区块链数字资产系统开发交易所平台搭建.pptVIP

2018;; 区块链数字资产系统开发防御怎么做？;第三种:热钱包防护问题

很多数字货币交易平台使用单个私钥来保护热钱包，如果黑客们可以访问单个私钥，他们就可以破解与私钥相关的热钱包。例如，2017年首尔交易所Yapizon的攻击，攻击者一年内前后两次对交易平台发起了针对平台上热钱包的盗取，总共造成交易平台近50%的资产损失，并最终导致了交易平台破产。

第四种:内部攻击

由于没有完善的风险隔离措施，或对于员工权限监督不力，数字货币交易平台也存在员工监守自盗，部分拥有平台操作权限的员工利用内部信任为自己谋取不义之财。例如，2016年交易平台ShapeShift发生的员工盗取比特币事件，通过私下盗取和将敏感信息转卖给他人的方式给交易平台共造成23万美元损失。

第五种:软件漏洞

数字货币交易平台的软件漏洞则包括单点登陆漏洞、oAuth协议漏洞等。目前各国都有法律要求银行或其他金融机构实施信息安全措施，以保护客户的存款。但由于区块链领域还处于起步阶段，目前缺少适用于加密数字资产的此类规范。因此，许多交易平台在缺乏安全规范约束的条件下，存在大量漏洞并非偶然。;第六种:交易可锻性

区块链的技术支持者常常认为区块链交易是高度安全的，因为它们被记录在据称不可更改的记录上，但是每个交易都需要有相应签名，而在交易最终确认之前，记录是可以被暂时伪造的。

曾经占据世界交易总额80%的，就是因为被黑客在初始交易发布之前向公共账本提交代码更改，并因此造成4.73亿美元的损失。

而针对数字货币交易平台的这些风险与隐患，深圳源中瑞科技有限公司的区块链技术资深研究专家表示“平台应在技术开发方面持续投入，抵御日益增长的黑客攻击，切实的增强系统的安全性”等建议

银行系统级SSL安全连接；支持多币种交易，分布式钱包对接部署；会员多重验证，保证数据可靠性；异步执行多任务队列；自主研发的一流的撮合系统，确保其稳定，高效，准确，快速；后台支持权限分配，报表数据实时统计；丰富的后台管理、功能定制；API功能定制。;2018