黑暗森林再度来袭，火币 HTX 高标准“内卷”安全准则

June 17th, 2024

撰文：深潮 TechFlow

在《三体》中，各个文明面对外部世界的危险，有三种解决办法，其一是将自己文明主动降级笼罩于黑域之中，以此求高等文明放过；其二是发展支线文明，将文明分布式存在于各个点位，以数量面对单次打击带来的毁灭性后果。

最后一种是文明勇敢地面对危险，科技爆炸，在较短时间内跃迁至高等级文明，甚至于可以战胜对手，从而保存自己。

罗辑如此，哈桑·桑尼亦是如此。

新加坡门将哈桑·桑尼今年40岁，但是拼命三郎般的奋斗精神永远年轻，多次惊险扑救送国足出线。6 月 14 日，火币HTX全球顾问委员会成员孙宇晨正式宣布签约哈桑为火币HTX 的首席安保官和品牌代言人。涅槃重生正有时，加密交易节节高，火币HTX 也是如此。

在加密货币的茂盛丛林中，人们一度以为链上是最危险的 No Go Zone，但是近期发生的多起交易所安全事件，让每个人都明白，只要身在加密货币中，就没有绝对安全的舒适区，而火币HTX 决定主动出击，抢先一步，将问题消灭于未发之时，做好主动安全。

加密世界充满危险，交易所首重安全

随着 2023 年底牛市开启，恶意攻击者已经在寻找一个个新的标的。

根据相关安全机构统计，在 2012年1月至2024年2月间，交易所被黑次数为 148 起，总损失金额合计 110 亿美元以上，最近被黑事故仍然频发，命运仍在无限回环。

这些被盗案例不仅是单纯攻击交易所自有资产，而是针对性地攻击“大户”，甚至这是他们的全部身家，事后苦主只能仰天长啸，而又无可奈何。

对于交易所安全，火币HTX 从 2023 年品牌升级后，实践以“全球化布局”为核心的“全球扩张、生态繁荣、财富效应、安全合规”战略规划，以期同步实现全球化重塑，赢得全球用户信赖。

居安思危，火币HTX 一直注重安全防护，尤其是随着黑客攻击手段进化到人工智能时代，任何技防手段都有被攻破的可能。

至今火币 HTX 累计注册用户数超 4,600 万，其中 2023 年超过 500 万名新增注册用户，双端（网页端+手机端）访问量达近 543亿次，2023 年全年交易总量近 1.3 万亿美元。

在如此规模的用户群体和资金体量面前，用户和黑客都被吸引而至，用户是因为交易量和流动性而来，黑客是寻找有可能得手的机会，比如在 2024 年 1 月 19 日，火币HTX 便遭遇 DDOS 攻击，幸而在安全团队的努力下顺利渡过难关。

交易所因为资产庞大受到黑客的特殊“关注”，但是在另一方面也在倒逼行业不断进步，比如 PoR 证明，就同时用到了默克尔树和行业审计两个标准，这是加密技术对行业发展的重要标准，任何人都可验证交易所真实的安全程度。

在资金透明度上，火币HTX 至今储备金率均保持在 100% 以上，确保用户随时随地、安全全量充提资产。

从 2022 年底开始，火币 HTX 保持每月 1 日更新一次储备金情况的习惯，根据最新一期的数据，火币HTX 的储备金率超过 100%，其中在 USDT、BTC、ETH、HTX 和 TRX 等构成上，火币钱包的资产规模都超过用户资产，具备完全的赔付能力。

除每月公示的储备金率均外，火币HTX 也提供默克尔树开源验证、钱包地址所有权开源验证和链上资产开源验证。

默克尔树（Merkle Tree）是一种计算机数据结构，可以用于大规模数据集中的验证问题，并且不需要暴露数据包含的具体内容，火币HTX 将在每月 1 日定期公布审计结果。

任何用户都可根据指南进行数据验证，从而杜绝造假的可能性，火币HTX 通过结合默克尔树，实现了对用户资产的高效、透明且安全的管理，以最高的标准守护用户的资金安全。

而在资金规模上，火币HTX 目前排名Top10，具有 8.65 亿美元的资产规模，主要由 BTC、ETH 和 USDT 构成，占比达 98.8%，主流安全币，打造主流交易所。

可以这样理解，即使在遭遇重大安全危机之时，火币HTX 也具备 100% 的防护能力，比如在 2023 年 9 月份的黑客攻击事件中，火币HTX 在追索后，给予黑客 250 枚 ETH 的白帽奖金，收回了绝大多数资产。

未雨绸缪，火币HTX 已与多家网络安全公司建立合作伙伴关系，旨在通过专业知识整合改善交易平台的安全性。这些专业的安全公司会持续跟进火币HTX 的安全防护，最好的目标是在黑客发起攻击前寻找到可能存在漏洞之处，相当于时刻防护的白细胞，火币HTX 进入主动安防时代。

安全，也需要用户配合。

用户自己要注意安全，并不意味着火币HTX 会放弃责任，而是双方要互相合作，不给黑客以任何机会，才能做到万无一失，比如在安全事故发生后，就有用户自嘲自己的资金量小，不会被黑客盯上。

事实上，大部分的安全事故都是针对的个人小散户，虽然单次获利较少，但是攻击成本低，并且得手成功率高，一来二去，利润反而有可能超过攻击单个大户，并且要注意，个人散户往往声量小，黑客攻击后的舆论压力也会小很多。

因此，每位用户都要树立起安全意识，切不可认为安全防护与我无关，必须树立总体安全交易观，畅游 Web3 安全意识铭记在心。

在用户配合下，火币HTX 提出安全防护的要点：

在移动端使用火币HTX前，要保证移动设备的安全，不随意安装第三方不受信任的 APP 程序，火币HTX APP 应在正规应用商店和官方渠道下载。
在 PC 端登陆火币HTX交易所时，要注意 PC 端设备的安全，要安装必要的杀毒软件，不轻易安装第三方不可信的应用程序，浏览器不轻易安装不受信的扩展程序插件等。

用户意识第一，火币HTX 防护随行，交易所安全防护也顺势进入主动安全时代。双端防护并行，火币HTX 一路照料，交易所安全涵盖用户交互的各个方面和层次。