近日，币安遭黑客攻击的事件再度将比特币交易所推上了风口浪尖。
根据币安自己的公告，黑客通过钓鱼，获取了一些英语语言区用户的账号、密码和二次验证，黑客获得账号后，果断绑定了API，但是由于BinanceAPI提币的风控措施级别高，钓鱼网站无法提走这些账号的币。此后，黑客通过API支持的程序化交易拉高VIA／BTC交易对，将控制的账户在两分钟买入了大量的VIA，试图将所有盗取账户中的利益输送到干净的账户中，由于异常交易状况触发了风控，系统自动停止提币。此后，币安又成功截获输送利益的币并扣留了黑客的VIA。
黑客看起来偷鸡不成蚀把米。
不过，也有观点认为黑客其实并没有打算在币安上面提币，而是希望在其他交易所中赚钱：黑客可能已经提前在其他平台上低价购入了大量VIA，在币安利用受害者的资产拉高VIA价格，待其他平台的VIA跟着上涨后再抛出VIA获利；另外，黑客也可以在事件之前对比特币做空单赚钱。
实际上，这已经不是比特币交易所第一次遭受黑客攻击了：
2014年当时世界最大的比特币交易所Mt.Gox被黑客盗走85万个比特币，并最终导致Mt.Gox破产；2015年初比特币交易平台Bitstamp遭遇黑客攻击，价值510万美元的比特币惨遭洗劫；2017年7月，韩国交易所Bithumb就受到了黑客攻击，3万多名客户数据被泄露，每个客户受到至少10万韩元(约合87美元)的财务损失；2017年12月，韩国数字货币交易所Youbit受黑客袭击，在损失了17%的总资产之后宣布破产；2018年1月，日本最大加密货币交易所之一的Coincheck又遭遇了一起严重的黑客入侵事件，并造成了高达4亿美元的损失。
数据：链上前五位ARB买家购入总计逾1300万枚ARB:金色财经报道，据Lookonchain统计，链上ARB前五位巨鲸买家以1.28至1.38美元的单价购入总计逾1300万枚ARB，其中，l0xb154开头地址以3,700枚ETH（679万美元）购买了494万枚ARB，购买单价为1.38美元。0xb0fc7开头地址用352万USDC购入274万枚ARB，购买单价为1.28美元，该地址通过在Uniswap上为ARB提供流动性已赚取177万美元的交易费用。
另外，0x139e3开头地址用356万枚USDC和USDT购入261万枚ARB，购买单价为1.36美元；0xf53fe开头地址用195万枚USDC购入153万枚ARB，购买单价为1.28美元。0xa161a开头地址用199万USDC购入149万枚ARB，购买单价为1.33美元。[2023/3/24 13:24:05]
而这类黑客事件直接将矛头指向了这些比特币交易所的“中心化”模式，人们纷纷质疑，为什么去中心化的交易所还不来？
1、去中心化的比特币，居然需要依靠中心化的交易所来交易？
比特币因为去中心化的特点而广受推崇。我们原先需要中心化的第三方金融机构提供信用担保才能交易，然而，中心化有很多问题，比如央行可以无穷无尽地印钞票，掠夺你的财富；银行可以限制你每天能够提现的资金额度，甚至有可能强制没收你的存款。
USDC Treasury铸造1亿枚USDC转入Coinbase:金色财经报道，Whale Alert数据显示，北京时间今日12:05，USDCTreasury铸造100,000,000枚USDC，然后转移到Coinbase。[2023/3/10 12:54:02]
而比特币则试图摆脱掉这种信任。比特币是一个完全脱离银行，只依靠互联网运行的货币系统，即使是政府执法部门，也无法查封或没收比特币；除非彻底关停互联网，否则也无法封杀比特币网络。
然而，就是这么一种主打去中心化的产品却需要依靠中心化的交易所来进行交易，这完全违背了比特币技术去中心化的思想。但，为什么会这样呢？
而这其实就跟比特币的交易确认有关了，据了解，比特币的转移需要在其底层的区块链上记账即产生新的块(block)，而且，为了算法安全的需要，一笔交易至少需要6个块确认才算交易成功。然而，比特币中每个新块的产生需要10分钟，这就意味着至少需要1个小时才能确认或交割。而且实际应用上，由于比特币交易量的大幅度攀升，而网络算力却依旧有限，用户等待确认或交割的时间往往会更长，甚至10多个小时。
这对于那些对时效性要求并不高的交易而言可能无所谓，但对于去杂货店里买东西，等待1个小时甚至更久时间才能确认，这是不可想象的，尤其是对已经习惯了低延时的股票、外汇、期货投资者而言，这些延时是很难接受的。
开放式银行平台TrueLayer计划裁员10%，去年曾融资1.3亿美元:金色财经报道，开放式银行平台TrueLayer宣布计划裁员10%。TrueLayer联创兼CEO Francesco Simoneschi表示，“我们现在在一个非常特殊的环境和具有挑战性的市场条件下运营，TrueLayer虽然处于强势地位，但也不能幸免于这些更宏观的因素。”
TrueLayer目前提供的服务包括支付、付款、用户账户信息和用户验证，其客户包括MoonPay、Ramp、Revolut、Freetrade和Cazoo等加密公司。
此前报道，2021年9月21日，TrueLayer宣布以10亿美元估值完成1.3亿美元融资，由Tiger Global Management领投，支付公司Stripe参投。（The Block）[2022/9/16 7:01:54]
为此，人们将传统交易所的机制运用到了先进的比特币领域：交易所首先要卖方先把币存在交易所，交割其实是内部账户数字之间的划转，因此可以实现秒到账。
而目前比较大的几个交易所如火币网、币安、云币网、OKCoin、Bitstamp等无一例外都是中心化的交易所。
2、为什么中心化交易所如此不安全？
凭借区块链以及加密技术，比特币很难被伪造和盗窃。然而，因为比特币的匿名性，比特币的所有权并不关联到具体个人，而是记录在帐户地址里，谁拥有这个账户的私钥，谁就可以使用这个账户的比特币，并将其转走等。因此比特币本身其实也并不完全安全。
澳大利亚将对该国央行进行30年来首次审查:7月22日消息，澳大利亚政府日前宣布，将对该国中央银行澳大利亚储备银行（Reserve Bank of Australia）进行自上世纪90年代以来的首次审查。澳大利亚财长Jim Chalmers在一份声明中表示，这次审查将评估\"通货膨胀目标框架的持续适当性\"。审查范围将包括澳央行的目标和职责，货币、财政和宏观审慎政策之间的相互作用，以及澳央行的治理、文化、运营等。（未央网）[2022/7/22 2:30:22]
而在中心化的比特币交易所中，安全隐患则更大，由于用户需要先将自己的比特币充值到交易所，然后在交易所里集中交易、集中交割，即这类交易所并不涉及链上交易。
比特币只是在交易所这个层面属于用户，从比特币帐本的角度来看，全部归属于交易所，用户也从未控制自己名义上的账户的私钥。由于交易所集中了大量的帐号和资金，而且一旦被盗比特币通过链上交易转走，其损失又无法追回，因此黑客们总是把目标选定在比特币领域也不足为奇了。
而根据AI财经社的报道，攻击手法甚至跟网站被攻击是一样的：中心化交易所等服务器上有各种软件，可能存在被利用的漏洞，黑客甚至可以利用撞库这样的成熟且百试不爽的方法获得大量用户账号密码。
不过，中心化的交易所也有一个好处，由于可能不涉及链上交易，一旦出了错，其是可以支持“回滚”操作的，比如这次币安事件，币安就回滚了与黑客控制账户之间的交易，不过，对于受到行情影响，正常账户之前的交易则不支持回滚。当然，这里有一个前提，那就是黑客还未来得及将黑来的比特币通过链上交易转走。
Voyager Digital为暂停交易前提交的交易开放提款:7月5日消息，据Voyager Digital近日向用户发送的电子邮件显示，目前平台正在处理暂停交易之前的提款，并表示，在暂停之前申请的任何资金现在都在通过“包括安全和反欺诈审查以及我们的银行合作伙伴处理在内的常规程序”。
Voyager于6月30日停止了存款、取款、交易和奖励，此后该业务几乎没有发出任何沟通。7月3日，该交易所在Twitter上发布公告，确认了其资产的价值，并向用户保证Voyager正在尽最大努力解决该问题。Voyager证实在银行持有13亿美元的加密资产和35美元的现金。（Cryptoslate）[2022/7/5 1:51:24]
另外，除了技术上的风险外，中心化交易所还有道德风险，面对巨额的利益，掌握信息优势的交易所未必不会铤而走险，比如人们就一直在怀疑久负盛名的比特币交易所Mt.Gox存在着监守自盗的行为；同时，人们也一直在担心交易所会利用信息不对等，既当裁判员，又当运动员；大量的中小交易所如雨后春笋般冒出来，谁能保证这些交易所不会像P2P企业那样跑路？
3、股票等传统交易所为什么不这么受黑客“青睐”？
股票等传统交易所其实也并不百分百安全，比如2009年，纽约证交所以及纳斯达克公司等证实，其主网站遭到黑客攻击，但是尚未影响到市场交易。2010年美国NASDAQ股票交易所的中央服务器又遭骇客入侵。实际上，传统交易所遭黑客攻击也是常有的事儿。
同样是中心化的交易所，但与比特币交易所相比，传统交易所似乎安全多了，为什么会这样？
我们或许可以从股票开户的流程中找到答案，以国内市场为例，要想炒股，你首先需要去证券营业厅开户，然后再去银行绑定银行卡，你的资金其实是保管在银行系统中的，与证券系统隔开了。这意味着即使黑客攻克并得到了你的股票账号、密码，卖掉你的股票，但得到的资金是直接存到所绑定的银行卡里的，黑客想要这笔钱，就意味着黑客还要攻克银行系统，或者想办法拿到用户的银行卡账号以及密码。
总的来说，就是股票市场中，券商、银行、结算机构等等都绑定在一个系统之下，攻破一个环节没有威胁性，再加上严格的法律条文和国家级别的追查体系，黑客的攻击成本巨大。而比特币等数字货币交易所的一个缺陷也是在于其承担的功能过于集中，一旦攻克一个环节，则意味着全盘失守。
4、如何解决中心化交易所的弊病？
为了增强安全，火币网、Bitstamp、Okcoin交易所目前都采用了“冷钱包”方式存放比特币，
冷钱包就是将数字货币进行离线下储存的钱包，玩家在一台离线的钱包上面生成数字货币地址和私钥，再将其保存起来，因此黑客很难进入冷钱包获得私钥。而需要进行交易的时候，可以把需要交易的货币量转移到交易平台。
比如，2015年初Bitstamp就因为冷钱包而避免了价值175万美元比特币的丢失。当时，该平台不幸遭遇黑客攻击，价值510万美元的比特币惨遭洗劫，在紧要关头，Bitstamp迅速将剩余价值175万美元的比特币存入冷钱包内。
然而，冷钱包也并非100%安全，据报道，100%确保冷储存所使用的私钥不会出现在网络和你的在线电脑上，这是冷储存技术的关键，如果做不到这一点冷储存技术就毫无意义了。你必须将你的冷储存钱包和你的在线热钱包(hotwallet)分离使用，这种方式相对于交易频繁的参与者来说过于麻烦。
因此，千万不要将所有鸡蛋放在一个篮子里，数字资产最好能够分散存储。就连李笑来也表示他早在2011年就不敢将所有比特币放在一个地址里。不过，分散存储也会带来效率降低、成本提升到问题。
而对于道德风险，或许只能依靠政府的综合监管了。
5、去中心化的交易所能否解决所有问题？
去中心化交易所建立在区块链之上，因此，其的确可以有效提高平台层面的安全性，攻击者想要入侵去中心化交易所，将不得不获取超过一半节点的控制权，这意味着资产被盗的可能极低，但其除了有高频交易方面的存在短板之外，去中心化的交易所依然还有很多问题需要解决，比如版本更新问题。
区块链的不可篡改性在给陌生人之间创造信任的同时，也存在更新迭代难的问题，一旦底层架构设计好并且已长时间运行，再做大型的更改会较为困难。
实际上，市面上已经有诸如Bitshares、CYBEX、0Xprotocol、AirSwap、Kyber、Etherdelta等去中心化交易所了，而据了解，包括币安等中心化交易其实也在布局去中心化交易所。但需要注意的是，如果去中心化交易所的上述技术问题无法得到解决，去中心化交易所或许也很难真正普及。实际上，目前还没有一个去中心化交易所是完美的，大家的交易量也都相对不大，难以与中心化交易所抗衡。
因此，去中心化的交易所还需要在实践中不断完善，毕竟去中心化的交易所相对于中心化的交易所还太年轻了。另外值得一提的是，相关交易所方面人士告诉动点科技，去中心化的交易所可能存在着用户更容易被钓鱼的问题。
6、中心化与去中心化交易所，到底谁才是未来？
据了解，对于交易所，用户主要关心三大问题：
交易能否零延时地确认、交割；交易量是否足够大，能否及时找到交易对象；资产是否足够安全。
而目前中心化交易所在前两个问题占具优势，去中心化交易所则在安全性上更强大。
总的来说，目前中心化交易所具有更多的优势，但问题是其至今没能解决安全性问题，而且道高一尺魔高一丈，这种传统的中心化平台似乎永远不可能绝对安全，而区块链则给了一个更加安全的选项。但问题是，未来是否一定属于去中心化交易所？目前动点科技所联系的几个交易所人士都认为未来一定属于去中心化。某交易所人士甚至表示：“不用讨论了，绝对是去中心化。”
然而，比特币大佬李笑来却并不同意这个观点，最近，李笑来甚至发文表示别整天拿着“去中心化”说事儿了。
李笑来表示，虽然他早在2013年便投资了去中心化交易所Bitshares，但他其实并不看好所有“去中心化交易所”的项目。首先，李笑来认为去中心化天然与效率冲突；其次，他认为区块链世界里的交易所有几千个了，而且还有另外几千个正在准备开张，这其实已经是去中心化；最后，李笑来认为，所谓的去中心化，并不是“消灭所有的中心”，而应该是由“原本只有少量的大中心”，慢慢演化成“有大量的更小规模的中心”。
而对于李笑来的这个观点，上述交易所人士称：这要看怎么定义“去中心化”，个人认为完全的去中心化是几乎不可能实现的，但是一定会朝着越来越去中心化的方向发展，比如越来越多的交易所、交易所本身的股权去中心化以及交易所技术上的去中心化，总之大趋势一定是朝着去中心化走。
题图来自123RF
本文来自动点科技，创业家系授权发布，略经编辑修改，版权归作者所有，内容仅代表作者独立观点。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。