從硬件到軟件，Moom Exchange志在打造金融級(jí)安全交易平臺(tái)

隨著全球數(shù)字資產(chǎn)短期內(nèi)的飛速發(fā)展，給參與者帶來(lái)的巨大收益，每天都在吸引大量的用戶進(jìn)場(chǎng)。與此同時(shí)，隨著越來(lái)越多的項(xiàng)目采用各種方式融資, 每天有數(shù)百萬(wàn)甚至數(shù)千萬(wàn)美元的新數(shù)字資產(chǎn)被創(chuàng)造出來(lái)，交易需求急速增長(zhǎng)，交易平臺(tái)存在的安全問(wèn)題也被更多人所關(guān)注。2018年01月，日本Coincheck交易所受到黑客攻擊被盜取NEM新經(jīng)幣，損失約5.34億美元；2018年02月，基于以太坊的XMRG代幣的交易價(jià)格上漲787%后迅速暴跌歸零，造成大量用戶經(jīng)濟(jì)損失，背后原因在于其智能合約代碼存在整數(shù)溢出漏洞，超額鑄幣后拋售造成惡性通脹；2018年03月，Binance交易所，黑客利用盜取的用戶信息進(jìn)行大量交易操縱市場(chǎng)行情獲利超過(guò)1億美元。

數(shù)字資產(chǎn)安全事件層出不窮，安全問(wèn)題始終是懸在交易所頭上的達(dá)摩克斯之劍。Moom Exchange作為數(shù)字資產(chǎn)交易的全新入局者，志在打破這一安全僵局。

一、無(wú)法避免的安全問(wèn)題，制約著交易所行業(yè)的良性發(fā)展

首先，入侵盜竊風(fēng)險(xiǎn)和易受攻擊。目前大多數(shù)交易所硬件使用的是中心化的數(shù)據(jù)庫(kù)和服務(wù)器，軟件則多采用的是開(kāi)源的Linux操作系統(tǒng)，而這些都是黑客攻擊的重點(diǎn)對(duì)象。而由于軟件開(kāi)源、服務(wù)器托管、內(nèi)部人員作案等等原因，交易所無(wú)法百分百避免黑客攻擊造成的災(zāi)難性后果，而事實(shí)上類似的事件幾乎每年都在上演。而且無(wú)論中心化交易所或分布式交易所，都很容易遭受網(wǎng)絡(luò)阻塞以及DDOS之類的拒絕服務(wù)攻擊，特別是中心化的節(jié)點(diǎn)存在，平臺(tái)將很容易成為被攻擊的焦點(diǎn)，即使花費(fèi)巨大的代價(jià)來(lái)避免遭受這種攻擊，這成本也終將由平臺(tái)的用戶承擔(dān)。

其次，承載風(fēng)險(xiǎn)。由于現(xiàn)有的所有交易所都是采用普通服務(wù)器來(lái)構(gòu)建交易所，服務(wù)器集群規(guī)模越大導(dǎo)致任務(wù)的執(zhí)行效率越低，而且因?yàn)闆](méi)有做全球范圍的分布式布局（服務(wù)器集群的數(shù)據(jù)同步是一個(gè)大問(wèn)題），導(dǎo)致目前所有交易所的承載都不能滿足市場(chǎng)的需求，容易造成交易數(shù)據(jù)錯(cuò)誤，引發(fā)用戶拋售。

如何才能提供更安全的數(shù)字資產(chǎn)交易服務(wù)，推動(dòng)業(yè)內(nèi)人士的不斷創(chuàng)新安全機(jī)制，Moom Exchange頂著巨大壓力，探索出一條自己的道路。

二、三重安全機(jī)制，Moom Exchange打造金融級(jí)安全交易平臺(tái)

依托強(qiáng)大的技術(shù)團(tuán)隊(duì)以及實(shí)力雄厚的Moom集團(tuán)，Moom Exchange從底層布局，采用軟硬件結(jié)合的方式，打造金融級(jí)安全解決方案 Moom KO SOLUTION，確保加密貨幣交易所的安全。

在硬件上，通過(guò)定制 CPU，從最底層計(jì)算機(jī)硬件開(kāi)始布局，獨(dú)立設(shè)計(jì)專用指令集從根本上杜絕一切可能存在的入侵行為。利用先進(jìn)密鑰管理技術(shù)打造金融級(jí)密碼機(jī)，主要用于實(shí)現(xiàn)對(duì)主機(jī)應(yīng)用層數(shù)據(jù)加解密、消息來(lái)源正確性驗(yàn)證、密鑰管理等，能有效防止通信信道上的主動(dòng)攻擊行為，具有高安全性。最后通過(guò)專用U盾提供多重安全保障，專用U盾與密碼機(jī)等設(shè)備實(shí)現(xiàn)物理隔離用戶核心信息和私鑰，即使竊取硬件也無(wú)法從芯片中獲得私鑰，從而確保用戶資產(chǎn)安全，杜絕可能的監(jiān)守自盜。

在軟件上，操作系統(tǒng)和交易所軟件全部為獨(dú)立自主開(kāi)發(fā)的非開(kāi)源軟件，如錢(qián)包、交易系統(tǒng)、密鑰策略管理系統(tǒng)、用戶管理系統(tǒng)、去中心化式存儲(chǔ)管理系統(tǒng)、去中心化容災(zāi)管理中心等等。在文件和通訊層面采用多種加密保護(hù)手段、雙因子認(rèn)證機(jī)制等交叉保護(hù)系統(tǒng)，使黑客無(wú)法侵入到操作系統(tǒng)，不給黑客任何可乘之機(jī)。在文件層面、通訊層面，Moom Exchange還有多種加密保護(hù)手段，確保層層嚴(yán)防死守，滴水不漏。

此外，在策略上，通過(guò)分布式部署避免數(shù)據(jù)安全隱患，通過(guò)多重授權(quán)管理杜絕內(nèi)部交易隱患。從硬件、軟件到策略，Moom Exchange打造起一個(gè)金融級(jí)安全交易平臺(tái)，讓所有投資者、用戶都可以通過(guò)Moom Exchange安全放心地進(jìn)行數(shù)字資產(chǎn)的交易。

三、不止于安全，更有超高速交易性能

Moom Exchange的超高性能服務(wù)器，在芯片上優(yōu)化CPU指令集以電路實(shí)現(xiàn)超速計(jì)算；在服務(wù)器內(nèi)部，以帶寬取代頻率，優(yōu)化通訊；在服務(wù)器群組上，以物理分組，計(jì)算與加密解密工作由特定機(jī)器執(zhí)行。可避免不斷增加服務(wù)器數(shù)量時(shí)，導(dǎo)致任務(wù)執(zhí)行效率降低，同時(shí)速度可以保證不斷涌入的交易大戶的高頻交易需求。

Moom Exchange更有高速分布式算法以及底層私鑰智能識(shí)別技術(shù)，服務(wù)器群組物理分工，計(jì)算與加密解密工作，分別交給特定機(jī)器；大大提高工作效率。7-10 臺(tái)服務(wù)器就可以讓我們完成全球服務(wù)布局。私鑰無(wú)需像其它交易所那樣加解密保存和調(diào)用，就不再需要在高頻的加解密上耗費(fèi)大量的計(jì)算，使得我們的服務(wù)器在速度上可以以一敵百，輕輕松松超過(guò)那些使用普通商用主機(jī)和 Linux系統(tǒng)的交易所。

Moom Exchange始終堅(jiān)持從安全出發(fā)，在保證用戶資金安全的基礎(chǔ)上從事數(shù)字資產(chǎn)交易，這是對(duì)用戶負(fù)責(zé)，更是對(duì)市場(chǎng)負(fù)責(zé)。我們相信，如此負(fù)責(zé)盡職的平臺(tái)，如此安全可信賴的平臺(tái)，未來(lái)也將獲得用戶的認(rèn)可，獲得市場(chǎng)的認(rèn)可，成為引領(lǐng)數(shù)字資產(chǎn)交易發(fā)展的強(qiáng)勁動(dòng)力。