黑客攻击的难度也会增加，中心化交易所好比把用户所有的资金都存放在一个保险柜里，而去中心化交易所的资产有用户自己保管，黑客从耗费精力与时间的角度出发自然选择集中管理资产的保险柜。

　　对于选择平台这件事情上面，如果DEX能满足您的投资需求，我认为首选去中心化交易所。从资产被盗的大案件里，我们可以看到，DEX相对中心化交易所来讲，更为安全。

　　中心化交易所，既要保管用户资产，又要提供撮合。而DEX只需要撮合交易即可，资产用户自己保管，除非整条公链出现巨大问题，资产永远在自己手上。

　　3

　　安全问题，任重道远。

　　Newdex作为EOS上面的第一个去中心化交易所，也许在很多人看来选择了一条短期艰难的道路，但长期来看“去中心化”势不可挡。当前，Newdex已经成为了EOS链上日活、日交易量最大的Dex。在平台一周年之际，Newdex也不止步于此，低调上线了TRON(Beta版)，品牌升级为全球领先的去中心化交易所。

　　看来他们的定位，已经从单链转向多链。

　　1，在Newdex交易，用户不需要充值。

　　无论是EOS还是TRON，在这个点上，Newdex做到了行业第一。

　　这样的做法有几个明显的好处，首先对于用户来说，极其方便，无需担心充值出现错误，导致资产发生没必要的损失。再次，可以让用户更安心，因为资产始终在自己的钱包管辖当中。最后，对于交易所来说，没有资金的大量累积，降低平台挪用公款的同时，也降低了黑客攻击的风险。

　　2，数据上链，公开透明

　　在Newdex的每笔交易都可以查询，所有用户都可以在链上查询到交易信息，并且无法篡改实时可查，实现了去中心化的精神，平台透明，减少挪用用户资金的风险。

　　3

　　DEX不应该止步于此。

　　DEX虽然很大程度的提高了安全问题，但DEX最大的局限在于单链!

　　Newdex虽然在EOS链上做的非常漂亮，但除了EOS之外的资产，用户就没办法在Newdex交易。

　　用户最后还是得去到中心化交易所，与其保管私钥那么累，还不如全部给中心化交易保管。这是目前中心化交易所，继续占据市场上绝大部分交易量的主要原因。

　　基于这个痛点，Newdex开始了多链布局。目前已经完成波场Tron测试版的布局，有波场相关资产交易的小伙伴可以点击链接了解

　　Tron的交易体验也是基于EOS的模型开发，无需充值，无需转币。目前处于测试阶段，还没有太多的交易深度，但可以保持关注。

　　DEX是趋势，但想要颠覆中心化交易所，必须让所有的资产都可以在一个平台交易，才能彻底的让用户放弃中心化平台。不可否认，这还需要很长一段时间，Newdex任重道远。