您的位置:网站首页 > 数字资产资讯 > 正 文 比特币

“准备金制度”?币界都给忽悠了么?

【作者:力国潘】 来源:原创 日期:2014-8-28 12:37:44 人气: 标签:比特币 【打印】

 1.       准备金制度为什么重要

介于比特币当前处于无政府监管状态,大家存在交易所里面的钱和币,都冒着极大的风险。

如果一个交易所足够邪恶,他可以修改你账户上的余额(如把100BTC修改成1BTC),或者直接把你的账号从平台里面删除,这只不过是硬盘上的几个数字而已。但是,你却没有办法证明你有多少钱或者币存放在平台上面。

我并没有耸人听闻,不少山寨币玩家应当知道有这样的事情发生。

一个公开的准备金制度,可以让你有证据证明你有多少钱或多少币存放在平台(或提供钱包等服务相关公司)上面。

准备金制度主要解决的问题是:

1.   防止擅自挪用客户资金;

2.   让用户可以证明有多少钱或币存在平台(钱包)上面;

 2.       交易平台如何盈利

看到下面的一条微博:

(http://weibo.com/5227108176/Bkfsakq7Z)

让我想起了三月份有个朋友(D君)想做交易平台,让我给意见。

我的回答是:“MTGOX出事后,现在大家最关心的是平台的 100%准备金制度,只要你能把这个准备金制度做出来,用户量肯定会慢慢上来的。”

D君:“有现成的方案吗?”

我:“有的,前段时间看到了个国外的方案就是用来做比特币100%准备金的。”

D君:“比特币的准备金,可以公开。但是用户存我们平台的人民币也要公开吗?” (确实是他先提人民币公开的。)

我:“人民币的准备金也要公开?这个操作起来方便吗?”

D君:“应该不难的,让银行出个证明不就可以了。”(当时他好像是这样回答的,,因为他还说到他以前做过类似的公开)

和朋友的这次聊天后,为了让大家都了解国外公开的准备金制度(merkle tree),我找朋友把这个merkle tree方案翻译成了中文(http://weibo.com/1654496065/B1IW882nY)。

后来还和D君聊到了平台的如何盈利:

1.      交易手续费;

2.      提现手续费;

3.      融资融币利息;

4.      挪用用户存放在平台的法币,做其它短期投资。

5.      至于挪用用户的比特币去做投资,想了很久,都没想到如何用比特币来赚取更多地比特币。

======================================

3.       比特币中国的准备金制度

在微信群看到比特币中国发的准备金制度方案,我的第一回复是“为什么不采用merkle tree的方案?”第二个回复是“是每个月找他们看一次,还是每个星期让他们几个过去看一次?还是看完这一次以后以后就不用了?”

昨天晚上看到比特币中国相关负责人的答复了“我们的100%准备金会每季度公开一次”。

http://weibo.com/1919166477/BkgPLmDob)微博下面留言叫好的人,还真不少。呵呵呵呵呵呵呵呵呵呵。。。。。。

4.       OKCOIN的准备金制度

1.       邀请了一个公证人“瑞波币的CTO—Stefan Thomas”来进行审计工作;

2.       大家在页面上只看到一个结果“审计结果:>100%储备”;

3.       更加详细的细节,普通用户无法知悉,也无能力完成验证;

4.       未明确审计的时间间隔;

当然OKCOIN应当知道他们的方案是有问题的,所以审计页面上还有这一句话“我们期望未来持续定期地进行审计。我们将聘请不同的审计者,或者每次使用多个审计者,提高用户的信任度。”

5.       火币网的准备金制度

还没具体实施出来,不多加评论。

 

是否有人知道 貔貅交易所 的准备金制度

每天都公开审计一次!!

包括法币的审计!!

http://weibo.com/3769019044/BkkZnBVp

https://peatio.com/

 6.       已经出来的MerkleTree方案到底是怎样的?

1.       完全去中心化验证,让尽可能多的普通用户也参加验证;

2.       普通用户的验证过程的简单的。

3.       不会泄漏用户的隐私;

4.       尽量少泄漏平台的商业秘密(不会泄漏诸如用户数量等数据);

5.       应该尽量频繁地做审计,以减少两次审计的时间段内,平台私自挪用用户资产(一个月或者一个季度审计一次,应当是难以接受的。)

6.       多平台之间应当尽量在同一时间内进行审计,以防止平台之间互相拆借虚拟货币作审计用。(但是这防止不了平台向其它大户暂时借币来充数,所以尽量频繁地做审计才是解决之道。)

7.       确保每个用户看到的MerkleTree是同一棵树(同一个账本)。防止每个用户看到树(账本)里面的节点,只有他自己的余额是真实的。

8.       如果平台愿意,MerkleTree也同样可以用来作法币的验证。

9.       平台需要公开公布的主要数据是什么?只要公开比特币(或者法币)的总余额即可。

 7.       merkleTree方案不能保证什么?

merkleTree不保证交易所不会被黑客入侵并被盗窃。

merkleTree不保证交易所不会跑路。

 8.       merkleTree方案的疑问

提供虚假的“负数账户”能掩盖事实吗?

提供虚假负数账户,可以让总余额看起来更少,从而平台就不用提供那么多地比特币来做审计。比如用户存平台的比特币总数有5000BTC,平台可能会通过制造一个-1000的虚假负数账户使总余额减少为4000BTC。但这真的可行吗?

假设当前扁平化的余额表如下图:

    [ -1000, 1000, 2000, 2000 ]

那么 Merkle tree 就如下:

子叶节点    [ -1000, 1000, 2000, 2000 ]

树枝节点          [ 0, 4000 ]

根节点             [ 4000 ]

实际上平台保存了5000个BTC,但是因为插入了一个伪造负数账户,那么外面直到的只有4000个BTC。看起来好像挺完全,问题是如果真这样做的话:

案例 1: 如果有人进行了提现操作:

子叶节点    [ -1000, 1000, 0, 0 ]

树枝节点            [ 0, 0 ]

根节点           [ 0 ]

没有人知道发行了什么样邪恶的事情。但是明显地,账户总额不应该是0。

案例2: 如果存了1000BTC的用户进行了提现操作

子节节点    [ -1000, 0, 2000, 2000 ]

树枝节点         [ -1000, 4000 ]

根节点             [ 3000 ]

现在,很明显地,另外两个用户会发现不对劲地地方,因为Merkle Tree上面竟然有个 -1000 BTC 的节点露了出来。

尽量频繁地做审计,公布历史审计结果,可以解决此问题。

所以平台提供假节点造假的是需要冒风险的。要防止的是平台为每个用户提供不用的账本,账本里面,只有那个用户的余额才是正确的,其它都是假的。

9.       怎样才算有效果的merkleTree方案?

平台提供简单地审计流程。

相当大比例的用户会根据平台的提示,进行准备金地审计工作。

声明:我不是经济学金融学专业的,我不大清楚怎么定义“准备金制度”,我只希望在没有政府监管的状态下,比特币作为去中化心的实验,币界内的公司或者个人都作为一个小中心,彼此之间应当更加地透明。

三四月份时,就有不少有远见的群友提示到“如果现在平台的各种问题不解决,想要大资金进入,是不可能。”

 

本文作者@力国潘如果你觉得本文对你有帮助请捐赠BTC:

1PGuoLidjZbLTgbXC1EHsMPbzMfZV6JrEd

返回顶部】【关闭窗口 风险提示:本站分享转载的信息均来自互联网,且仅供阅读参考,不作为具体投资的依据,据此入市,风险自担。本站所有内容涉及到的“货币”字眼需谨慎研判,我们维护各国法币的合法地位,同时数字资产具有货币的某些属性,目前是不能替代任何国家的法定货币的,请谨慎理解投资并严格遵守各国法律法规!详见本站[免责声明]。】
【读完这篇文章后,可否发表您的感受?】
0
0
0
0
0
0
0
0
本文网址:
安全联盟站长平台 互联网举办平台 公共信息安全网监 中国网安 赛门铁克安全响应中心