اللامركزية هي أساس تقنيات سلسلة الكتل. انها تضمن أمن وشفافية وسلامة جميع العمليات على الشبكة. لكن هل منصات العملات المشفرة المعروفة هي فعلاً لامركزية وآمنة؟ الحقيقة: تم سرقة أكثر من مليون بيتكوين بعد أن تم اختراق عدد من منصات تداول العملات المشفرة. حلل فريق مشروع Swap.online المشكلات الحالية المتعلقة بمنصات تداول العملات المشفرة اللامركزية (DEX)

في وقت سابق، كان من المعروف أن منصات العملات المشفرة الذي لا تخزن مفاتيح المستخدم الخاصة تعتبر لامركزية (وبالتالي آمنة). ومع ذلك، فإن معظم هذه المنصات مبنية على سلسلة كتل واحدة، مما يجعلها عرضة للخطر. من أجل الحصول على الأموال من البيتكوين إلى مثل هذا المنصات، يحتاج المرء أن يثق في بوابة: تأخذ عملات بيتكوين وتنتج نوعا من عملات “بيتكوين” على شبكة أخرى في المقابل. هنالك مبدأ مماثل في المنصات المستندة على إيثيريوم، مثل، EtherDelta.

تتمثل ميزة هذا النهج في سهولة تنفيذه، ولكنه لا يخل بأوجه القصور: فالبوابة قد لا تسحب الأموال مرة اخرى. يتم دعم المعاملات السريعة والحرة ببنية تحتية رخيصة أو من قبل مجموعة معينة من الأشخاص. إن ثمن الهجوم على مثل هذه البنية التحتية أرخص من الهجوم على سلسلة كتل بيتكوين أو إيثيريوم، والذي يتم توفيره بواسطة قدرات المنقبين حول العالم.

  1. الوظيفية المستندة إلى إيثيريوم

تطلق منصات تداول العملات المشفرة على نفسها صفة اللامركزية، ولكنها تعمل فقط على شبكة إيثيريوم. مثلاً، مشروع 0x الذي لديه الكثير من المتابعين.

مزاياها هي: مثل هذه المنصات متوافقة مع معظم العملات التي صدرت خلال عروض البيع العام في عام 2017. من السهل صناعة عقود معقدة (اوامر الهامش وما شابهها) على شبكة إيثيريوم. لكن مثل هذه المنصات لا تدعم القادة الآخرين من حيث حجم تداول: بيتكوين، Tether، وEOS.

  1. المشاريع التي تربط سلاسل الكتل ببعضها باستخدام عملاتها الخاصة

أبرز الأمثلة على مثل هذه المشاريع هي: Polkadot، Kosmos، وTON.

يسمح Polkadot بنقل العملات من شبكة إلى أخرى عن طريق جمعها في سلسلة كتل وإنشائها في اخرى. هذا التبادل ينطوي على عملة خاصة به.

  1. المنصات اللامركزية بحق التي تستخدم عقود “القفل الزمني” المجزئة

لقد قام مجتمع مطوري سلسلة الكتل بالفعل منذ زمن طويل بإنشاء تقنيات تسمح لك بتبادل العملات المشفرة بشكل مباشر في التصفح، دون تدخل طرف ثالث.

يعتقد المؤمنون بالمركزية أن تخزين المفاتيح الخاصة على خادم آمن أكثر أمنًا من تخزين المفاتيح المشفرة في متصفح المستخدم. ومع ذلك، إذا تم اختراق الخادم المركزي، فسيتم سرقة كل شيء (كما حدث مع الملايين من عملات بيتكوين)، ويمكن للأشخاص القلقين إزالة توقيع العمليات من المتصفح إلى التطبيق على جهاز الكمبيوتر وتشفيرها.

في الواقع، نحن نتحدث عن “التبادل الدقيق” العادي (وصف تقني للخوارزمية). لفهم كيفية عمل ذلك، شاهد الفيديو الخاص بعمل النظام أدناه، أو حاول القيام بعملية تبادل بنفسك على https://alpha.swap.online.

عرض تجريبي لطريقة عمل النظام

 

باستخدام Bitcoin.js، web3.js، ومكتبة libp2p في IPFS، أنشأنا نظام مبادلة عبر سلسلة الكتل مباشرة في المتصفح.

 

ميزات النظام:

  • يعمل حلنا في المتوسط ​​من 2 إلى 10 مرات أسرع من المنصات الحالية (مع الأخذ بالاعتبار الوقت المطلوب لإيداع وسحب الأموال).في المتوسط ​​، يستغرق التبادل 2-3 دقائق. استنادا إلى البيانات من جهازنا (يتم تحديثه مرة واحدة في اليوم). مصدر النص.

يرجى ملاحظة أن منصة Bithump تتطلب بشكل غير متوقع تحقق “اعرف عميلك”. بمعنى، لا يمكنك سحب الأموال دون ذلك.

 

  • لا يقوم Swap Online بتخزين مفاتيح المستخدم السرية.علاوة على ذلك، حتى الرسائل بين المستخدمين لا تمر عبر خوادمنا (نحن نستخدم IPFS).
  • تعمل المنصة في المتصفح مباشرة.لا يحتاج المستخدمون إلى تحميل أو تثبيت أي شيء.
  • يعمل حالياً بين بيتكوين وسلسلة كتلإيثيريوم.ومن المقرر طرح التبادل بين Tether، Lightning Network.
  • من الناحية النظرية، أنها قادرة على العمل مع معظم العملات المشفرة، باستثناء تلك التي لا توجد لها لغة برمجة نصية.ولكن حتى بالنسبة لمثل هذه العملات (بما في ذلك Monero)، سيتم إنشاء حلول لها مع مرور الوقت (التواقيع المتعددة ل Monero).

 

السؤال الأكثر تكرارا حول أمن الحل

– كيف ستتعامل مع اختراق البرامج النصية الضارة في متصفح المستخدم؟

نظرًا لأن جميع التعليمات البرمجية يتم تنفيذها في متصفح المستخدم، فإن الخطر الأعظم يتمثل في دخول نصوص برمجية غريبة الى الشيفرة. من المحتمل أن يتم ذلك بواسطة الإضافات التي قام المستخدم بتثبيتها في المتصفح، أو بواسطة موفر استضافة. لمنع مثل هذه الهجمات، سنستخدم cloudflare.com مع Workers، وهو حل يقوم، استجابة لأي طلب من النطاق، بإرسال عنوان “سياسة أمن المحتوى” مع تجزئة شفرة JS المسموح بها للتنفيذ في متصفح المستخدم. وبالتالي، سيتم إلغاء اختراق الخادم ومعظم الهجمات القائمة على اقتحام الشيفرات الضارة، في حين أن اختراق الخادم لخدمة مركزية قد يكون مدمراً.

جرب نسخة “ألفا” ل Swap Online من هنا:

https://alpha.swap.online (يعمل حتى مع الهواتف المحمولة).

كود المصدر للمنصة منشور على GitHub، تم توزيع البروتوكول على انه مفتوح المصدر.

من المقرر تنفيذ توزيع مجاني للعملات في 30 يونيو. سجل اشتراكك حتى لا يفوتك التوزيع: موقع التوزيع المجاني، فيسبوك، تيليجرام، المدونة، لينكد إن، تويتر.

 

يعمل فريق Swap.Online على التنفيذ التجاري وإصدار المنتجات ذات الصلة:

  • بالنسبة لسوق “الشركات للأفراد B2C” (online): حل تداول بين بيتكوين <> إيثيريوم <> ERC20 <> مع سجل طلبات ونظام سمعة.
  • بالنسبة للسوق بين الأفراد “B2B” (swap.online): منطقة عرض على شكل كود HTML، تسمح بقبول أي من العملات المشفرة مباشرة في محفظة مالك الموقع عن طريق إرسال العملات في المقابل. هنالك طلب مؤكد لحلنا من كل من المشاريع في مرحلة التمويل الجماعي ومن أولئك الذين يصنعون بالفعل منتجًا حقيقيًا.
  • للملاك الكبار للعملات المشفرة: القدرة على تبادل العملات المشفرة بأمان دون إرسالها إلى المنصات المركزية (عن طريق تجديد الحساب أثناء التبادل فقط).
  • كجزء من البحث، يتم دراسة إمكانية استخدام الحل كجسر “للسلاسل الجانبية”.

Decentralized and Semi-Decentralized Crypto Exchanges: Features and Abilities

Decentralized vs. centralized exchanges

It’s the time to decentralize

Up to the nowadays, the world of cryptocurrencies has been meeting one but seemingly overwhelming contradiction. Basic, if you will, philosophical, principles of cryptocurrencies  – anonymity, independence, equality – remained still only conditional. Even freshmen, who bought their first bitcoins during the market hype of December, 2017, listened to the stories about ‘chinese servers’ all the crypto traders’ data stored on and all the operations executed through. More experienced players of the market saw the things clearly: centralized exchanges’ servers became the targets of the multiple thefts, cyber attacks as well as by the admins’ frauds and scams. It needs to be mentioned, that it occured in 2016, in 2017 and 2018 – nothing changed as hackers upgraded their professional skills neck and neck with the technical advance of the exchanges. The ‘Holy Grail’ promises of the admins announcing compensations, lost tokens’ tracing, new cybersecurity systems were worthless: the traders remained the only victims of the services versus hackers fights.

Centralized exchanges became a brake on cryptocurrencies development. If 2017 was the year of ICOs, 2018 will be the year of decentralization.

Decentralized exchanges or DEX are the real solution of the problem, brand-new breakthrough mechanism. These systems allow traders to make and take the offers directly to each other without the united center, without data storage and middlemen. Based on most advanced technologies (0x, Plasma, Atomic Swaps et al.), they recover the initial value of cryptocurrencies as really anonymous, independent and free-to-use mean of payments. By the way, DEXs still are not able to reach the trade volume of the centralised services: it’s really the technology of tomorrow. Besides the fact, some old exchanges traced the new trend and started to mask their out-of-date technologies by the words ‘hybrid’, ‘semi-decentralized’ ensuring the customers that only uncritical part of infrastructure is centralized with the purpose of the operational speed raise.

In this context,  it is very important to understand, how the DEXs are entering the market? Where do they find their clients? Which amount of transaction fee do they offer to traders? Which services are offered to businessmen?

SWAP.ONLINE captured this market at the time of birth.

SWAP.ONLINE analysts finished the research of the decentralized and hybrid exchanges market in the first half of April, 2018. We tried to compile the commercial features of the services, the most important facets of client policy, offers and abilities, roadmaps and SMM practices. The outcome of the research is published in free Google Spreadsheet: https://docs.google.com/spreadsheets/d/1qWFLK2y8oMH5Gfam-iwqXPzLtwNabzp_EL6QFxjSBc0/ . Feel free to use!