Topic: 以德跑路、被攻击？一文详解去中心化交易所以德的底层运作协议 (Read 357 times)

头头已经跑路。

普及知识

不错的文章 收藏

里面的币这么办

谢谢 普及的知识

顺理成章了

这不是有点矛盾啊，去中心化的交易所怎么能跑路呢。

证明还是没有去中心化，因为你的币相当还是存在交易平台在，这样别人才有机会弄走的币。这都是伪去中心化的。

以德不能走，太需要了，这么好用的交易所，我都已经戒了其他交易所了

我还是刚听说以德失联了。这过个年归来，这么有名的交易所说不见就不见了。楼主的干货很实用，收藏了。

虽然以德跑路，但是这些协议还是很安全的，这也就是去中心化交易所的协议先河了

希望不会像门头沟一样，能活过来是最好的，毕竟还没什么损失。

跑就跑吧，反正我也没买这个币，希望不要产生什么连锁反应，那样可就真是大灾难了。

大概了解了去中心化的流程，不过，这种模式好像并没撮单交易，感觉不高效。
而且我也用过以德，确实体验不好，既然0x这么好，有没有相关的好点的去中心化平台出来了？求推荐。

你懵逼完了不跑去看看能不能提币？目前提币好像没有问题啊。你到底取了没有

小的平台还是不安全，尽量不要放币在上面～现在风险大，安全还是第一位的～

以德跑了？我上面还有点币呢，不过不多～妈的，另一个bg说被盗，春节都没看，这个就损失惨重了～

以德应该不能就这么简单的完蛋，最少还会有挣扎，死与不死难说

最可怕的是我还有edt，也就是以德ico发行的代币，真跑路就打水漂了，55555

这个哥们，复制粘贴得不太用心啊。
copy得不完整啊！

加密货币市场的繁荣离不开蓬勃发展的交易所的支撑

目前中心化的交易所确实存在很多的弊端 ，以后国家还要监管 ，收税等 ，去中心化的交易所，势在必行 ，但是必须先把底层打好，期待一个真正的去中心化交易所的出现

看的我发晕，看都看不懂，不过还是学习了

以德在别人看来很难用，但用多了就知道这个比其他交易所要好很多倍，不用注册，不用各种认证的烦恼，不怕丢失密码再去烦恼客服，几天不理你的，急死人。 看好了下单，全靠自己认真就不会下错单，一键转币。确实太好用了，也太实用了。

说真的，当我听到以德跑路的消息时，我还在老家过春节，总之，听完一脸懵逼了。
虽然说以德的操作很多人都觉得不友好，但毕竟是我所了解的第一家去中心化的平台，当然，我也一些币在里面，现在也不知道能不能取出来。
希望，越来越多好的去中心化平台出来吧，当然，最重要的是保护大家的资产安全要排在第一位。

以德有点走的太快了，跑在了最前面，肯定有很多团队不喜欢，抢了别人奶酪自然，你懂的。

应该比特股才是第一个去中心化的交易所吧。

以德不是技术不行，也不是理念不行，是团队不行，头头已经跑路。

呵呵了，现在比特想做的就是去中心化，所有数字币都带有去中心化的标签，这是最终目标。否则的话一切都是没有意义的。以德是靠合约在运行，不是靠人。他的问题还是股权，人心导致无法运营，也说明还没有彻底去中心化，只有当所有基础设施建设完成，自然过渡到去中心化的状态。

个人感觉所谓去中心化交易所就是个笑话，除非交易所能够独立存在于网络上，不然依托服务器，数据库等等存在的交易所，被人为修改数据等等都是很容易的。以德不也是这样嘛，数据作假，人为作假。去中心化只是一个噱头。说跑路还是跑路。

是跑路了 昨天就看到消息了 又是中国投资团队内讧导致的 真正把网站建起来的那个老外早就离开了并且分叉了以德的代码 又整了个别的交易所 利益永远是前进路上的绊脚石

以德已经无法交易了，但是币还是可以转出的，但是消息已经满天飞了，据说真的跑路了，是因为内部股东分赃不均，陈跑路了

在BTC冲击1.2万刀的时候，“以德跑路” 来凑热闹，大家就瞎几把起哄吧。

BTC 站稳 1.25 万刀后，就会开启牛市，关键时候牛鬼蛇神来凑热闹

不懂技术，就是跑路，里面的币怎么办

交易送跑了，里面的币这么办

以德已经占了2个第一，第一个去中心化交易所，第一个倒闭的去中心化交易所。不过他的协议和机制确实是开创了历史。

哈哈 zrx knc lrc 以德的事情是真的精彩

多了解下这个去中心化交易所的机制吧，这应该就是其他类似交易所的引导！ 欢迎大佬们点赞！

加密货币市场的繁荣离不开蓬勃发展的交易所的支撑，Poloniex、Bittrex、Bitfinex、Yunbi、Okcoin、Kraken、Liqui等等，它们为区块链市场的资产代币化发展提供了全球化全天候的充足流动性。然而这些中心化交易所存在一些显著的风险和问题。因此基于区块链去中心的特性在区块链网络上来搭建去中心化交易所的尝试，看起来就顺理成章了。

然而去中心化交易所目前还属于比较年轻的技术，对很多人来说都有些陌生。日前hackernoon知名博主Dominiek Ter Heide发布博文，简单探讨了去中心化交易所的内部运作。为您做如下编译：

以德跑路、被攻击？一文详解去中心化交易所以德的底层运作协议
世界上大多数的加密货币交易都是通过Coinbase / GDax，Binance，Bittrex等中心化交易所完成的。这些交易所管理着人们的资本（和私人密钥）并帮助交易。在过去的几年乃至几周中，发生过一些高调的黑客事件，窃取了大量的资金。我认为，在短期内这个问题不太可能得到解决，且只会变得更糟。软件和硬件越来越复杂，这将导致更严重的安全漏洞，例如英特尔CPU固件中最近发生的熔断和幽灵漏洞。

去中心化交易所也被称为DEX，是一种促使在分布式账本上进行加密货币交易的新技术。这些交易所将资金和交易的控制权交还给用户，消除了单个故障点。其次，政府征税或资金没收几乎不可能再发生。这对宏观经济和地缘政治格局可以说具有深远的长期影响。

然而，DEX技术仍然年轻，仍然有相当多不足之处，包括某些攻击途经。在这篇文章中，我们将研究去中心化交易所的内部运作。

EtherDelta和0x
有一个叫做0x（Zero X）的流行项目。该项目的目标是为基于以太坊的去中心化交易所提供开放协议。该项目还出售$ ZRX代币，目前交易市值 5.42亿美元。（顺便说一句，我持有其中一些）。该代币的目的是为智能合约和协议提供治理机制。

0x有一些很好的想法，开源代码应用现象和文件记录。然而，我不确定0x要如何通过去中心化交易来盈利，以及如何维持5.42亿美元的市值。

基本上来说，0x白皮书很好的描述了EtherDelta去中心化交易所。EtherDelta是首批具备吸引力的去中心化交易所之一。它主要基于以太坊运行，其最近的智能合约价值约为1.4亿美元。即使是最懂技术的用户，也觉得它们的用户界面很难使用，因此这个数额可以说是相当惊人的。

EtherDelta UI
了解EtherDelta交易所如何工作，就能让我们透彻的了解去中心化交易所的当前状态，以及0x将如何运行。0x的本质是具有更好的代码和附加功能的EtherDelta。

下面我们将分析合同中最重要的两个方面：资金管理和交易逻辑。

EtherDelta智能合约

以太坊智能合约是能够以分布式和不可变的方式在以太坊区块链上执行的代码块。EtherDelta和基于以太坊的交易所的核心逻辑就在于这些智能合约。与传统的编程相比，实施这些智能合约就像是发射火箭。需要超级安全和强大，因为任何错误都可能导致巨额的资金损失。

智能合同通常是用人类可读的语言（称为Solidity）编写的，被编译成以太坊虚拟计算机指令（Ethereum Virtual Machine instructions，简称EVM指令）。这些EVM指令实际上是人类无法读取的。有些项目选择永远不共享智能合约的“Solidity”代码，通过隐匿实现安全性。例如，Crypto Kitties（加密猫咪）遗传多样性智能合约就是“闭源”的。即便如此，从理论上讲，我们通常都能够把智能合约的原始结构拼凑起来，所以闭源智能合约总让人感到厌倦。

EtherDelta合同的Solidity代码可以在Etherscan这里免费获得：https://etherscan.io/address/0x8d12a197cb00d4747a1fe03395095ce2a5cc6819

资金管理

EtherDelta将资金控制权完全给了用户。即便如此，要使用EtherDelta资金，需要将其转移到智能合约中。资金基本上集中在智能合约中，但全部在分布式账本上完成。我知道这令人困惑。归根到底，在任何时候用户都可以在没有任何第三方介入的情况下提取或存入资金。

EtherDelta资金管理Solidity代码

正如你在上面的摘要中所看到的，有两种移动资金的机制。一个是针对移动ETH——也就是以太坊的本币。另一个是移动代币ERC20。事实上，现在大多数ICO和可交易代币实际上就是基于太坊区块链的ERC20代币。以太坊提供了处理这些标准代币的特殊机制。

您可能会注意到，在上面的代码中，只有一种方法被标记为“应付”。这是Solidity的一个安全机制，明确允许将ETH资金发给该调用。任何客户要存储代币都需要执行额外的步骤，来授权ERC20代币的转移。

EtherDelta的资金管理看起来非常稳固。一些智能合同有管理员用户吸取资金的机制。IDEX分散交易智能合约就是这种情况。人们对这样的机制应该是很不耐烦的。

交易逻辑

在EtherDelta中，新的市场订单可以“链上”或“链下”存储。链上存储意味着它们被存储在智能合约中，链下则意味着存储在第三方如中央服务器中。在实践中，由于成本和速度的影响，EtherDelta没有链上存储订单。相反，它们使用以下机制。


人们可以为给定的ERC20代币提交一个公开的买入或卖出定单——用交换术语来说，这个人就是Maker。另一个交易者可以浏览这些订单，并选择执行它们——这个人被称为Taker。

接下来，使链下订单开始运转的关键因素来自区块链的核心——椭圆曲线数字签名算法 ，也可以简称为ECDSA。这是不对称密码的一个特殊变体，它允许公钥和私钥加密以及签名验证——所有这些都以有利于计算的方式进行。

以德跑路、被攻击？一文详解去中心化交易所以德的底层运作协议
在较高层面来说，这是它在EtherDelta中的工作原理：

Maker创建一个新的订单：ERC20代币，它的数额，它的ETH金额，以及是买入还是卖出订单。
Maker创建该订单的密码散列（使用SHA3）
然后Maker使用以太坊私钥为订单散列签名（使用ECDSA，还有特别是在比特币中也使用的Secp256k1来实现）
Maker在链下发送订单以及签名（在EtherDelta中，这一个步骤通过一组服务器用WebSockets传递JSON消息来完成）
当Taker想要与该订单进行交易时，签名和订单信息被发送到智能合约的交易功能。
智能合约验证签名来源于Maker
智能合约确认订单没有过期或已经履行
资金转移并收取费用。
步骤5到7发生在合同代码的以下关键位置：

代码的第5行中，订单的金额、价格、到期日期和被称为nonce的一次随机数，一起生成一个散列。这个散列是一个32字节的序列，代表一个独一无二的市场订单。

第7行首先检查链上订单簿（是未使用过的订单簿），如果没有链上订单，则对签名进行验证。

此签名验证采用由Maker签署的订单——并验证是否源自Maker的帐户地址。如果订单参数有任何更改，该散列将需要不同的签名。

一旦验证完成，tradeBalances功能将围绕金钱并收费。


以德跑路、被攻击？一文详解去中心化交易所以德的底层运作协议
必须指出的是，首先是从（活跃的）Taker处收钱，最后只记入Taker借方。我认为这对合同的安全至关重要，因为有可能会发送（并验证）一个错误的用户地址。如果这是有意为之，会很容易让Taker赔钱。可见，保护这样的软件安全是多么棘手和具有挑战性。

结论
我们现在已经简单的回顾了基于以太坊的DEX的本质。0x项目还有很多的内容，比如链下订单管理的开放标准，经过充分测试和记录的智能合约，更多类型的交易机制等等。但是在DEX的核心，都使用了相同的基本流程和密码原则。

但据目前以德的表现来说，在安全、可信方面，协议仍有许多待完善之处。