Autor: ApeX Pro
Jugadores en el circuito comercial, los riesgos de seguridad de la centralización
En el mercado de las criptomonedas, el comercio es sin duda la necesidad comercial más básica de los usuarios, y los intercambios son la infraestructura de aplicaciones más baja y la herramienta de agregación más básica para las transacciones de criptomonedas. Hay muchos productos y protocolos comerciales diferentes en esta vía, y los intercambios centralizados parecen ser la principal opción para la mayoría de los usuarios. Sin embargo, los problemas de seguridad constantemente expuestos por los intercambios centralizados se han convertido gradualmente en el mayor peligro oculto para que los usuarios los elijan.
En 2022, el volumen total de operaciones de los 10 principales intercambios centralizados ascendió a 40,87 billones de dólares, una caída de más del 50% en comparación con 2021. Los tres principales intercambios, FTX, estuvieron expuestos a la apropiación indebida de los fondos de los usuarios y posibles deudas financieras incobrables, fueron administrados continuamente por el mercado y quebraron en diez días, lo que provocó una crisis de confianza en el mercado de plataformas comerciales centralizadas. No solo eso, 2022 también vio una serie de tormentas para las instituciones centralizadas, como el colapso de Terra y la quiebra y liquidación de Three Arrows Capital (3AC).
La aparición sucesiva de problemas de seguridad de activos en el mercado de las criptomonedas se ha convertido sin duda en la mayor advertencia para los usuarios. Como actor importante en el circuito comercial, los riesgos de seguridad de las plataformas centralizadas se han convertido en el mayor obstáculo que obstaculiza la elección de los usuarios. Para los usuarios, la forma en que los intercambios centralizados administran sus activos y controlan los datos de las transacciones ya no es confiable.
CEX publica el certificado del árbol de Merkel, ¿puede acreditar sus reservas de activos?
Con el incidente de FTX, los principales intercambios también comenzaron a publicar los certificados de reserva Merkle Tree Proof para permitir a los usuarios verificar el estado de reserva de sus activos, demostrando así que los activos de los usuarios no han sido malversados. Sin embargo, ¿puede ser esta una forma para que CEX verifique la seguridad de sus activos? Expliquemos el principio de prueba del árbol de Merkel.
El árbol de Merkel es un árbol binario hash inventado en 1979. Consta de tres partes: nodo raíz, nodo intermedio y nodo hoja. Todos los nodos del árbol almacenan valores hash. En el árbol de Merkle, los datos se almacenan en nodos de hoja y el nodo intermedio se genera a partir del hash de sus dos nodos de hoja correspondientes. Todo el árbol de Merkel está formado por la operación hash de datos agrupados paso a paso.
Los cambios de datos en cualquiera de los nodos afectarán los cambios en otros nodos intermedios y nodos raíz, asegurando así que los datos sean completos y consistentes y no puedan ser alterados. Entonces, con solo verificar el hash del nodo raíz del árbol Merkle, puede probar la lista completa de transacciones.
El principio de verificar las reservas de fondos generalmente es utilizar una agencia de auditoría externa para tomar una instantánea anónima del saldo de la cuenta de su transacción y luego, paso a paso, adquirir, calcular y reservar los valores hash para llegar a la verificación. del nodo raíz, obteniendo así una lista completa de transacciones. Luego, la agencia de auditoría externa compara los datos públicos de los usuarios del intercambio y los saldos de activos de las cuentas para determinar si tiene reservas suficientes.
Sin embargo, si el árbol de Merkel puede demostrar plenamente su reserva de activos, la respuesta en realidad es no, por las siguientes razones:
1. El certificado de reserva de fondos solo se refiere a la instantánea de los activos del usuario durante la auditoría. La plataforma puede garantizar las reservas de activos durante la auditoría y no se puede supervisar la apropiación indebida posterior.
2. Aún existe la posibilidad de fraude en el front-end. Los intercambios pueden hacer imposible que los usuarios realicen la verificación falsificando páginas de front-end.
3. Las cuestiones crediticias de la institución de auditoría externa también afectarán la total seguridad de la verificación de activos.
4. El certificado de reserva de fondos basado en el árbol de Merkle no puede experimentar otras relaciones de responsabilidad, estado financiero interno, etc. de la plataforma, y un solo certificado no puede medir el riesgo financiero de la plataforma en sí.
Con base en lo anterior, los problemas de seguridad de los intercambios centralizados no se pueden resolver adecuadamente mediante las pruebas del árbol de Merkel. El desarrollo centralizado está lleno de limitaciones derivadas de riesgos de seguridad y no es una opción para que los usuarios negocien de forma segura.
Interpretando ApeX Pro, ¿puede DEX lograr transacciones de activos seguras?
Si a los intercambios centralizados les resulta difícil garantizar la seguridad de los fondos, ¿se puede utilizar DEX como una opción comercial futura? Podemos explicar ApeX Pro, un protocolo comercial descentralizado que utiliza un motor de comparación fuera de la cadena combinado con la solución acumulativa ZK para garantizar la coherencia de los datos de liquidación de transacciones en la cadena.
Activos de usuario sin custodia, gestión de contratos inteligentes
Como plataforma descentralizada de negociación de derivados de múltiples cadenas, ApeX Pro integra el motor de escalabilidad de capa 2 de StarkWare y crea un modelo de negociación de cartera de pedidos que admite 0 tarifas de gas a través de una solución acumulativa L2 a prueba de conocimiento cero.
ApeX Pro se diferencia de los intercambios centralizados en que aloja los fondos de los usuarios. En cambio, almacena y administra los fondos de forma transparente y abierta a través de contratos inteligentes en la cadena. Cada operación de fondos requiere las firmas de los usuarios y los operadores no tienen derecho a apropiarse indebidamente de ellos de forma privada. El proceso consiste en que el usuario firme la operación de cuenta móvil en L2 y sincronice periódicamente el estado con el contrato de custodia de L1. Nadie puede apropiarse indebidamente de los activos de los usuarios mediante la creación de transacciones falsas, lo que elimina por completo la posibilidad de que la plataforma se apropie indebidamente de los activos de los usuarios y garantiza que los usuarios puedan comerciar de forma segura.
El retiro obligatorio es posible y los fondos pueden entrar y salir libremente
En el comercio de ApeX Pro, los usuarios pueden retirar fondos incluso si ocurre algún evento de cisne negro en el mercado. Incluso si la función de intercambio está cerrada, los usuarios aún pueden iniciar retiros forzosos para garantizar la seguridad de sus fondos. Cuando un usuario elige forzar un retiro, y ApeX Pro no procesa la solicitud de transacción de retiro forzado del usuario dentro de un período de tiempo específico por cualquier motivo, el usuario puede congelar el contrato StarkEx de ApeX Pro y utilizar la salida forzada y el comercio forzado para recuperar sus fondos. .
A partir de lo anterior, ApeX Pro y Starkex pueden ampliar la cooperación del motor para garantizar la coherencia de los datos dentro y fuera de la cadena a través de una prueba de conocimiento cero, es decir, si no hay zk para demostrar que el estado de la transacción L2 es realmente válido, no La actualización de estado se producirá en L1. Esto significa que los fondos sólo pueden cambiar de manos dentro de StarkEx según la lógica implementada en El Cairo, que exige lo siguiente:
- No se pueden transferir fondos de un usuario sin una firma válida en la solicitud de transferencia correspondiente
- El estado confirmado de StarkEx en L1 refleja todos los registros de transferencia de activos que ocurrieron en el entorno L2, lo que garantiza la sincronización del estado.
- StarkEx no puede ejecutar la misma solicitud de transferencia de activos dos veces, lo que garantiza la coherencia de los datos.
El resultado es que los nodos operativos (como los intercambios) no pueden robar los activos de los usuarios. Las transacciones forzadas, las trampillas de emergencia y los mecanismos de actualización especializados garantizan que ApeX Pro, construido sobre StarkEx, sea completamente un modelo de autocustodia de los fondos del usuario, lo que garantiza que las transacciones de los usuarios sean lo suficientemente seguras. Incluso en circunstancias extremas, los usuarios pueden retirar sus activos por la fuerza. .
ApeX Pro, la mejor opción para transacciones seguras y eficientes
A través del análisis, los riesgos de seguridad de los intercambios centralizados son difíciles de resolver, y DEX, como plataforma comercial para activos de usuarios sin custodia, es la primera opción para que los usuarios negocien de forma segura. ApeX Pro no solo garantiza la seguridad de los activos y la privacidad, sino que también tiene las siguientes ventajas:
1. No se requiere KYC: vincule la billetera para operar.
2. Comercio relámpago, experiencia eficiente: su modelo de libro de órdenes puede proporcionar alta liquidez y profundidad de transacción, cada transacción se puede ejecutar instantáneamente, logrando un comercio relámpago comparable a los intercambios centralizados;
Tarifa de gas 3. 0, transacciones de bajo costo: debido a la escalabilidad mejorada de L2, combinada con el método de verificación de prueba de conocimiento cero, los usuarios no necesitan pagar tarifas de gas por cada transacción, lo que reduce en gran medida los costos de transacción;
4. Admite depósitos y retiros de múltiples cadenas: ApeX Pro admite depósitos y retiros de múltiples cadenas, además de Ethereum, también admite BSC, Polygon, Arbitrum, etc., para satisfacer las necesidades de transacciones de múltiples cadenas de los usuarios.
Se puede ver que ApeX Pro no solo garantiza la seguridad de los activos de los usuarios, sino que también logra una experiencia eficiente comparable a los intercambios centralizados a través de un motor de comparación eficiente, lo que lo convierte en la mejor opción para que los usuarios realicen transacciones. Además, ApeX está llevando a cabo una actividad de minería de transacciones de 52 semanas. Los usuarios pueden obtener monedas mineras a través de transacciones y cambiarlas por USDC en cualquier momento. Los usuarios pueden realizar transacciones a un costo mínimo. Y ApeX Pro ha lanzado recientemente un mecanismo de apuesta. Puede obtener dividendos del USDC de la plataforma apostando sus tokens APEX/esAPEX en cualquier momento. Como nueva plataforma que ha estado en línea durante tres meses en la red principal, ApeX continúa brindando beneficios a los usuarios. Es un proyecto que vale la pena iniciar y planificar con anticipación.