- Vitalik Buterin 概述了 CEX 有效的责任证明模型
- 尽管传统资产负债表模式行之有效，但在隐私保护方面存在不足。
- 他建议，先进的零知识证明方法可以为更安全、更可信的交易所铺平道路。
FTX的崩溃引发了关于中心化加密交易所（CEX）可信度的重大质疑。FTX确实是加密空间中最受欢迎的交易所之一，其崩溃在整个加密市场留下了痛苦的伤痕。
整个加密社区现在都在问，用户如何确保交易所的安全并促使它们采取更好的做法。这也是其他合法加密交易所的担忧。此类平台不应当也不应该像银行一样运作，因此它们不能仅依靠政府许可证和治理审计等监管方法来证明其可信度。
以太坊联合创始人Vitalik Buterin分享了关于如何CEX可以追求安全实践并使用链上密码学方法建立信誉的关键见解。以下是Buterin最近博客中的一些要点：
旧式的偿付能力证明方法仍然有效
资产负债表是证明交易所密码学偿付能力的最古老技术。中心化交易所可以通过公开释放其锁定资产的交易报告，有效地证明其有足够的资金来覆盖客户负债。2011年，最早的比特币交易所之一MTGox就是这样做的。该公司通过将424242 BTC转移到预先公布的地址来证明其偿付能力。
尽管有效，但资产负债表方法在确定用户存款总额方面存在问题。例如，在MTGox的情况下，如何确认平台的用户存款不超过其资产负债表上的总资金？
根据以太坊联合创始人的说法，解决这一担忧的最简单方法是发布完整的（用户名，余额）对列表。这解决了证明偿付能力的问题，但带来了新的隐私问题。
Merkle树技术以保护用户隐私
根据Buterin的说法，Merkle树技术可以将“偿付能力证明”和用户隐私统一在一个模型中。该技术包括将客户余额表建立为Merkle求和树，其中每个节点是一个（余额，哈希）对。
底层节点代表每个单独客户的用户余额和用户名哈希。较高节点中的余额包括下面两个余额的总和。用户可以自下而上地分层计算其余额，如果总和正确，则意味着其余额已正确包含在总金额中。
虽然Merkle树方法提供了一定程度的隐私，同时也证明了负债，但它并不能保证用户信息的最大安全性。
ZK-SNARKs——中心化交易所的稳健模型
根据Buterin的说法，确保负债证明和维护用户隐私的最强大方法是ZN-SNARKs技术。它代表零知识简洁非交互知识论证。
ZN-SNARKs是一种使交易在区块链上保持私密和完全加密的方法，同时仍使用网络的共识规则进行验证。这种方法可以显示发送者拥有他们想要转移的资金数量，而无需公开该信息。例如，给定随机数的哈希值，交易所可以说服用户确实存在具有此哈希值的数字，而无需透露它是什么。
有关此技术的更多详细信息可在官方Ethereum foundational documents中找到。
Vitalik Buterin对CEX的其他建议
以太坊联合创始人进一步建议CEX保留一些公共长期使用的地址作为资产证明。交易所可以生成一些公共地址并一次性证明其所有权，或者拥有许多地址并随机证明所有权。
他们还应采用更复杂的零知识证明选项。例如，交易所将其所有地址设置为1-of-2多重签名，其中每个地址的一个密钥不同。
展望未来，这些做法可以帮助中心化交易所有效地证明其负债，并增加用户的可信度。最重要的是，这些措施可以帮助防止类似FTX的灾难性事件再次发生。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
Mohammad Shahid
Mohammad是IT与网络安全专业毕业生，拥有加密货币和区块链领域的专业知识，现已加入Repo精英团队。他曾参与多个区块链开发项目，并是一位充满热情的加密货币交易者。
