OKEx CEO Jay Hao直面风波:私钥管理方式已升级,即将公布用户回馈计划_okex:Gro DAO Token

A1:补偿方案主要从2个方面来考虑,合约手续费分红以及出金亏损召回补偿,我们会拿出合约手续费收入的20%用于重启快乐星期五,主要面向全平台的资产持有及交易用户。且这个快照时间从公告关闭提币时开始计算,以后也会作为一个常态化产品运营,每周五进行。另外,我们会对10月21日到发布开通提币公告这期间,在法币市场净出金并且亏损的用户进行召回补偿,补偿力度可以说是非常大的。这既是对在特殊时期仍然相信OKEx的用户的表达感谢,也是对所有OKEX用户长期持续的回馈,具体补偿规则最快今晚就会发布,大家可以期待一下。另外,OKT以及公链相关问题,目前主网启动工作已经基本ready,OKT相关智能合约开发已经完成,正在进行第9轮全面的功能性测试,具体上线时间会尽快向大家公布。Q2:根据你们此前发布的公告,OKEx暂停提币的原因是部分私钥负责人由于配合调查无法完成授权。坊间为此有不少猜测,诸如OKEx可能涉嫌参与,事实真的如此吗?你们打算如何打消这方面的顾虑?A2:首先,OKEx作为区块链行业最早期的创业起来的平台之一,自成立以来,一直在严格遵守全球各地法律法规的前提下开展业务,一直以和传统金融机构一样严格的标准进行KYC、反等风控制度的建立,这是我们的红线,我们相信法律的公平正义,如果我们参与或涉嫌非法经营,那我们不可能伴随着这个行业走到今天。当然啦,如果大家不相信我的一面之词,我们也引入了权威第三方机构定期进行反审计,将定期向大家公布。Q3:在OKEx宣布暂停提币后,市场中有不少关于OKEx资金仍在转出的消息,还晒出了相应的截图,这让本就焦虑的用户更加恐慌。虽然OKEX官方多次辟谣,但依然无法让用户平息。那么问题来了:与其一味地辟谣,为何不直接公布OKEx钱包地址?这对于安抚用户岂不是更加有效?A3:OKEx的地址在很多第三方浏览器上已经公开标注了,但有一些浏览器出现标记错误的情况,误把其它钱包地址标记为OKEx的钱包地址,造成用户的恐慌。目前,我们已经一一跟这些错误标记的浏览器沟通更正,未来半年内我们也将启动交易所透明计划,公布钱包地址,大家可以随时查询。Q4:通过此次事件,不少用户会质疑中心化交易所的资金安全问题,尤其是在如今市场环境下,中心化交易所的一举一动都可能直接影响用户。你们未来打算如何避免发生类似问题的发生?A4:一直以来,OKEx钱包都是使用了多重签名技术来保障安全,不依赖某一个人的权限与操作。而此次事件主要是因为过去我们的私钥管理流程确实不够完善,私钥备份启用机制设计不充分,未将“失联”考虑在内。我们始终认为从技术和风控手段来预防单点或多点故障发生更为可靠,而不是依赖于某一人或一群人。这几天我们一直在根据新的私钥管理方案进行演习和安全测试。Q5:看到OKEx的公告中提到OKEx采用的是2-3的私钥管理方式,而其他平台甚至有超过2位数的私钥管理者,这个是否也是造成这次事件的原因?OKEx考虑增加私钥管理者吗?以及能否具体介绍一下你们的热钱包机制?A5:对于私钥管理,其实并非私钥管理人越多越好。从某种意义上来说,人越多,风险也会越大,2-3是国际上比较常见的管理方式。我们的设计理念主要包含OKEx独创的半离线服务签名、私钥存储的安全性、多重授权、明确的备份私钥应急预案4个核心。OKEx热钱包充提主要流程大家可以看这张图:

Tokens.com子公司收购NFT平台CocoNFT:金色财经报道,专注于投资Web3加密资产、元宇宙和NFT业务的上市公司Tokens.com宣布,其子公司Metaverse Group已收购NFT平台CocoNFT。

作为收购的一部分,CocoNFT联合创始人Mark Allen、Brody Berson将加入Metaverse Group团队,分别担任首席技术官和首席产品官。(Businesswire)[2023/1/3 9:49:50]

而这次,我们也对整个热钱包系统中私钥备份危机启用条件进行了有针对性的升级,在此也跟大家汇报一下:首先,OKEx热钱包是通过算法随机生成三把私钥并对其进行加密,密文存储在半离线签名设备中,为有效抵御线上黑客攻击,OKEx在交易发送过程中使用的并不是普通的TCP/IP协议,而是自主研发了一种特殊的网络通讯协议,我们将其称之为半离线签名服务。密码分别由三个不同的私钥管理人持有。任意两名私钥管理人不得乘坐同一辆交通工具,三人不得同时出现在同一国家或地区,避免出意外的风险;每把私钥的备份位于美国旧金山、日本、新加坡三地的银行保险柜里;而大家最关心的主私钥的启用问题,前面提到了OKEx采用的是2-3多重签名技术,私钥启用需要三人中的两人在不同的高安保级别的物理空间里分别授权,才能启动半离线签名服务。私钥只会存储在物理空间中的设备内存里,即使空间被物理爆破/设备被偷走,也无法盗取私钥。那么备份私钥如何启用呢?任何一名私钥管理人,如果出现生理性事故比如死亡或失忆等,48小时内我们将会启用备份私钥。任何一名私钥管理人,如遭到蓄意谋害、胁迫、绑架等意外情况,导致其存在泄露私钥密码的风险,我们将会停止提币,同时在48小时内,通过启动备份私钥,更新物理空间设备中的私钥文件,从而废弃原私钥持有人的密码。因意外或参与协助保密性较强的工作导致暂时无法履职的私钥密码持有人,我们将在30天内启动备份。同样,所有的线上充币及热钱包提币也会进行完善的在线风控检查,例如客户资金是否来源于黑名单地址、区块链上的客户地址是否收到币、交易被打包的区块高度是否达到可信高度等。说了这么多,我再简单总结一下OKEx热钱包设计要点:1、私钥采用多点分散式保管;2、每个私钥都有备份,以防止私钥管理人出现意外;3、多场景的备份私钥启用预案4、通过独创的半离线签名服务,私钥只存储在内存中,且不触网。同时隔离了线上黑客攻击和线下物理攻击;5、多重风险检测方案,前置性的预防可疑代币通过OKEx进行流入或转出。

OKEx即将上线Proton (XPR):据官方公告,OKEx将于香港时间8月14日15:00上线Proton (XPR),并开通XPR/USDT、XPR/BTC的市场交易;充值开放时间为8月13日15:00 (HKT),提现开放时间为8月17日17:00 (HKT) ;

Proton提供了一个经验证的安全身份帐户,取消了直接与商家共享私钥的概念,创建了一个在传统卡网络和银行之上存在的无许可层。用户保密地维护私钥,同时允许希望验证用户身份的机构通过公钥与受信任的机构进行核对。[2020/8/13]

行情 | CIT上线OKEx 涨幅130%:CIT/B已在OKEx开放交易,开盘价0.375美元,现价0.864美元,涨幅130%。[2018/7/10]

资产代币化平台TrustToken获得2000万美元的种子轮融资:资产代币化平台TrustToken刚刚获得了2000万美元的种子轮融资,投资方包括Andreessen Horowitz、丹华资本和BlockTower Capital在内的大型风险投资公司。TrustToken是一家位于加州的初创公司,它向全世界的客户提供了一种新型的技术,客户可以将他们选择的任何形式的现实资产转化为数字货币。这项技术将允许任何人为任何资产创造流动性和部分所有权,并为他们的货币持有人提供保险和审计。[2018/6/24]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-0:900ms