↯ 要點總結
TokenInsight《對話首席》第41期線上文字直播——專訪OceanEx交易所，在安全與便捷之間如何界定閾值，如何分配交易平臺冷熱錢包？
TokenInsight
OceanEx CTO-周家雨：各位TokenInsight的小夥伴，我是OceanEx CTO周家雨，非常高興能在今天和各位簡單聊聊。
我現在在密歇根州立大學擔任電腦科學助理教授，主要從事機器學習方面的研究，同時擔任OceanEx的CTO主持高效能交易平臺的開發。我於2014年亞利桑那州立大學電腦科學專業拿到機器學習方向的博士學位，後來在三星美國研究院，領導了三星研究公司 (美國)的大規模推薦系統。後來2015年加入密歇根州立大學，一直做資料科學，機器學習和人工智慧的研究。2018年跟幾個大學同學聯合成立了Bitocean Global/OceanEx並出任CTO。
/ 第一環節/
鏈聞提問
鏈聞-Ruby：我是鏈聞的Ruby，我的第一個問題是：是否能簡單介紹下，您是如何幫助OceanEx實現AI賦能的嗎？
OceanEx CTO-周家雨：好的，自從數字資產的興起以來，不乏駭客從頂尖交易所盜竊大量數字資產，因此OceanEx一直把資產安全看作是我們的首要任務從未改變。從2018年我們的第一行程式碼開始，我們的工程團隊便把每行程式碼的安全作為首要考慮。
鏈聞-Ruby：的確，最近安全事件頻頻發生，使用者資產安全是第一位。
OceanEx CTO-周家雨：讓我來舉一個AI的例子就是我們系統的冷熱錢包：OceanEx使用了AI來對系統冷熱錢包的分配進行管理，利用系統的大量資料計算出一個平衡系統效能和安全的最佳閾值。感興趣的讀者可以參考我們最近在人工智慧頂級學術會議AAAI上發表的關於錢包閾值的論文：
https://aaai.org/Papers/AAAI/2020GB/AAAI-ZhangX.8415.pdf
同時我們的AI系統也應用在了系統風控方面，對每個使用者的行為進行建模。當系統發現行為的異常，我們會及時鎖定使用者賬號，並且告知風控組，聯絡使用者進行資產保護。
再舉一個例子：交易所繫統後面有大量的互相配合的服務，例如註冊，登陸認證，KYC稽覈，錢包，交易結算，會員管理等等。為了能做到低延遲並且不浪費系統資源，這些服務需要根據平臺使用情況進行擴容和縮容。由於擴容縮容需要一段時間來完成，往往等使用者使用量上來再進行擴容會導致短時間的資源不足而服務中斷。我們將AI應用到了後臺系統效能中，根據平臺使用情況預測接下來的資源需求量，從而提前部署需要的資源來保持系統能一直處於低延遲的狀態。
鏈聞-Ruby：感謝周博士，聽起來AI其實是和比較核心的功能進行了結合。我的第二個問題是：請問AI賦能在使用者體驗和交易安全兩方面會有怎樣的效果？
OceanEx CTO-周家雨：其實AI在OceanEx上有著多種應用場景，其中就包括了使用者體驗和交易安全。首先在安全方面，交易所最重要的一環是對使用者的數字資產進行保護。使用者每天在我們支援的幾十個幣種上進行充幣和提幣，大量的數字資產流動需要交易所強有力的安全保障。
其次，我們也會把AI應用在提升使用者體驗方面。再舉個例子，一個對使用者體驗最有影響的應該是使用系統的延遲：簡單來說，就是一個頁面請求是不是能快速返回使用者需要的資料，或者行情到來是不是能第一時間用自己想要的價格成交。
除了上述應用，OceanEx還有很多AI的應用，有些已經部署在我們的系統中，有些還在研發之中。
/ 第二環節/
金色財經提問
金色財經-加勒比海帶：我是海帶，首先想請您簡單為大家介紹下，交易所冷熱錢包的“最佳閾值”，具體如何找到？
OceanEx CTO-周家雨：我儘量把它寫得直接一點。首先我們需要知道閾值的定義和必要性。Ocean交易所主要使用三種錢包：冷錢包，熱錢包，溫錢包。溫錢包接受使用者的存幣。冷錢包出賬需要風控團隊多人同時操作，因此非常安全但是低效，一般只適合N+1操作。熱錢包出賬完全由交易所繫統自動操作，因此風險比冷錢包高但是非常高效適合大量使用者提幣需求。
當一個存幣進來到使用者的溫錢包之後，系統會根據一定的策略，馬上將這個存幣轉到熱錢包或者冷錢包，所謂”同進同出”。普林斯頓大學計算機系的研究團隊在2018年在“Journal of Cybersecurity”期刊上發表了一篇文章來討論如何確定冷熱錢包的閾值：《Determining an optimal threshold on the online reserves of a bitcoin exchange》
https://academic.oup.com/cybersecurity/article/4/1/tyy003/5066370
這篇文章用了一種悲觀估計的方法，假設熱錢包的資產會有一定機率被盜（事實上也是如此，冷錢包基本是不可能被盜，相比之下熱錢包被盜的風險因素大很多），然後轉化成一個嚴格的風控最佳化數學模型。
對於悲觀估計，我可以進一步解釋一下。任何聯網的計算機系統都是有風險的。用windows的同學應該記得windows的系統每一段時間都會有一堆安全補丁。曾經完美的安全方案，隨著計算能力的上升，隨著基礎設施的漏洞暴露，隨著更新換代引入的未知安全漏洞，隨著駭客攻擊手段的增強，防禦都會隨著時間變得脆弱。
這說明安防再強的公司，也不可能把安全隱患降到0。任何人拍著胸脯說自己設計的網際網路系統是永遠沒有安全隱患的，那他一定是在忽悠。因此防禦的加強必須時刻進行，而且任何時候我們都不能假設系統沒有漏洞而不去進行思考。因此悲觀模型非常適合我們用來做熱錢包的風控。
我們最開始使用普林斯頓的這個模型，發現效能並不可靠，因為這個模型僅僅是從單幣種充提幣的角度去看問題的，更像一個銀行ATM機器的現金管理方案，因此用在交易所上會導致運營效率低下，或者風控太鬆。
根據我們的資料分析發現，交易所是一個有機的整體，市場活躍情況，多個幣種市場之間的聯動性，巨集觀的使用者活動情況， 以及更加細粒度的使用者行為習慣，都跟充提幣有著或多或小的關係。因此我們利用AI技術建立了一個更加適合交易所的風控數學模型，對於任何一種幣種，我們都會考慮到交易所其他所有的相關資訊構建損失函式，利用歷史資料來進行機器學習得到適合於交易所的模型，由此平衡系統中的風險和運營效率。我們的研究團隊經過評估發現這個模型與之前的簡單模型比，極大的增加系統的運營效率同時把盜竊風險降到最低。
金色財經-加勒比海帶：分析的詳細。OceanEx以“人工智慧”和“交易安全”著稱，請問在安全方面，OceanEx具體有哪些壁壘？
OceanEx CTO-周家雨：OceanEx的技術壁壘主要來自兩方面，安全和效能。在安全方面，我們有多個維度的考量。
第一個維度是風控機制。設計得再完美的系統，也是人在操作。是人操作就需要考慮到人性的弱點。大家也許還記得加拿大那個大交易所QuadrigaCX的事件，當使用者資金能由一個人操作決定的時候，往往會出現意想不到的問題。因此OceanEx團隊在最開始便確定並一直貫徹最嚴格的風控機制，比如說冷錢包管理方案中使用了銀行級別的風控方案，需要多人同時參與才能完成轉賬，交易所繫統和資金託管系統之間的多重驗證，伺服器管理許可權的分配等。雖說這些措施都是非常簡單明瞭，卻是所有安全體系的基石。由於非常繁瑣往往被許多人所忽略，最終可能導致巨大的損失。
第二個維度是基礎設施。基礎設施是技術上的第一防線，從提供商的選擇，底層伺服器的網路設定，伺服器叢集的信任機制，上層服務之間的許可權和通訊，入口防火牆的訪問規則，每個層面都需要進行安全的考量。很多時候這些選擇都是安全/效率/成本之間的權衡，需要進行不斷的討論和論證來決定最適合公司的方案。
第三個維度是工程質量。當基礎設施和風控規則都有保證之後，便是落實到程式碼的工程質量。溢位攻擊，注入攻擊等都是透過合法的請求來完成，必須透過工程師的設計和思考來規避風險。工程質量，一定程度取決於工程師的經驗和習慣，另外也需要嚴謹的工程制度來保證。OceanEx工程團隊的每個工程師，都把對安全的思考貫徹到了每一行程式碼，構思設計，編寫，到測試，都會考慮到各種攻擊的場景。每行程式碼在上線之前都需要經過嚴格的稽覈和安全測試。同時我們也與包括慢霧在內的多家安全審計機構對系統進行了多輪全方位安全測試。
第四個維度是資料科學/人工智慧。AI在任何公司都是屬於最高層的應用，建立在所有其他部件的基礎上，在OceanEx也是如此。在之前的三個緯度都被保證的基礎下，我們利用對資料的分析，其中模式的挖掘，以及相關性和因果關係的建模，來進一步加強我們的運營效率以及最大化系統的安全。例如對錢包風控的管理，使用者賬戶安全的監控等， 這塊在之前的幾點都有所討論在此不再贅述。
最後我想說OceanEx的真正壁壘不僅僅是技術上的，而是我們技術團隊的文化：對技術上的精益求精，用科學研究的精神來解決工程上的每個細節問題。
/ 第三環節/
鏈得得提問
鏈得得-Unessani：大家好，我是鏈得得的靈鴿，前面周博士提到了很多關於技術與安全的內容，那麼OceanEx之後在技術和交易安全上，是否還會有全新變革？
OceanEx CTO-周家雨：會有，安全並不是靜態的，而是一個非常動態的概念。就用加密學來舉例，早在19世紀便出現了有理論基礎的加密和破譯方法，比如說Charles Babbage的多字元加密法分析。
經歷了一戰二戰到今天，加密演算法被數學家研究人員不斷的創新，也被研究人員不斷的破解。有些破解是基於數學工具的發展，有些破解則是基於計算能力的提升。如今不僅僅是數字資產，加密演算法早已被廣泛用於計算機和通訊領域的各種地方，從網路底層鏈路層的加密協議，到安全套接字層SSL證書，以及儲存使用者密碼的hash演算法。每天都有新的研究來增強這些演算法，同時每天也有無數研究人員在嘗試破解這些演算法。因此，今天安全的加密演算法，明天便不那麼安全了。OceanEx技術團隊每天都在這個動態的安全領域思考新的威脅以及用最前沿的技術來最小化未知威脅可能帶來的風險。
鏈得得-Unessani：現在越來越多的人更願意去做一個“Holder”（持幣者），而這些使用者其實目前還處在冷熱錢包選擇迷茫期，您是否有一些建議給到他們？
好的，對於使用者來說，熱錢包一般是指的線上託管的錢包(交易所或者數字資產託管服務商) 或者自己生成的地址，冷錢包是自己離線生成金鑰不接觸網際網路的地址。冷熱各有各的優點和缺點。熱錢包不需要自己備份私鑰可以非常方便的進行充提幣，風控一般由提供商來做，缺點也很明顯，如果提供商跑路了或者資料丟失了便直接失去了資產。另外一方面冷錢包可以有絕對的安全，但是使用起來非常不方便：需要自己管理私鑰，找到備份的地方，並且自己管理簽名。另外如果不小心丟了，資產也就都丟了。
我有一個非常要好的朋友畢業之後剛參加工作不久，當時比特幣剛出來不久，2010年左右，無聊挖了10來個比特幣。那時候也就值一美金左右，也沒有想太多就沒玩了。後來BTC漲到了一萬美金的時候，他存了10個比特幣私鑰卻再也找不到了，非常鬱悶。當然，有人說可以把私鑰存在雲上的檔案系統例如Dropbox/iCloud。這樣雖然解決了丟金鑰的風險，但是卻容易有比託管熱錢包更高的風險，例如雲上賬號被盜。OceanEx的錢包系統，有我們團隊設計的嚴格訪問控制，2FA，AI行為保護等，還有企業級冷熱錢包風控管理。
對冷熱錢包的選擇，跟使用者長期的習慣有關係。如果做持有者不進行頻繁交易，有條件能在家放保險櫃或者租銀行保險箱的，可以把私鑰存在保險箱裡相對安全。如果沒有條件的使用者，建議考慮有嚴格安全措施的交易所或者託管商(不光是牌子大)進行儲存。
另外，幣價波動是幣圈的一個獨特性質，當市場行情發生劇烈波動的時候，熱錢包能更加方便的來拿到波動帶來的利潤。同時，有很多交易所和託管機構專門為持幣使用者設計了保證收益的理財產品比如OceanEx CryptoFarm，使用者能在持幣的同時享受到相當豐厚的回報。
TokenInsight-維維：感謝給廣大屯幣黨提出了安全的建議。本期問答已經全部結束了，周博士這邊有沒有什麼想要總結的呢？
OceanEx CTO-周家雨：我剛剛所有的問題和回答基本上都跟安全相關，我想說做交易所也好券商也好託管機構也好，一定要把安全防範變成第一位。每一次被盜，損失的不僅僅是交易所的資產，偷走的還有所有人對數字資產的信心，不是說丟幣了我們賠得起那麼簡單的。安全重於泰山，大家共勉！
/ 第四環節 /
觀眾提問
觀眾提問：周教授，我可以理解為一般交易所處於紅框狀態。OceanEX應用了咱們這個閾值以後，處於藍框狀態麼？
OceanEx CTO-周家雨：理解是對的，具體來說紅色的是最傳統的時序模型大家一般都喜歡用，因為簡單。藍色是我們的方法。
•
END
微信小程式
Tokenin指數| 專案GitHub程式碼提交次數
Token白皮書| 專案的白皮書彙總
TIindex指數| 基於通證生態製作的TI指數
BTC減半特輯
〓礦工選擇囤幣等待 | TokenInsight減半特輯
〓市場選擇積極應對 | TokenInsight減半特輯
報告精選
〓2020 Q1 數字資產衍生品交易所行業研究報告暨評級更新 | TokenInsight
〓2020 Q1 數字資產現貨交易所行業研究報告暨評級更新 | TokenInsight
〓能否透過研究BCH與BSV減半，推斷BTC減半後的未來？| TokenInsight
公眾平臺及聯絡方式
中文官網https://tokenin.cn
新浪微博@TokenInsight
中文電報https://t.me/TokenInsightChinese
英文電報https://t.meTokenInsightOfficial
官方推特https://twitter.com/TokenInsight
風險提示
防範各類金融平臺打著“區塊鏈”和“虛擬貨幣”等旗號的非法集資活動，TokenInsight將嚴格遵守國家法律和監管規定，堅決抵制利用區塊鏈進行非法集資、網路傳銷、1C0及各種變種、傳播不良資訊等各類違法行為。
如發現內容含敏感資訊，請後臺聯絡我們，我們會及時處理。
