OCEAN:活動回顧：交易所冷熱錢包的分配比例 | TokenInsight

OceanExCTO-周家雨：各位TokenInsight的小伙伴，我是OceanExCTO周家雨，非常高興能在今天和各位簡單聊聊。

我現在在密歇根州立大學擔任計算機科學助理教授，主要從事機器學習方面的研究，同時擔任OceanEx的CTO主持高性能交易平臺的開發。我于2014年亞利桑那州立大學計算機科學專業拿到機器學習方向的博士學位，后來在三星美國研究院，領導了三星研究公司(美國)的大規模推薦系統。后來2015年加入密歇根州立大學，一直做數據科學，機器學習和人工智能的研究。2018年跟幾個大學同學聯合成立了BitoceanGlobal/OceanEx并出任CTO。

/第一環節/

鏈聞提問

鏈聞-Ruby：我是鏈聞的Ruby，我的第一個問題是：是否能簡單介紹下，您是如何幫助OceanEx實現AI賦能的嗎？

OceanExCTO-周家雨：好的，自從數字資產的興起以來，不乏黑客從頂尖交易所盜竊大量數字資產，因此OceanEx一直把資產安全看作是我們的首要任務從未改變。從2018年我們的第一行代碼開始，我們的工程團隊便把每行代碼的安全作為首要考慮。

鏈聞-Ruby：的確，最近安全事件頻頻發生，用戶資產安全是第一位。

OceanExCTO-周家雨：讓我來舉一個AI的例子就是我們系統的冷熱錢包：OceanEx使用了AI來對系統冷熱錢包的分配進行管理，利用系統的大量數據計算出一個平衡系統性能和安全的最佳閾值。感興趣的讀者可以參考我們最近在人工智能頂級學術會議AAAI上發表的關于錢包閾值的論文：

葡萄牙執法機構正調查加密貨幣KOL的非法活動:在成千上萬的葡萄牙人在網上請愿書上簽名之后，該國的司法警察開始分析社交媒體平臺上KOL的投資內容，以查找非法活動的證據。當局特別在研究間接加密騙局，這種騙局中KOL宣傳虛假沒價值的產品。（FinanceMagnates）[2021/3/10 18:33:11]

https://aaai.org/Papers/AAAI/2020GB/AAAI-ZhangX.8415.pdf

同時我們的AI系統也應用在了系統風控方面，對每個用戶的行為進行建模。當系統發現行為的異常，我們會及時鎖定用戶賬號，并且告知風控組，聯系用戶進行資產保護。

再舉一個例子：交易所系統后面有大量的互相配合的服務，例如注冊，登陸認證，KYC審核，錢包，交易結算，會員管理等等。為了能做到低延遲并且不浪費系統資源，這些服務需要根據平臺使用情況進行擴容和縮容。由于擴容縮容需要一段時間來完成，往往等用戶使用量上來再進行擴容會導致短時間的資源不足而服務中斷。我們將AI應用到了后臺系統性能中，根據平臺使用情況預測接下來的資源需求量，從而提前部署需要的資源來保持系統能一直處于低延遲的狀態。

鏈聞-Ruby：感謝周博士，聽起來AI其實是和比較核心的功能進行了結合。我的第二個問題是：請問AI賦能在用戶體驗和交易安全兩方面會有怎樣的效果？

OceanExCTO-周家雨：其實AI在OceanEx上有著多種應用場景，其中就包括了用戶體驗和交易安全。首先在安全方面，交易所最重要的一環是對用戶的數字資產進行保護。用戶每天在我們支持的幾十個幣種上進行充幣和提幣，大量的數字資產流動需要交易所強有力的安全保障。

BW將于今日16:00開啟DOT（Polkadot）第二輪搶購活動:據悉, BW已于昨日香港時間17:30 正式開啟DOT首輪搶購，BW將于香港時間2020年7月22日16:00再啟DOT第二輪優惠搶購。屆時，用戶可登陸BW Tokens LaunchPad界面參與波卡DOT搶購。

新版Tokens launchpad采用的是按照申購數量排名的方式進行發放，具體規則可查看BW DOT申購界面.

Polkadot是一個由多條區塊鏈，異構組成的區塊鏈集合。項目的主要負責人是Dr. Gavin Wood。Dr. Gavin Wood是以太坊的創始人之一，也是以太坊黃皮書的制作者。DOT是Polkadot平臺的原生代幣，主要用于：管理平臺；運營網絡；通過粘合DOT創建區塊鏈；支付信息傳送費用。[2020/7/22]

其次，我們也會把AI應用在提升用戶體驗方面。再舉個例子，一個對用戶體驗最有影響的應該是使用系統的延遲：簡單來說，就是一個頁面請求是不是能快速返回用戶需要的數據，或者行情到來是不是能第一時間用自己想要的價格成交。

除了上述應用，OceanEx還有很多AI的應用，有些已經部署在我們的系統中，有些還在研發之中。

/第二環節/

金色財經提問

金色財經-加勒比海帶：我是海帶，首先想請您簡單為大家介紹下，交易所冷熱錢包的“最佳閾值”，具體如何找到？

OceanExCTO-周家雨：我盡量把它寫得直接一點。首先我們需要知道閾值的定義和必要性。Ocean交易所主要使用三種錢包：冷錢包，熱錢包，溫錢包。溫錢包接受用戶的存幣。冷錢包出賬需要風控團隊多人同時操作，因此非常安全但是低效，一般只適合N+1操作。熱錢包出賬完全由交易所系統自動操作，因此風險比冷錢包高但是非常高效適合大量用戶提幣需求。

河北印發打擊傳銷工作要點 重點打擊“虛擬貨幣”等傳銷活動:近日，河北省打擊傳銷工作聯席會議辦公室印發《2020年河北省打擊傳銷工作要點》，要求全面清查傳銷活動，嚴厲打擊傳銷違法行為。查處的重點行業包括打著“消費返利”、“電子商務”、“金融互助”、“虛擬貨幣”、“一帶一路”等幌子的網絡傳銷等。（燕趙都市報）[2020/3/23]

當一個存幣進來到用戶的溫錢包之后，系統會根據一定的策略，馬上將這個存幣轉到熱錢包或者冷錢包，所謂”同進同出”。普林斯頓大學計算機系的研究團隊在2018年在“JournalofCybersecurity”期刊上發表了一篇文章來討論如何確定冷熱錢包的閾值：《Determininganoptimalthresholdontheonlinereservesofabitcoinexchange》

https://academic.oup.com/cybersecurity/article/4/1/tyy003/5066370

這篇文章用了一種悲觀估計的方法，假設熱錢包的資產會有一定幾率被盜，然后轉化成一個嚴格的風控優化數學模型。

對于悲觀估計，我可以進一步解釋一下。任何聯網的計算機系統都是有風險的。用windows的同學應該記得windows的系統每一段時間都會有一堆安全補丁。曾經完美的安全方案，隨著計算能力的上升，隨著基礎設施的漏洞暴露，隨著更新換代引入的未知安全漏洞，隨著黑客攻擊手段的增強，防御都會隨著時間變得脆弱。

這說明安防再強的公司，也不可能把安全隱患降到0。任何人拍著胸脯說自己設計的互聯網系統是永遠沒有安全隱患的，那他一定是在忽悠。因此防御的加強必須時刻進行，而且任何時候我們都不能假設系統沒有漏洞而不去進行思考。因此悲觀模型非常適合我們用來做熱錢包的風控。

動態 | BQ.net聯合Bittrex舉行活動，進一步加強與Bittrex的合作:美國加密交易所Bittrex的亞洲合作伙伴BQ.net（Bitsdaq）在完成了品牌升級后，宣布將聯合Bittrex舉行周邊禮品大放送活動，回饋社區和支持者，在BQ微信群，英文Twitter，英文Telegram群組，將相繼推出本年度的首個實物禮包大回饋活動，為用戶準備了三重好禮，所有禮物均由Bittrex提供。此前，BQ.net新站上線推出手續費折扣活動，活動從1月31日持續到3月31日。這一合作意味著，BQ.net將進一步加強與Bittrex 的合作，并且加大對亞洲市場的布局和擴張。[2020/2/12]

我們最開始使用普林斯頓的這個模型，發現性能并不可靠，因為這個模型僅僅是從單幣種充提幣的角度去看問題的，更像一個銀行ATM機器的現金管理方案，因此用在交易所上會導致運營效率低下，或者風控太松。

根據我們的數據分析發現，交易所是一個有機的整體，市場活躍情況，多個幣種市場之間的聯動性，宏觀的用戶活動情況，以及更加細粒度的用戶行為習慣，都跟充提幣有著或多或小的關系。因此我們利用AI技術建立了一個更加適合交易所的風控數學模型，對于任何一種幣種，我們都會考慮到交易所其他所有的相關信息構建損失函數，利用歷史數據來進行機器學習得到適合于交易所的模型，由此平衡系統中的風險和運營效率。我們的研究團隊經過評估發現這個模型與之前的簡單模型比，極大的增加系統的運營效率同時把盜竊風險降到最低。

金色財經-加勒比海帶：分析的詳細。OceanEx以“人工智能”和“交易安全”著稱，請問在安全方面，OceanEx具體有哪些壁壘？

美國FTC：聯邦法院叫停四人涉及推廣加密貨幣的洗錢計劃的活動:根據美國聯邦貿易委員會的要求，美國佛羅里達州的一個地區法院已經四人發布了臨時限制令，他們涉嫌推廣具有欺詐洗錢性質的加密貨幣投資計劃，法院凍結了被告的資產。今天公示的一項于2月20日發起投訴稱，這些人向潛在投資者承諾如果在加密貨幣中進行首次付款，將獲得重大回報，并特別提及了比特幣和萊特幣。[2018/3/17]

OceanExCTO-周家雨：OceanEx的技術壁壘主要來自兩方面，安全和性能。在安全方面，我們有多個維度的考量。

第一個維度是風控機制。設計得再完美的系統，也是人在操作。是人操作就需要考慮到人性的弱點。大家也許還記得加拿大那個大交易所QuadrigaCX的事件，當用戶資金能由一個人操作決定的時候，往往會出現意想不到的問題。因此OceanEx團隊在最開始便確定并一直貫徹最嚴格的風控機制，比如說冷錢包管理方案中使用了銀行級別的風控方案，需要多人同時參與才能完成轉賬，交易所系統和資金托管系統之間的多重驗證，服務器管理權限的分配等。雖說這些措施都是非常簡單明了，卻是所有安全體系的基石。由于非常繁瑣往往被許多人所忽略，最終可能導致巨大的損失。

第二個維度是基礎設施。基礎設施是技術上的第一防線，從提供商的選擇，底層服務器的網絡設置，服務器集群的信任機制，上層服務之間的權限和通信，入口防火墻的訪問規則，每個層面都需要進行安全的考量。很多時候這些選擇都是安全/效率/成本之間的權衡，需要進行不斷的討論和論證來決定最適合公司的方案。

第三個維度是工程質量。當基礎設施和風控規則都有保證之后，便是落實到代碼的工程質量。溢出攻擊，注入攻擊等都是通過合法的請求來完成，必須通過工程師的設計和思考來規避風險。工程質量，一定程度取決于工程師的經驗和習慣，另外也需要嚴謹的工程制度來保證。OceanEx工程團隊的每個工程師，都把對安全的思考貫徹到了每一行代碼，構思設計，編寫，到測試，都會考慮到各種攻擊的場景。每行代碼在上線之前都需要經過嚴格的審核和安全測試。同時我們也與包括慢霧在內的多家安全審計機構對系統進行了多輪全方位安全測試。

第四個維度是數據科學/人工智能。AI在任何公司都是屬于最高層的應用，建立在所有其他部件的基礎上，在OceanEx也是如此。在之前的三個緯度都被保證的基礎下，我們利用對數據的分析，其中模式的挖掘，以及相關性和因果關系的建模，來進一步加強我們的運營效率以及最大化系統的安全。例如對錢包風控的管理，用戶賬戶安全的監控等，這塊在之前的幾點都有所討論在此不再贅述。

最后我想說OceanEx的真正壁壘不僅僅是技術上的，而是我們技術團隊的文化：對技術上的精益求精，用科學研究的精神來解決工程上的每個細節問題。

/第三環節/

鏈得得提問

鏈得得-Unessani：大家好，我是鏈得得的靈鴿，前面周博士提到了很多關于技術與安全的內容，那么OceanEx之后在技術和交易安全上，是否還會有全新變革？

OceanExCTO-周家雨：會有，安全并不是靜態的，而是一個非常動態的概念。就用加密學來舉例，早在19世紀便出現了有理論基礎的加密和破譯方法，比如說CharlesBabbage的多字元加密法分析。

經歷了一戰二戰到今天，加密算法被數學家研究人員不斷的創新，也被研究人員不斷的破解。有些破解是基于數學工具的發展，有些破解則是基于計算能力的提升。如今不僅僅是數字資產，加密算法早已被廣泛用于計算機和通信領域的各種地方，從網絡底層鏈路層的加密協議，到安全套接字層SSL證書，以及儲存用戶密碼的hash算法。每天都有新的研究來增強這些算法，同時每天也有無數研究人員在嘗試破解這些算法。因此，今天安全的加密算法，明天便不那么安全了。OceanEx技術團隊每天都在這個動態的安全領域思考新的威脅以及用最前沿的技術來最小化未知威脅可能帶來的風險。

鏈得得-Unessani：現在越來越多的人更愿意去做一個“Holder”，而這些用戶其實目前還處在冷熱錢包選擇迷茫期，您是否有一些建議給到他們？

好的，對于用戶來說，熱錢包一般是指的線上托管的錢包(交易所或者數字資產托管服務商)或者自己生成的地址，冷錢包是自己離線生成密鑰不接觸互聯網的地址。冷熱各有各的優點和缺點。熱錢包不需要自己備份私鑰可以非常方便的進行充提幣，風控一般由提供商來做，缺點也很明顯，如果提供商跑路了或者數據丟失了便直接失去了資產。另外一方面冷錢包可以有絕對的安全，但是使用起來非常不方便：需要自己管理私鑰，找到備份的地方，并且自己管理簽名。另外如果不小心丟了，資產也就都丟了。

我有一個非常要好的朋友畢業之后剛參加工作不久，當時比特幣剛出來不久，2010年左右，無聊挖了10來個比特幣。那時候也就值一美金左右，也沒有想太多就沒玩了。后來BTC漲到了一萬美金的時候，他存了10個比特幣私鑰卻再也找不到了，非常郁悶。當然，有人說可以把私鑰存在云上的文件系統例如Dropbox/iCloud。這樣雖然解決了丟密鑰的風險，但是卻容易有比托管熱錢包更高的風險，例如云上賬號被盜。OceanEx的錢包系統，有我們團隊設計的嚴格訪問控制，2FA，AI行為保護等，還有企業級冷熱錢包風控管理。

對冷熱錢包的選擇，跟用戶長期的習慣有關系。如果做持有者不進行頻繁交易，有條件能在家放保險柜或者租銀行保險箱的，可以把私鑰存在保險箱里相對安全。如果沒有條件的用戶，建議考慮有嚴格安全措施的交易所或者托管商(不光是牌子大)進行存儲。

另外，幣價波動是幣圈的一個獨特性質，當市場行情發生劇烈波動的時候，熱錢包能更加方便的來拿到波動帶來的利潤。同時，有很多交易所和托管機構專門為持幣用戶設計了保證收益的理財產品比如OceanExCryptoFarm，用戶能在持幣的同時享受到相當豐厚的回報。

TokenInsight-維維：感謝給廣大屯幣黨提出了安全的建議。本期問答已經全部結束了，周博士這邊有沒有什么想要總結的呢？

OceanExCTO-周家雨：我剛剛所有的問題和回答基本上都跟安全相關，我想說做交易所也好券商也好托管機構也好，一定要把安全防范變成第一位。每一次被盜，損失的不僅僅是交易所的資產，偷走的還有所有人對數字資產的信心，不是說丟幣了我們賠得起那么簡單的。安全重于泰山，大家共勉！

/第四環節/

觀眾提問

觀眾提問：周教授，我可以理解為一般交易所處于紅框狀態。OceanEX應用了咱們這個閾值以后，處于藍框狀態么？

OceanExCTO-周家雨：理解是對的，具體來說紅色的是最傳統的時序模型大家一般都喜歡用，因為簡單。藍色是我們的方法。

Tags：OCEANNEXCTOEXCCleanOceandigifinex雙重驗證Ctomorrow Platformmexcglobal官網入金

MANA