API:加密貨幣交易所的失敗是否表明用戶安全存在差距？

越來越明顯的一件事是交易平臺無法保護其運營免受惡意方日益復雜的攻擊。

最近的事件證明了這一點。不良行為者能夠訪問3Commas用戶的API并提取大約2000萬美元的資金。就在這之前，一位幣安用戶的API密鑰被泄露，導致黑客從他的賬戶中購買了100萬個AXS代幣。

紐約民主黨議員提出允許以加密貨幣支付罰款和稅收的新法案:金色財經報道，民主黨議員Clyde Vanel 向紐約州議會提交了一項法案，提議允許國家機構接受加密貨幣作為罰款、民事處罰、稅收、費用和國家收取的其他款項的支付方式，包括：罰款、民事處罰、租金、稅率、稅收、財務義務或其他金額，包括欠國家機構的罰款、特別評估和利息。該法案沒有強制國家機構接受加密貨幣作為付款，但它闡明了國家機構可以合法地同意接受此類付款，并且這些協議應由法院強制執行，法案將加密貨幣定義為任何形式的數字貨幣，其中使用加密技術來規范貨幣單位的生成……包括但不限于比特幣、以太坊、萊特幣和比特幣現金。

該法案仍需要得到紐約州議會和參議院的通過，并由紐約州州長 Kathy Hochul 簽署才能成為法律。[2023/1/28 11:33:06]

您越深入研究，就會發現越多的安全漏洞發生率。倒退一年，您會發現Crypto.com用戶開始看到他們的資產在未經他們同意的情況下被撤回。這一次，相關方能夠繞過雙因素身份驗證——一種用于加密行業的關鍵安全工具。

CNBC主持人：黃金和加密貨幣具備不同投資功能:9月15日消息，CNBC主持人Jim Cramer周二表示，他認為黃金和加密貨幣具備不同投資功能，不是非此即彼，投資者可同時擁有這兩種資產。Cramer說：我是黃金和加密貨幣的信徒，但沒有理由將這兩件事等同起來。我認為黃金是抵御長期通脹的保險單，它很無聊，但必不可少。但加密貨幣更像投機交易。如果愿意承擔額外風險，追求巨大收益，加密貨幣絕對有其優勢，但它與保險關系不大。黃金的價值在于其永恒性，加密貨幣的價值在于其時效性。如果想要保險，就買黃金。如果想投機，就買比特幣或以太幣，但不要混淆兩者。（CNBC）[2021/9/15 23:25:42]

這清楚地表明，加密交易公司需要改進使用正確的工具來保護其平臺。具有諷刺意味的是，改善當前的安全性并不難。

動態 | 日本兩家汽車經銷商接受加密貨幣支付:據Bitcoin消息，日本受監管的加密貨幣交易所Bitpoint宣布與兩家公司合作，為其業務提供加密貨幣支付。Hinomaru Limousine已開始接受加密貨幣進行機場出租車付款，而Carchs Holdings則允許在其二手車經銷商處進行加密貨幣付款。[2018/11/7]

加密是朋友，對平臺和用戶都是如此。使用加密且不撤回的API是最困難的。這確保了服務平臺無法訪問資金甚至個人數據。即使在私鑰被泄露的情況下，如果取款被默認限制，黑客無論如何也無法取款

但僅靠加密的API密鑰是不夠的。不良行為者變得越來越聰明，加密交易平臺也必須變得更聰明。諸如每個用戶帳戶僅允許一個API之類的事情可以幫助限制黑客。

使用高級監控工具進行反向交易很簡單，但可以發揮重要作用——指紋識別，數字足跡被監控確保只使用受信任的設備可以大有幫助。

開放標準授權是另一種非常容易實施的有效安全方法。這使一方可以安全地訪問另一方，而無需泄露敏感數據。聽起來很復雜，但事實并非如此。OAuth在非加密服務中已經非常普遍。

RSA-2048是加密交易公司可以從中受益的另一種安全標準。簡而言之，加密具有2048個字符長的安全密鑰。現在這是一把很長的鑰匙，要破解并不容易。

雙因素身份驗證(2FA)也是一種常見的安全協議，但提供了極高的安全性。這需要用戶輸入來自不同來源的兩個不同密碼。2FA通過使用時間限制較短的滾動密碼變得更加安全。因此，即使壞人獲得了訪問權限，一旦時間限制到期，也不可能重用該密碼。

不過，對交易者來說有好消息。市場上有幾家貿易公司正在部署嚴格的安全措施來保護他們的用戶。一家實施所有這些的公司是Bitsgap。

Bitsgap是一種加密貨幣交易服務，它以真正的精神實現了上述所有內容。該平臺非常重視用戶安全，并提供業內最嚴格的安全系統之一。它實現了上述所有協議。

結果是加密交易服務甚至比現代數字銀行更強大。這讓用戶安心，因為他們知道交易API是安全的，即使Bitsgap也無法訪問，讓交易成為一種無憂的體驗。

Tags：APIAXS加密貨幣API價格API幣AXS幣AXS價格加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

AVAX