Blog

This is my archive

【一起打造安全交易所】系列專文 — 交易所用戶資產「負債證明」:從 Merkle tree 開始的三代技術演化

如同我們在前一篇文章 《FTX 破產後:「償付證明」才可證明沒有挪用用戶資產,不是「儲備證明 》 中所說,加密貨幣交易所要證明自己沒有挪用用戶資產,必須要出具用戶資產的「代管資產償付能力證明」,而這個償付能力證明,必須包含用戶資產的「代管資產證明」與「代管負債證明」。 圖一:代管資產償付能力,應包括「代管資產」與「代管負債」兩項 「代管負債證明」的目的,是為了證明交易所出具的的「代管資產證明」(部分同業稱「儲備證明」),也就是交易所錢包中所代管,屬於用戶的數位資產,是否等同用戶存入交易所的數位資產類別與數量,當用戶存入 1 枚比特幣,「代管負債證明」與「代管資產證明」中,也都應該有 1 枚比特幣,而不是等值或不等值的其他數位資產。經由「代管資產證明」與「代管負債證明」交叉比對,才能知道交易所是任意移動或盜用其所代管的用戶資產。 「代管資產證明」因為都是區塊鏈上的資產,受惠於區塊鏈公開透明的技術特性,比較容易準備,但是「代管負債證明」相對困難,因為使用者餘額資料,都存在於中央化的資料庫中。其實先前就已有相關的演算法來驗證「代管負債證明」,並且已經歷經了三代的演進,只是 FTX 破產的風暴,讓這項技術受到更多的關注,也有越來越多多團隊與人才,願意投注資源和時間去優化。這方面最早被產業應用的技術,就是近期引發許多討論的 Merkle tree。 圖二:判斷交易所是否挪用用戶資產的「用戶資產償付證明」涵蓋範圍 備註:本文中所探討的「代管負債證明」,主要聚焦於交易所代管用戶資產的負債證明,如圖二所示,為紅色框中所涵蓋的範圍,也就是用戶在交易所存放的數位資產餘額,之後文章中所提及「代管負債」,也皆是以代管用戶資產部分,為聚焦討論領域。 本文將討論從 Merkle tree 開始的三代技術演化,分享「代管負債證明」的實作方式與挑戰外,也會揭露一些常見的作弊手法,讓大家更能知道如何防範與判別。 第一代 Merkle Tree… Read More

【一起打造安全交易所】系列專文 — FTX 破產後:「償付能力證明」才可證明沒有挪用用戶資產,不是「儲備證明」

全球前三大交易所 FTX 無預警破產,留下超過 90 億美元的資金缺口,世界各地的加密貨幣投資散戶與 Web3 風投基金、機構、銀行瞬間血本無歸、求償無門。曾經在金融風暴時負責負責監督安然 (Enron) 清算,本次擔任 FTX 清算資產負責人的 John Ray,近日向美國法院提交報告,首次披露 FTX 的財務狀況,他表示:「在我的職業生涯中,從未見過一家公司如此徹底失敗的經營方式與如此缺乏信賴機制的財務資訊。從系統的支離破碎到監管不力,一直到由一小撮缺乏經驗且具有潛在風險的人來做集權式管理,這種情況真是史無前例。」 FTX 破產與風險蔓延引爆的骨牌效應,依然會在接下來幾週甚至更長的時間,帶來高度的不確定性及潛在危機,此事件也暴露出:相對仍在早期的 Web3 產業,從散戶到機構,從業者到會計師,從經營團隊到外部投資人,大多都尚未具備對交易所風險評估與財務驗證的成熟能力。同時,這也讓極具潛力的 Web3 產業,在高速成長與快速成長的路上,蒙上了一層厚厚的烏雲,必須面對社會高度的不信任和質疑。 XREX 身為擁有多國執照與許可登記的國際交易所,我們心中不斷地思考許多問題,「這個產業,該如何走下去?」、「這樣的信任赤字,可以如何有效消除?」、「這世上不是沒有好的交易所,難道我們永遠要被社會質疑?」我們相信,這也是許多默默耕耘的 Web3 業者相同的憂心。有很多人和我們一樣,希望以區塊鏈技術創造更好的人類未來,在… Read More

FTX 破產引爆骨牌效應:我們需要更多大型交易所和成熟的生態系

在全球第二大加密貨幣交易所 FTX 爆發流動性危機後,全球最大加密貨幣交易所幣安 (Binance)和 FTX 於 11 月 8 日簽訂無拘束力收購意向書 (Non-binding, LOI),卻旋即宣布因為盡職調查的過程的發現而放棄收購。FTX 這種全球大型中心交易所(CEX)的殞落,造成幣市與加密貨幣產業的劇烈震盪,許多見過大風大浪的投資人也都因為這波危機而大驚失色。 上一波加密貨幣借貸平台 Voyager 和 Celsius 淪陷所掀起的恐慌還未平,FTX 危機這波又起,這些大型知名加密貨幣交易所的聲望似乎已岌岌可危,諷刺的是,FTX 和其創辦人 Sam Bankman-Fried 在前一波危機中,還出手把借貸平台 BlockFi 從倒閉危機中救起,如今卻是泥菩薩過江。… Read More

用戶暴增 XREX 交易所:堅持最高實名驗證標準 掃除不法份子

FTX 破產風波仍在蔓延,引發的骨牌效應與恐慌震盪,讓許多用戶開始大規模地移轉加密資產,分散風險的同時,也希望可以將他們的穩定幣、加密貨幣轉換成美元,避開這段期間劇烈的不確定性。 在這波資金移動潮中,除了避險,穩定幣和美金的價格變化也出現了明顯的套利空間,這讓 XREX 的新客戶與美金業務大增,在我們積極協助用戶的同時,我們的風控機制也發出警報,顯示過去幾天新開戶的申請中,可疑申請人的比重明顯以倍數成長,我們也偵測到,多起申請明顯具有「集團式」開戶的異常行為。 為了確保 XREX 平台的品質與用戶安全,XREX 不得不放慢審核制度,秉持著最嚴格的機制以確保沒有漏網之魚。將意圖不軌的不肖份子排除在 XREX 平台之外,是我們重要的原則之一。 XREX 在拒絕這些可疑用戶的同時,也希望藉機說明幾件事: XREX 不僅嚴謹審核用戶實名驗證,只要發現任何可疑帳戶與活動,XREX 團隊就會啟動調查,同時收集相關事證準備通報。徹底執行這樣的工作,會耗費大量的時間與人力,但這是 XREX 的堅持。我們不願意為了加速吸納用戶而犧牲用戶和平台的安全,需要麻煩各位耐心等待驗證完成。 XREX 的法遵合規與審核人員,都受過國際級的訓練,並擁有相關證照。除了使用自動化技術輔助之外,XREX 會另外輔以人工審核,我們的同仁不僅有足夠的能力判別異狀,更有大量經驗和技術執行追蹤、蒐證和通報。 做為一家合法合規的交易所,XREX 擁有多國執照與登記許可。XREX 不僅嚴格自律,也有在必要時刻,向監管單位通報的義務。舉例來說,在台灣,XREX 對疑似洗錢或資恐交易,將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。… Read More

XREX 公告:暫時停止 FTT 交易與入金

尊敬的 XREX 用戶: 隨著 FTX 交易所破產事件持續發酵,XREX 團隊決定從即刻起,暫停交易所有 FTX 發行代幣 FTT 的交易對,因為 FTT 出現嚴重的流動性危機,幣價波動劇烈,風險極高。 所有 FTT 交易對將暫停交易 FTT 入金服務暫停 FTT 仍開放出金,您可將錢包裡的 FTT 餘額提領至其他交易所或錢包   在如此艱難的時刻,XREX 希望盡最大努力協助我們的用戶,包括:… Read More

XREX 營收長蕭滙宗:交易所依據什麼判斷 FTX 的風險?是否應該公開示警?

這幾天收到很多朋友的訊息,有人積蓄全無,有人損失了多年累積的買房頭期款,這些在 FTX 風暴之中血本無歸的人散落世界各地,踏入加密貨幣快十年,FTX 破產這樣規模的災難真的是前所未聞。昨天,XREX 共同創辦人暨執行長黃耀文 Wayne 發出了一則臉書貼文 XREX 執行長黃耀文:FTX 破產後續效應與應有準備,闡述 XREX 從 9 月開始的動作,詳述 XREX 做出判斷的原因與內部風險控制的機制,並在文中條列出十點所有業者與投資人,都要密切關注的風險重點。為什麼?因為這是一個 XREX 直接分享自己的風控知識資產,並在關鍵時刻示警的動作。 這篇貼文引起正反兩邊論戰。我也收到一些責難,有些批評的聲音抨擊我們說:「早在 8 月底就察覺不對勁,為什麼不昭告天下?」、「以後只要有這樣的訊息,就應該向所有人示警。」、「事後諸葛,真的之前就已經察覺了嗎?」說實話,我們有向一些夥伴事前示警,這些守住的資金我們沒有視為功勞,也不會大聲嚷嚷,因為我們知道加密貨幣產業有多麼敏感,經營交易所真的是如履薄冰。在 9 月,一些收到我們消息的人根本覺得我們在胡言亂語,但 XREX 一貫的原則就是寧可誤判也不能冒險。這次,我們確實判斷正確,但我們有多少虛驚一場的經驗,是所有人都不知道的,但我們永遠都為最壞的情況做打算,真的是戰戰兢兢,我們也很怕自己是錯的,甚至很多時候希望自己是錯的,因為這樣就不會有今天的災難爆發。 我知道現在所有人的情緒都很激動,但請大家靜下心來回想這幾天的爆炸,最初的恐慌是從何而來,又為什麼會在此刻,希望… Read More

XREX 執行長黃耀文:FTX 破產後續效應與應有準備

短短幾天內,所有人猝不及防地一起歷經了這場震撼:全球第二大加密貨幣交易所 FTX 爆發流動性危機,而剛剛 FTX 創辦人 SBF 在 Twitter 發文辭職,並宣布整個集團申請破產保護,目前仍暫停用戶提款,短期資金缺口可能超過 90 億美元。 XREX 因為內部風控機制,在九月初就已經徹底清空在 FTX 之中的資產部位,沒有被捲入這場災難,我能理解,現在加密貨幣社群陷入了恐慌,也有很多人對產業中執行長的發言高度不信任,但身為一個負責任且嚴謹控管風險的交易所經營者,我認為自己有必要在這邊將這中間的過程做個紀錄,也分享我覺得接下來值得關注的方向和動態。 XREX 內部風控機制偵測到 FTX 風險 如各位所知,XREX 是資安起家,安全是我們最重視的原則,我們也延聘過去曾在美國聯準會分析市場風險超過 10 年的邢智超擔任我們的風控總監。XREX 能夠不捲入這場 FTX… Read More

給用戶的一封信:XREX 保障您的資產安全

敬愛的 XREX 用戶: 加密貨幣產在這週經歷了巨大的波盪,我們理解如此極端的不確定性對很多人造成巨大的壓力。在這樣的情況下,XREX 團隊希望與您分享我們的看法,並讓您了解我們已經部署了哪些因應措施,在必要時刻將會啟動,保障您的資產安全。 一、XREX 完全沒受到 FTX 影響。我們之前就因內部風控機制的考量,將我們在 FTX 中的部位清空。這些部位是我們利用演算法交易,為用戶投入的收益型產品 XREX 質押(XREX Rewards) 來創造獎勵。 二、在接下來的數日,甚至數週,加密貨幣市場將會持續有很多動盪與不確定性。我們的團隊一直密切地觀察局勢變化,包括分析各個交易所、DeFi 項目、與借貸平台的鏈上數據,進而探測資金流動性危機。我們也正在高度關注各個有發行自家代幣的平台,分析其是否會因抵押不足而面臨擠兌風險。 三、我們已經沙盤推演了這場危機中各種可能情境,並在每個情境中,安排妥當的風險管理措施,在必要時刻就會啟動措施,確保您的資產安全。 四、XREX 與美國 Customers Bank 結盟,並透過 Circle 與… Read More