去中心化交易所鯨交所如何解決用戶對智能合約安全上的疑慮？

區塊鏈技術金融法律比特幣黃河黑客 WhaleEx鯨交所 2019-05-20

接下來我們就到提問互動的環節，我同事之前在微信群裡面幫我收集了一些用戶的問題，我先挑其中一部分問題來回答一下。我待會再來看大家留言當中的問題，跟大家互動。

有一位叫黃河的用戶他提問，請問你們打算如何解決用戶對智能合約安全上的疑慮？貴公司是否有提升合約安全更好的設想？

其實很多人都有疑慮的，不敢把大資金轉過來的原因就是怕合約會被黑客攻破，合約賬戶裡的資金被轉走。人們對待新鮮事物都是很謹慎的，這位黃河的用戶提的非常好的一個問題。安全是沒有止境的，鯨交所其實作為去中心化交易所，我們創造了很多第一。

在2018年7月25號我們提交了智能合約的安全審計，我們的產品實際上線在11月份，但我們在7月份就提交了我們的合約安全審計。我們找的第三方審計機構是慢霧，我們也花了蠻多錢去讓漫霧做合約審計。本身我們也是慢霧的合作伙伴，後天慢霧的合夥人啟富也要做客鯨直播，到時候大家可以聽聽看他對鯨交所的安全上的評價。

我覺得首先在智能合約上面，我們本身的團隊，我們技術團隊本身是非常有經驗的，我們有非常深厚的技術上的積累，包括在金融機構工作經驗。所以我們在合約層面本身寫的都還蠻好的。

第一、我們在很早期就用第三方的審計力量來做代碼的審計。

我們也在上線的初期就搞了全球的白帽測試，來做攻防的演練和測試。我自己本身還有蠻多做安全的朋友，比如說知道創宇的趙偉，包括360的一些朋友，慢霧，還有做安全邦的馬傑都是我的好朋友。

我自己有很多做安全朋友，另外我自己個人是一個膽子比較小的人，就在安全上面，我膽子比較小，相對比較謹小慎微了。所以我們在安全上面，應該說我們一方面有技術的實力，另一方面我們有安全的意識，就從合約的層面我們有一份保障。

第二、除了代碼的層面，我們怎麼樣去解決人的隱患？比如說如果我們今天不是去做多籤，我們把私鑰控制在自己手上，比如說我拿著這就是有系統性的風險，不管說是說我怎麼樣，就是還有風險。所以我們在很早期，我們在今年的1月份就主動提出了把我們合約的代碼，合約更新和資產的變化，把權力交還給社區，讓慢霧、8個EOS超級節點和我們鯨交所共同去控制。這樣使得平臺方鯨交所自己並不能夠單方面作惡。

因為我們在初期是1+1的模式，鯨交所的一票加上9家機構當中的一票可以升級合約，我們應該在下週會公佈多重簽名的升級。我們把多籤的機制升級到1+3，也就是說需要鯨交所的這把私鑰加上再加上3個節點才能去更新合約。我覺得這其實也是表明了我們的態度。

今天我們之所以需要這樣的多籤模式，是因為EOS主鏈合約更新和資產的變化控制是同一把私鑰，如果不是合約更新的話，我們都可以把這個權力完全交給主網，意思就是說跟主網今天一樣，必須要通過前21個節點當中的15個才能去更新合約。這也是我們未來的規劃，我們希望能夠跟主網去同步。但這也有賴於我們EOS本身的健康發展。

第三件事情就是剛才講的，我們如何去應對尚未發生的可能的極端的風險。這種極端的風險，包括說個人身上的風險，也包括服務器網站被極端物理性攻擊的風險，我剛才講的諾亞方舟計劃就是很好的幫助用戶。當這種極端侵害極端的物理性攻擊發生在鯨交所的時候，用戶依然可以在主鏈上去調用智能合約去取回資產，所以只要EOS鏈還在，用戶資產就在。

所以我們的安全性跟EOS的安全性應該是是等價的，所以我們也是EOS上的一個最大的利益相關方，EOS價格越高，我們安全性就越高。這也是為什麼我們最近一段時間我們去搞鯨礦池，去競選超級節點，我們去積極參與治理的一個很重要的原因。

好，黃河的這個問題我就先回答到這裡。

來源於幣乎的用戶囂張哥提問：暢思交易所一直以來以有法律風險為由，不開通法幣交易，鯨交所做好了相應的法律儲備沒有？會不會有政策風險？

第一我們的主體在境外，第二我們的法幣OTC跟火幣的OTC一樣，都是C to C的業務。所以既然火幣能做，我們當然也能做。

當然法幣OTC業務本身還有一些門檻，其實除了技術以外，有流動性的門檻，然後裡面有很多坑，這也是我們做了大概四五個月時間，我們最近才準備上線一個蠻重要的原因。

我們第一步實現的法幣交易是實現能夠讓用戶用微信支付和支付寶來買賣EOS，後面會逐漸加進比特幣，包括穩定幣，比如說USDT等來逐步豐富資產，有可能會增加直接法幣買WAL的功能。

下一個問題是也是來自幣乎的，用戶叫坐在牆上等風來，他提了三個問題。第一個問題是關於上線交易所資產這塊有沒有標準，什麼樣的資產符合上述標準，然後關於資產上交易所這塊有沒有一個大致的規劃？那麼相應的什麼樣的資產不符合標準而被下架？

坦率講，這個問題也是我比較困擾的，其實是今天去中心化交易所世界都面臨的。比如說以巴菲特的標準，我今天發一個朋友圈說去中心化交易所可能是在區塊鏈世界當中非常少數的既有區塊鏈技術，同時還有現金流，可以用現金流折現法去估值的公司。

但是區塊世界當中絕大部分項目其實都是無法用現金流和現金流折算去估值的。所以傳統的估值方法其實都失效了。所以到底什麼樣資產是好資產，我覺得這個問題也是困擾我們的一個問題。

我當然並不覺得說現在IEO的那些資產是好資產，我覺得都是笑話，為什麼鯨交所就完全不參與，我覺得第一IEO和ICO是明令禁止的東西，是個非法的東西。另外一個我覺得是一個騙局，就沒有為用戶創造任何價值。

在資產這一端，我們還是有蠻多期待的。其實站在全球看自己本身，並不是特別樂觀，所以這也是為什麼我們那麼堅決的要去做跨鏈，能夠去豐富主流資產的一個原因。

對於比如說在EOS上出現成長性非常高的資產，我其實還是抱有一個期待，但同時也很謹慎。當然因為我們在生態裡面，所以如果有新的一個機會，我們也會第一時間去捕捉。包括你去看A股去看美股，到底什麼樣資產是好資產，我覺得今天因為區塊鏈比那些成熟的交易所更早期，所以我覺得核心的衡量指標是成長性。

一個項目到底上了交易所之後有沒有成長性，這件事情可能是我自己會比較看重。其實包括今天包括像美團這類公司在港交所破發，核心是因為大家其實對他成長性是存疑的，包括很多上美股的公司也一樣。所以我個人對於資產這一塊，我的標準就是說成長性，這是我看中的最核心的標準。

下架的標準，我們會有一套算法。流動性不足，項目本身已經失敗，社區已經涼了等等，我們有一套標準去評估，以此來下架一些資產。

坐在牆上等風來的第二個問題是交易手續費80% 都用來回購了，剩下的20% 也比較難支撐團隊研發運營費用，那麼鯨交所的盈利模式是啥？不能一直做慈善。

這是非常好的問題。交易手續費80% 回購是我們在早期交易挖礦期間的一個策略。這部分都已經注入到回購基金，現在每天都在通過回購基金在回購WAL，所以這個事情本身是我們冷啟動的策略，現在的交易手續費我們本身並沒有回購，所以不用擔心我們的盈利，但是WAL本身是一個工作型通證，用戶抵押WAL是可以全免交易手續費的，這是我們非常重要的一個場景。

鯨交所短期裡是沒有盈利計劃的，我們最重要的還是要規模，我們用戶量要達到百萬，這是我們目前主要追求的，我們並不在短期裡面追求盈利。我們的競爭對手幣安差不多去年有30億利潤，今年可能會更多。所以交易所的競爭是一個非常殘酷的競爭，而且是個非常大的蛋糕，我們並不會去看重非常短期的利益。

坐在牆上等風來的第三個問題是，之前聽趙總說引入了一部分戰略投資投資方，具體信息可否公佈？

大家看我們的公告就好了，戰略投資有，但是具體信息不公佈。

下一個問題是，鯨交所後期生態規劃有嗎？

這個問題我剛剛其實在完整的表達當中都已經介紹了，我們核心就是去中心化的資產託管家，全人群加全交易場景。大家可以看到，我們其實很早就做了鯨快訊，也包括今天的鯨直播，包括我們的鯨寶箱，我們的抽獎等等，我們其實在產品中有非常多的創新。

總體是一個生態打法，因為我個人跟阿里有很多的淵源，所以我們在創辦鯨交所的時候，跟很多好朋友都有過戰略上的討論和交流。因為我們的模式是平臺模式，平臺是一個有非常強的網絡效應的一個生意。所以我們在前期本身是不追求盈利，所以我們在生態上面有很多的佈局和打法，

下一個問題是問幣乎的KEY什麼時候上線鯨交所？

5月份，因為 MYKEY 要公測上線，鯨交所會配合 MYKEY 的公測，然後一起上線。鯨交所跟 MYKEY 也是非常好的合作伙伴，目前在 MYKEY 裡面，唯一的去中心化交易所也是鯨交所。

WAL都有哪些應用場景，能否追上BNB？

WAL是一個比較典型的工作型通證，它有三類用戶，第一類用戶是投資者，第二類用戶是項目方，第三類用戶是機構。第三點我就先不講了，因為目前還沒做過。第一類和第二類，大家比較容易理解。

第一類用戶去看一個代幣的時候，不僅要去看它流通，同時還要去看這個代幣到底有沒有持有的價值。WAL是一個工作型通證，用戶持有WAL並鎖倉就可以免交易手續費，對一個投資者來說這是剛需。

我們也知道很多的區塊鏈投資者其實使用很多交易所，比如使用五六家交易所，他資產也分佈在這五六家交易所。可能在最開始的時候，他是抱著在每一個交易所都試試看的想法，但是當他嘗試完之後，他發現我們交易所上面有豐富的資產，有著非常豐富的交易方式交易品種，它對我的品牌有信賴。

這個時候他比較的是到底在哪一個交易平臺上能夠手續費更低。

鯨交所的用戶持有WAL並鎖倉就可以免交易手續費，也就是說用戶可以在鯨交所免費交易，甚至可以說終身免費交易。比如說舉個例子，一個投資者，比如說去鎖定10萬個WAL，要按照現在市場價大概在14000塊錢人民幣，他每天就有14000塊錢人民幣的免費交易額度。

用戶對交易手續費價格有比較之後，在多家交易所當中更傾向於來鯨交所交易。雖然鯨交所不能夠從用戶身上收到手續費，但是用戶本身給交易所提供流動性。我們有其他沒有持有WAL和沒有鎖倉的用戶，他們因為流動性去付出手續費，我們相當於是交叉補貼。這是WAL的場景之一。

在這個場景基礎之上，我們還做了很多的創新，比如說你持有1萬，你鎖定1萬個WAL，開鯨寶箱獎勵會翻倍。我們每天都會有項目方拿出很多的EOS鏈上的代幣來免費的發放給鯨寶箱用戶。

我給鯨寶箱的同事說今年至少要送出去價值100萬EOS鏈上的代幣，也就3000多萬人民幣，我們要一年發出去3000多萬人民幣的免費福利。但我們是借花獻佛了，羊毛出在豬身上。對於項目方來說，其實是去獲取最精準用戶的渠道。

另外一個是用戶去鎖定更多 WAL，現在是需要鎖倉50萬 WAL，邀請獎勵是翻倍的。我們其實是鼓勵更多鎖倉 WAL 的人，能夠去更多分享，其實相當於鎖倉用戶成為我們小型的券商。

這是用戶端 WAL 的使用場景，剛才講了三個，後面我們還會增加更多在項目方的使用場景當中。我們白皮書上是期望說項目方上幣能夠去抵押 WAL，但是因為市場競爭的關係，我們在上幣的時候是不需要這個的，但是我們接下來我們會面向項目方去推出很多增值服務。

包括像我們今天的鯨直播，其實也是我們未來會面向項目方面的增值服務，項目方需要去鎖定 WAL 才能上鯨直播，讓項目方向用戶做信息披露。包括紅包等我們都會讓給項目方來提供，讓他們來消耗和使用 WAL。

剛剛講機構部分，因為我們還沒有公開，所以我們下次再找個機會來講，我們其實對於 WAL 的通證還是有蠻多思考。而且我們有一點跟火幣不太一樣，我們跟幣安會比較像，我們會是力出一孔和利出一孔。第一個力是力氣的力，第二個利是利益的利。

我覺得一個平臺只能發行一個代幣，像火幣發行多種代幣這種方式我覺得是蠻有挑戰。我覺得幣安只發現了一個代幣，一方面意味著他對用戶信守承諾，我自己個人是蠻讚賞的。我覺得只有這樣的胸襟和格局才能去做更大的事情，而不是一天到晚去發新幣佔別人便宜，所以鯨交所也一樣，WAL是我們唯一的代幣，現在是，未來也是。

寇俊提了問題，她說WAL的價格如何定義？還會有什麼使用場景？

使用場景的問題，我剛才已經回答過了。關於價格，大家可以去關注我們的流通量。鯨交所的WAL總髮行量是100億，但是絕大部分都是鎖定的狀態。我們代幣的發行情況，包括我們代幣所在的地址，其實很早就公開了。我們目前的流通量是四個多億。

在區塊鏈世界當中，你要去比較流通市值。鯨交所到現在為止，我們的流通市值才五六千萬人民幣，還是蠻少的。幣安應該是 100 億 200 億人民幣的流通市值，所以這中間本身還差幾百倍，我自己覺得在未來的一年兩年時間裡面，所有的中心化交易所都會消亡，都會成為去中心化交易所世界。我們要保持我們在去中心化交易所領頭羊的位置去跟別人去競爭。