编者按：本文来自币市biss，作者：币市Biss，星球日报经授权转载。近日，纽约司法部发出了一份关于数字货币交易所的研究报告，目的是给投资者提供更透明更全面的交易所信息。这份报告由今年四月纽约发起的“虚拟货币市场诚信度议题”出发，背后是多家交易所配合纽约政府提供信息作支撑，其意义就不言而喻了。值得注意的是，在纽约政府希望配合的交易所中，Binance、Gate.io、Huobi和Kraken等都拒绝向纽约政府提供信息。出现无数次的声明，表达了纽约政府的怨念今天就让我们一起来看看这份报告都讲了什么。这份报告主要分为五个部分：受监管情况、用户隐私获取、法币支持和费率交易方式利益冲突管理安全性保障平台故障解决方案01受监管情况、用户隐私获取、法币支持和费率
Hashflow在攻击事件中损失约60万美元，派盾称或为白帽黑客所为:6月15日消息，据派盾监测，去中心化交易平台Hashflow存在一个与批准相关的问题，并因此遭到攻击，不过这可能是一起白帽黑客行动。另据0xScope监测，盗窃合约的创建者在交易中留下了一条信息，在恢复使用前，请先撤销。你的资金不安全。
Hashflow随后发推表示，本次被盗事件的损失约为60万美元，所有受影响用户都能够取回全部资产，而Hashflow DEX没有受到影响，仍然保持正常运行。Hashflow发布了资产恢复指南，以便受影响用户恢复资产，并提醒他们必须先撤销批准才能收回资金。而没有受到影响但在去年5月3日前使用过Hashflow的用户，也需要尽快撤销已弃用合约的任何授权。[2023/6/15 21:38:30]
关于受监管情况的讨论，其实就是告诉普通用户，出事维权的时候不要找错警察叔叔。Bitfinex获取用户信息情况：值得注意的是，所有的交易所都会追踪用户的IP地址，而有2家交易所禁止VPN登陆。Bitfinex是支持最多种法币的交易所，同时也有三家只支持币币交易的交易所。最后是直接跟用户交易成本相关的费率问题，在吃单和挂单方面各有区别，同时基本都采用了交易量越高费率越低的方案，只有Bittrex是所有人都一样。而在存取费率方面，出现了一些不收取手续费的交易所。交易方式
公告 | Binance Jersey将奖励入侵其域名和推特账号的白帽黑客:据官方公告，UTC时间8月16日15:00，一名白帽黑客通过对Binance Jersey使用的电子邮件域名服务提供商进行社交工程，获得@BinanceJE（Binance Jersey）推特账号访问权限。该白帽黑客在推特账号@BinanceJE上发布了几条推文，之后将其删除。其在与安全团队的沟通中态度合作并开放，Binance Jersey能够在几分钟内恢复域名，几个小时后恢复推特。Binance Jersey将向其发出安全漏洞赏金，并与服务提供商继续调查。Binance.JE上所有资金都安全。没有数据被泄露。如果您是白帽黑客，并希望报告币安生态系统内产品安全漏洞，可查看Binance Bug Bounty计划。根据报告的问题严重性可获得高达10万美元奖励。 注：社交工程是描述非技术类入侵的术语，多依赖于人类互动且通常涉及到其他人来破坏正常的安全程序。昨晚，推特用户LightningNetwo9攻击币安法币交易所Binance Jersey官方推特账号。黑客声称成功越过官方域名binance.je，本可通过网络钓鱼计划轻易进行局，但决定不这样做。[2019/8/18]
从这份报告中可以看出，bitfinex提供的交易方式非常多。自动交易方面，只有Itbit没有限制消息推送的频率。是否提供杠杆交易：利益冲突管理
AI项目Fetch.ai完成4000万美元融资:金色财经报道，专注于人工智能的Web3协议Fetch.ai获DWF Labs 4000万美元投资，本轮融资将用于部署去中心化机器学习、自主代理和网络基础设施。[2023/3/30 13:33:50]
在第三部分纽约政府认为有三个重要指标：上币标准是否限制员工交易平台自己是否参与交易在这份报告中，纽约市政府认为没有人能够讲清楚XXtoken为什么会出现在XX平台上，信息透明性非常低。大部分平台选择是否上币，受到币种交易量和市值的影响非常大。而在员工内部交易限制方面，建树也非常少，只有Bittrex和Gemini两家交易所要求员工定期报告其虚拟资产持有情况，对比传统证券市场，员工进行交易受到了严格的限制。最后一部分是笔者认为最高能的地方之一，平台是否有参与交易，在这项调查中半数平台都表示参与了。有意思的是，itBit表示不愿意透露，大家觉得它参与了么？安全、合规保障
在保证用户账户安全方面，除了常规的动态密码认证，冷钱包是主流的做法，另外大部分的交易所都表明自己都聘请了第三方安全顾问对自己的系统做渗透测试。Bitfinex和Tidexm则没有。在合规性方面，纽约市政府关心的是这些交易所是否采用第三方审计。针对对这个问题时，愿意配合的交易所基本都表示，他们有独立公司来用目前一些可用的办法对其虚拟货币进行审计。纽约政府认为其合规性非常差。纽约政府还关心交易所如何在系统故障的情况下保证用户资金安全，以及如何挽回用户损失。关于宕机这个问题，所有交易所给出的答案是一致的：我们尽量保证平台稳定性，要是真的崩了，也没办法，能做的是第一时间通知用户。同时，在是否愿意公开故障前后交易信息时，只有四家平台愿意提供配合。而这份报告认为将每次停机前后的信息公开对用户非常重要。最后，这份报告认为，每一个用户在选择数字货币交易平台时，都应该问如下几个问题：在账户被盗的情况下，是否有相应的政策保证你的资产安全？平台通过什么具体政策来保证散户投资的安全性，避免操纵交易的发生？平台是否有相关机制，防止内部员工利用非公开信息获取利益？平台由于自身问题出现无法交易的情况，是否有相关条款能挽回你在此期间的损失？平台采用了哪些方式来提高其透明度和合规性？平台是真的受到当地法律监管的么？报告原地址：https://virtualmarkets.ag.ny.gov/#section1
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。