賽福托管：如何輔助交易所預防內鬼盜幣_MAKE:WEB

摘要：賽福托管采用冷熱存儲分離、分權分域管理和風控安全策略輔助交易所預防內鬼盜幣。

隨著數字資產金融市場的高速發展，數字資產的市場參與者和交易者數量的急劇攀升，存儲大量數字資產的交易所，由于其巨大的市場價值和存在于大量代碼中的事實，一直是盜竊的中心。然而，不僅僅是外部的黑客要為盜竊行為負責，很大一部分罪魁禍首也是所謂的“內鬼”。

比如世界上第一家交易所，MT.GOX，俗稱門頭溝。2014年2月24日，宣布平臺上85萬個比特幣被盜，因為沒法賠償客戶巨額損失，所以很快就宣布破產。結果后來執法人員發現，所謂被盜的85萬個比特幣，其實只有7000個是真正被黑客偷走的，其他的都去哪了呢？都被平臺內部人員拿走了，發生了嚴重的堅守自盜。

香港立法會議員邱達根：一旦有大型Web3相關企業進駐香港便可能引起群聚效應:金色財經報道，香港立法會議員邱達根在《香港文匯報》發表文章《促進 Web3健康發展助港融入創科大潮》，文章指出，香港絕對有潛力發展成為全球Web3樞紐，在“一國兩制”下，香港享有高度自治，其法律及司法體系質素為國際社會認可。香港作為具競爭力的國際金融中心，令香港成為發展Web3業務的理想地點。其次，華人是當今這股科技潮流的生力軍，在底層技術開發方面尤其出色，他們雖然散落在世界各地，不過一旦有大型Web3相關企業進駐香港，便可能引起群聚效應。最后，不少Web3業者憧憬更多貼合虛擬資產及代幣化的政策將會出臺，鼓勵他們投入金融創新，推出Web3相關產品測試市場反應，又或透過沙盒形式獲取不同應用場景的實際經驗。[2023/9/8 13:26:13]

再比如某平臺客服就曾從他處獲取、安裝名叫“WbBot.dmg”的交易軟件，這款所謂的交易軟件捆綁后門，會盜取內部人員權限，導致數字資產的丟失。

Maker創始人提案：實施Maker憲法、治理參與激勵:金色財經報道，Maker 創始人 Rune Christensen 在治理論壇發布名為Endgame的治理改革提案，內容包括實施Maker憲法、治理參與激勵（2023 年）以及重用 SubDAO 以簡化 MakerDAO 治理關注點（2024）。

Rune 表示，在 Endgame 中，SubDAO 的主要任務包括維護去中心化前端、分配 Dai 抵押品、處理運營效率風險、邊際決策以及試驗創新產品和增長戰略，使 Maker 治理能夠專注于降低尾端風險和資產負債管理。Endgame 旨在應對區塊鏈行業面臨的關鍵機遇和挑戰，通過建立彈性和可靠的治理平衡，使 Maker 治理更加高效、透明和包容。Endgame 還促進了可擴展和可并行的產品創新和增長戰略。[2023/3/20 13:14:20]

由此可見，交易所內部人員主動或者協助的盜幣行為，都是通過獲取內部權限和私鑰而達到的。那么最好的方法就是選擇一個安全的數字錢包來保存你的數字資產。相比起交易所，數字錢包的目標會小很多，而且好的數字錢包它本身的安全措施做的都比較到位。

美參議員Cruz：幣安快速放棄收購FTX“至少表明存在惡意”:金色財經報道，美國參議員Ted Cruz在德克薩斯區塊鏈峰會中表示，幣安公開宣布收購其陷入困境的競爭對手FTX，然后迅速退出的速度“至少表明存在惡意”，他說：“所有這些至少表明惡意，這令人擔憂。我認為這當然值得進行大量的額外調查”。

此前報道，本周早些時候，眾議院金融服務委員會已經宣布就FTX內爆及其對更廣泛的數字資產行業的影響舉行聽證會。該委員會的最高共和黨人表示，幣安在FTX倒閉中所起的作用正在接受國會的審查。[2022/11/19 13:23:52]

賽福托管是一個面向企業用戶提供數字資產托管、企業云錢包、HD錢包SDK服務的錢包管理系統，以安全完善的技術重新定義數字資產錢包，冷熱錢包分離模式、私鑰離線永不觸網；多級提幣審核策略，資產動向、操作日志一目了然；海量地址統一管理，余額一鍵自動歸集等核心功能深受市場歡迎。

賽福托管更是一直致力于區塊鏈企業安全、高效、低成本的部署數字資產錢包充提和存儲業務，讓企業專注于核心業務的發展和創新。

那么賽福托管是如何輔助交易所防御內鬼盜幣呢？

1、冷熱存儲分離

對交易所而言，安全即生命。為了有效保障數字資產的安全，賽福托管錢包系統采用冷熱相結合的加密方式。具體來說，熱錢包用以處理數字資產的轉入轉出，冷錢包負責存儲資產，既存儲不輕易動用的資產，也存儲熱錢包里這部分交易資產。冷錢包相當于數字資產的保險箱，無法通過任何黑客技術攻破，只有通過私鑰才能打開和轉移資產。

2、分權分域管理

賽福托管采用的分權分域管理模式將管理人員權限進行分配，各個管理區域的員工只能管理屬本區域的業務和數據等資源，沒有得到授權時不能查看、修改其他區域的數據，實現管理資產的分離。員工的操作記錄管理員更是可以一鍵查詢，而多級提幣審核，超額轉出交易需要員工及管理員等多人審核，全方位杜絕員工漏洞。

3、風控安全策略

賽福托管擁有100+風控策略，例如：員工在非公司制定電腦設備登錄需要管理員同意，交易限額、多重權限管理，資金低額報警、資金一鍵凍結等風控安全策略保障了員工無法解除和挪動大額數字資產，在員工的操作和管理這一層面筑建起安全長城。

賽福托管官網直通車：www.safecustody.pro

Tags：數字資產MAKEWEBMaker數字資產和數字貨幣的區別MakersPlaceMETAWEB3PA

FTX