CTO:活動回顧：交易所冷熱錢包的分配比例 | TokenInsight_nexo幣最新行情

OceanExCTO-周家雨：各位TokenInsight的小伙伴，我是OceanExCTO周家雨，非常高興能在今天和各位簡單聊聊。

我現在在密歇根州立大學擔任計算機科學助理教授，主要從事機器學習方面的研究，同時擔任OceanEx的CTO主持高性能交易平臺的開發。我于2014年亞利桑那州立大學計算機科學專業拿到機器學習方向的博士學位，后來在三星美國研究院，領導了三星研究公司(美國)的大規模推薦系統。后來2015年加入密歇根州立大學，一直做數據科學，機器學習和人工智能的研究。2018年跟幾個大學同學聯合成立了BitoceanGlobal/OceanEx并出任CTO。

/第一環節/

鏈聞提問

鏈聞-Ruby：我是鏈聞的Ruby，我的第一個問題是：是否能簡單介紹下，您是如何幫助OceanEx實現AI賦能的嗎？

OceanExCTO-周家雨：好的，自從數字資產的興起以來，不乏黑客從頂尖交易所盜竊大量數字資產，因此OceanEx一直把資產安全看作是我們的首要任務從未改變。從2018年我們的第一行代碼開始，我們的工程團隊便把每行代碼的安全作為首要考慮。

鏈聞-Ruby：的確，最近安全事件頻頻發生，用戶資產安全是第一位。

OceanExCTO-周家雨：讓我來舉一個AI的例子就是我們系統的冷熱錢包：OceanEx使用了AI來對系統冷熱錢包的分配進行管理，利用系統的大量數據計算出一個平衡系統性能和安全的最佳閾值。感興趣的讀者可以參考我們最近在人工智能頂級學術會議AAAI上發表的關于錢包閾值的論文：

Ethereum Rio 2022主活動將于明日開啟:3 月 14 日，據官方消息，Ethereum Rio 2022 主活動將于明日開啟。據悉，Ethereum.Rio 2022 在里約熱內盧舉行，將討論元宇宙、數字貨幣和 web3 挑戰等主題。[2022/3/14 13:55:22]

https://aaai.org/Papers/AAAI/2020GB/AAAI-ZhangX.8415.pdf

同時我們的AI系統也應用在了系統風控方面，對每個用戶的行為進行建模。當系統發現行為的異常，我們會及時鎖定用戶賬號，并且告知風控組，聯系用戶進行資產保護。

再舉一個例子：交易所系統后面有大量的互相配合的服務，例如注冊，登陸認證，KYC審核，錢包，交易結算，會員管理等等。為了能做到低延遲并且不浪費系統資源，這些服務需要根據平臺使用情況進行擴容和縮容。由于擴容縮容需要一段時間來完成，往往等用戶使用量上來再進行擴容會導致短時間的資源不足而服務中斷。我們將AI應用到了后臺系統性能中，根據平臺使用情況預測接下來的資源需求量，從而提前部署需要的資源來保持系統能一直處于低延遲的狀態。

鏈聞-Ruby：感謝周博士，聽起來AI其實是和比較核心的功能進行了結合。我的第二個問題是：請問AI賦能在用戶體驗和交易安全兩方面會有怎樣的效果？

OceanExCTO-周家雨：其實AI在OceanEx上有著多種應用場景，其中就包括了用戶體驗和交易安全。首先在安全方面，交易所最重要的一環是對用戶的數字資產進行保護。用戶每天在我們支持的幾十個幣種上進行充幣和提幣，大量的數字資產流動需要交易所強有力的安全保障。

聚幣Jubi 開啟8大杠桿ETF產品交易手續費限時折扣活動:據官方消息，聚幣Jubi平臺自5月19日17:00（UTC+8）起，將限時開啟7天五折對8大杠桿ETF產品交易手續費的優惠活動。ETF幣種現貨原有交易手續費：maker及taker均為0.1%。調整后，8大ETF代幣（共16個幣對）交易手續費降至0.05%。平臺用戶更可使用點卡抵扣功能，手續費更低。折扣幣種包含：BTC、ETH、XRP、UNI、DOGE、DOT、NEAR、FIL 的3L及3S杠桿代幣。[2021/5/19 22:19:42]

其次，我們也會把AI應用在提升用戶體驗方面。再舉個例子，一個對用戶體驗最有影響的應該是使用系統的延遲：簡單來說，就是一個頁面請求是不是能快速返回用戶需要的數據，或者行情到來是不是能第一時間用自己想要的價格成交。

除了上述應用，OceanEx還有很多AI的應用，有些已經部署在我們的系統中，有些還在研發之中。

/第二環節/

金色財經提問

金色財經-加勒比海帶：我是海帶，首先想請您簡單為大家介紹下，交易所冷熱錢包的“最佳閾值”，具體如何找到？

OceanExCTO-周家雨：我盡量把它寫得直接一點。首先我們需要知道閾值的定義和必要性。Ocean交易所主要使用三種錢包：冷錢包，熱錢包，溫錢包。溫錢包接受用戶的存幣。冷錢包出賬需要風控團隊多人同時操作，因此非常安全但是低效，一般只適合N+1操作。熱錢包出賬完全由交易所系統自動操作，因此風險比冷錢包高但是非常高效適合大量用戶提幣需求。

星火愛心鄭重聲明：所有公益活動從未授權給任何機構和個人:日前，由星火愛心（北京新星火網絡科技有限公司）舉辦的“火幣Labs創業營暨區塊鏈+公益賽中賽”、“捐愛開箱，成長快樂”關愛困境兒童六一特別公益活動以及參加第八屆中國慈展會的活動宣傳文案和現場照片被多家別有用心的機構使用并篡改，包括World Digital commonweal Foundation慈善公益區塊鏈和Charity blockchain慈善公益區塊鏈等。這種惡意行為已經給社會各界造成誤會，誤認為活動由以上機構舉辦、參與，這種行為已經構成了嚴重的商業侵權行為，不僅對公眾的認知造成了混亂，也對星火愛心的公眾形象及口碑造成了惡劣的影響。請侵權機構立即停止侵權行為，星火愛心保留進一步追究法律責任的權利。

星火愛心在此鄭重聲明，“火幣Labs創業營暨區塊鏈+公益賽中賽”、“捐愛開箱 成長快樂”關愛困境兒童六一特別公益活動由星火愛心全程舉辦，目前沒有授權給任何機構和個人，如果出現糾紛、觸犯法律法規與星火愛心無關，請各界社會人士提高警惕。[2021/4/7 19:55:05]

當一個存幣進來到用戶的溫錢包之后，系統會根據一定的策略，馬上將這個存幣轉到熱錢包或者冷錢包，所謂”同進同出”。普林斯頓大學計算機系的研究團隊在2018年在“JournalofCybersecurity”期刊上發表了一篇文章來討論如何確定冷熱錢包的閾值：《Determininganoptimalthresholdontheonlinereservesofabitcoinexchange》

https://academic.oup.com/cybersecurity/article/4/1/tyy003/5066370

WBF交易所9月15日開啟“鎖倉WT參與CRV挖礦”活動:據悉，WBF交易所于9月15日10時正式開啟“鎖倉WT參與CRV挖礦”活動，存WT挖CRV代幣，第一期額度100萬枚WT，挖出的CRV將會以空投形式返還給參與用戶。具體詳情請登陸WBF交易所官網查詢。

Curve（CRV）是一個以太坊上的去中心化流動池交易所，提供高效的穩定幣交易。它能夠讓用戶以低滑點、低手續費交易穩定幣。用戶通過提供流動性參與平臺交易手續費瓜分，同時其接入了DeFi協議iearn和Compound，獎勵流動性提供者額外收益，自動化兌換的方式也對用戶更加友好。

WBF后臺系統將通過實時挖礦監控調度算力進行挖礦，提高算力使用效率，平滑挖礦gas費，實現挖礦收益最大化，更加便捷、更加高效、更加經濟，是普通投資者參與DeFi挖礦的最優路徑。[2020/9/14]

這篇文章用了一種悲觀估計的方法，假設熱錢包的資產會有一定幾率被盜，然后轉化成一個嚴格的風控優化數學模型。

對于悲觀估計，我可以進一步解釋一下。任何聯網的計算機系統都是有風險的。用windows的同學應該記得windows的系統每一段時間都會有一堆安全補丁。曾經完美的安全方案，隨著計算能力的上升，隨著基礎設施的漏洞暴露，隨著更新換代引入的未知安全漏洞，隨著黑客攻擊手段的增強，防御都會隨著時間變得脆弱。

這說明安防再強的公司，也不可能把安全隱患降到0。任何人拍著胸脯說自己設計的互聯網系統是永遠沒有安全隱患的，那他一定是在忽悠。因此防御的加強必須時刻進行，而且任何時候我們都不能假設系統沒有漏洞而不去進行思考。因此悲觀模型非常適合我們用來做熱錢包的風控。

加密瀏覽器Br??ave和Waves等公司參與加密慈善活動以支持抗擊疫情:近日，區塊鏈公司Waves及加密瀏覽器Br??ave、區塊鏈媒體The Block、NEXO、交易所Gemini和許多其他加密公司，共同參與抗擊新冠肺炎疫情的加密慈善計劃CryptoCOVID19活動，以籌集資金支持國際醫療隊及非盈利組織等機構。據悉，CryptoCOVID19是由The Giving Block和GITCOIN項目發起的一項慈善運動。（美通社）[2020/4/6]

我們最開始使用普林斯頓的這個模型，發現性能并不可靠，因為這個模型僅僅是從單幣種充提幣的角度去看問題的，更像一個銀行ATM機器的現金管理方案，因此用在交易所上會導致運營效率低下，或者風控太松。

根據我們的數據分析發現，交易所是一個有機的整體，市場活躍情況，多個幣種市場之間的聯動性，宏觀的用戶活動情況，以及更加細粒度的用戶行為習慣，都跟充提幣有著或多或小的關系。因此我們利用AI技術建立了一個更加適合交易所的風控數學模型，對于任何一種幣種，我們都會考慮到交易所其他所有的相關信息構建損失函數，利用歷史數據來進行機器學習得到適合于交易所的模型，由此平衡系統中的風險和運營效率。我們的研究團隊經過評估發現這個模型與之前的簡單模型比，極大的增加系統的運營效率同時把盜竊風險降到最低。

金色財經-加勒比海帶：分析的詳細。OceanEx以“人工智能”和“交易安全”著稱，請問在安全方面，OceanEx具體有哪些壁壘？

OceanExCTO-周家雨：OceanEx的技術壁壘主要來自兩方面，安全和性能。在安全方面，我們有多個維度的考量。

第一個維度是風控機制。設計得再完美的系統，也是人在操作。是人操作就需要考慮到人性的弱點。大家也許還記得加拿大那個大交易所QuadrigaCX的事件，當用戶資金能由一個人操作決定的時候，往往會出現意想不到的問題。因此OceanEx團隊在最開始便確定并一直貫徹最嚴格的風控機制，比如說冷錢包管理方案中使用了銀行級別的風控方案，需要多人同時參與才能完成轉賬，交易所系統和資金托管系統之間的多重驗證，服務器管理權限的分配等。雖說這些措施都是非常簡單明了，卻是所有安全體系的基石。由于非常繁瑣往往被許多人所忽略，最終可能導致巨大的損失。

第二個維度是基礎設施。基礎設施是技術上的第一防線，從提供商的選擇，底層服務器的網絡設置，服務器集群的信任機制，上層服務之間的權限和通信，入口防火墻的訪問規則，每個層面都需要進行安全的考量。很多時候這些選擇都是安全/效率/成本之間的權衡，需要進行不斷的討論和論證來決定最適合公司的方案。

第三個維度是工程質量。當基礎設施和風控規則都有保證之后，便是落實到代碼的工程質量。溢出攻擊，注入攻擊等都是通過合法的請求來完成，必須通過工程師的設計和思考來規避風險。工程質量，一定程度取決于工程師的經驗和習慣，另外也需要嚴謹的工程制度來保證。OceanEx工程團隊的每個工程師，都把對安全的思考貫徹到了每一行代碼，構思設計，編寫，到測試，都會考慮到各種攻擊的場景。每行代碼在上線之前都需要經過嚴格的審核和安全測試。同時我們也與包括慢霧在內的多家安全審計機構對系統進行了多輪全方位安全測試。

第四個維度是數據科學/人工智能。AI在任何公司都是屬于最高層的應用，建立在所有其他部件的基礎上，在OceanEx也是如此。在之前的三個緯度都被保證的基礎下，我們利用對數據的分析，其中模式的挖掘，以及相關性和因果關系的建模，來進一步加強我們的運營效率以及最大化系統的安全。例如對錢包風控的管理，用戶賬戶安全的監控等，這塊在之前的幾點都有所討論在此不再贅述。

最后我想說OceanEx的真正壁壘不僅僅是技術上的，而是我們技術團隊的文化：對技術上的精益求精，用科學研究的精神來解決工程上的每個細節問題。

/第三環節/

鏈得得提問

鏈得得-Unessani：大家好，我是鏈得得的靈鴿，前面周博士提到了很多關于技術與安全的內容，那么OceanEx之后在技術和交易安全上，是否還會有全新變革？

OceanExCTO-周家雨：會有，安全并不是靜態的，而是一個非常動態的概念。就用加密學來舉例，早在19世紀便出現了有理論基礎的加密和破譯方法，比如說CharlesBabbage的多字元加密法分析。

經歷了一戰二戰到今天，加密算法被數學家研究人員不斷的創新，也被研究人員不斷的破解。有些破解是基于數學工具的發展，有些破解則是基于計算能力的提升。如今不僅僅是數字資產，加密算法早已被廣泛用于計算機和通信領域的各種地方，從網絡底層鏈路層的加密協議，到安全套接字層SSL證書，以及儲存用戶密碼的hash算法。每天都有新的研究來增強這些算法，同時每天也有無數研究人員在嘗試破解這些算法。因此，今天安全的加密算法，明天便不那么安全了。OceanEx技術團隊每天都在這個動態的安全領域思考新的威脅以及用最前沿的技術來最小化未知威脅可能帶來的風險。

鏈得得-Unessani：現在越來越多的人更愿意去做一個“Holder”，而這些用戶其實目前還處在冷熱錢包選擇迷茫期，您是否有一些建議給到他們？

好的，對于用戶來說，熱錢包一般是指的線上托管的錢包(交易所或者數字資產托管服務商)或者自己生成的地址，冷錢包是自己離線生成密鑰不接觸互聯網的地址。冷熱各有各的優點和缺點。熱錢包不需要自己備份私鑰可以非常方便的進行充提幣，風控一般由提供商來做，缺點也很明顯，如果提供商跑路了或者數據丟失了便直接失去了資產。另外一方面冷錢包可以有絕對的安全，但是使用起來非常不方便：需要自己管理私鑰，找到備份的地方，并且自己管理簽名。另外如果不小心丟了，資產也就都丟了。

我有一個非常要好的朋友畢業之后剛參加工作不久，當時比特幣剛出來不久，2010年左右，無聊挖了10來個比特幣。那時候也就值一美金左右，也沒有想太多就沒玩了。后來BTC漲到了一萬美金的時候，他存了10個比特幣私鑰卻再也找不到了，非常郁悶。當然，有人說可以把私鑰存在云上的文件系統例如Dropbox/iCloud。這樣雖然解決了丟密鑰的風險，但是卻容易有比托管熱錢包更高的風險，例如云上賬號被盜。OceanEx的錢包系統，有我們團隊設計的嚴格訪問控制，2FA，AI行為保護等，還有企業級冷熱錢包風控管理。

對冷熱錢包的選擇，跟用戶長期的習慣有關系。如果做持有者不進行頻繁交易，有條件能在家放保險柜或者租銀行保險箱的，可以把私鑰存在保險箱里相對安全。如果沒有條件的用戶，建議考慮有嚴格安全措施的交易所或者托管商(不光是牌子大)進行存儲。

另外，幣價波動是幣圈的一個獨特性質，當市場行情發生劇烈波動的時候，熱錢包能更加方便的來拿到波動帶來的利潤。同時，有很多交易所和托管機構專門為持幣用戶設計了保證收益的理財產品比如OceanExCryptoFarm，用戶能在持幣的同時享受到相當豐厚的回報。

TokenInsight-維維：感謝給廣大屯幣黨提出了安全的建議。本期問答已經全部結束了，周博士這邊有沒有什么想要總結的呢？

OceanExCTO-周家雨：我剛剛所有的問題和回答基本上都跟安全相關，我想說做交易所也好券商也好托管機構也好，一定要把安全防范變成第一位。每一次被盜，損失的不僅僅是交易所的資產，偷走的還有所有人對數字資產的信心，不是說丟幣了我們賠得起那么簡單的。安全重于泰山，大家共勉！

/第四環節/

觀眾提問

觀眾提問：周教授，我可以理解為一般交易所處于紅框狀態。OceanEX應用了咱們這個閾值以后，處于藍框狀態么？

OceanExCTO-周家雨：理解是對的，具體來說紅色的是最傳統的時序模型大家一般都喜歡用，因為簡單。藍色是我們的方法。

Tags：NEXOCEANCTOEXCnexo幣最新行情MOCEANS幣Protector RogeMEXC Token

以太坊