去中心化交易所（DEX）已成为加密货币生态系统的基石，给予用户对其资产的前所未有的控制。 但与中心化交易所（CEX）相比，DEX 真的有多安全？
完全自主和自我托管，这是DEX的核心，但也付出了代价。 用户必须信任安全系统、密码学和智能合约的力量，而不是在使用CEX时信任某些组织的权威。
因此，自主权带来了重大的安全挑战。
在这里，我们尝试审视DEX的安全格局，将其与中心化同行进行比较，并探讨为保护用户所采取的措施。
DEX与CEX在安全性上的区别是什么？
去中心化交易所在加密货币交易格局中代表了一场范式转变。 它们充当点对点市场，促进交易者之间的直接交易，无需中介。
这是关键的区别，也是吸引交易者关注DEX的主要驱动因素。
然而，这也是潜在的弱点。在使用Binance或Coinbase的情况下，您信任这些公司确保您的资金和交易的安全。
使用DEX时您信任谁？
在其核心，DEX利用区块链技术和智能合约来执行交易。 这是DEX和CEX在操作结构上的根本区别。
CEX的运作方式类似于传统股票交易所，由中央机构管理订单簿、执行交易并持有用户资金。 这种模式虽然熟悉且通常更易于用户使用，但也引入了单点故障，并要求用户信任交易所托管其资产。
DEX消除了这一中央权威，允许用户在整个交易过程中保留对其资金的控制权。
DEX的底层技术主要建立在智能合约之上，即部署在区块链网络中的自执行代码，以太坊是最常见的。
这些智能合约管理交易过程的各个方面，从持有流动性池的资产到执行代币之间的交换。 缺乏中央订单簿可能是许多DEX最显著的特点。
相反，它们通常采用自动化做市商（AMM）模型，流动性提供者将资产对存入池中，价格根据这些池中的资产比例算法决定。
这种去中心化架构带来了一些优势。
用户保留其资产的托管权，大大降低了由于一些中心化平台上出现的交易所黑客或管理不善的风险。
DEX还提供了更包容的环境，通常不需要进行广泛的审查即可列出更多种类的代币。
此外，绝大多数DEX协议的开源性质促进了创新，并允许社区驱动的发展和治理。
但是，DEX模型并非没有挑战。
让我们来看看其中的一些。
由于每笔交易都依赖于区块链网络，因此在网络拥堵期间可能导致执行时间变慢和费用增加。 新用户的学习曲线更加陡峭，因为与智能合约和私钥管理的交互需要对区块链技术的更深入理解。
此外，许多DEX缺乏“了解你的客户”（KYC）和反洗钱（AML）程序，这引起了监管方面的担忧，可能限制其在某些地区的采用。
我们可以安全地说，有很多交易者重视匿名性，因此欣赏缺少KYC和AML。 但这又是另一个故事。
技术架构安全性
DEX在L1或L2区块链网络上运行。
它们利用智能合约来管理代币的交换。DEX的核心组件包括：
- 流动资金池：持有代币对储备的智能合约。
- 自动化做市商（AMM）：基于流动性池中资产比例确定代币价格的算法。
- 代币交换合约：执行代币交换的智能合约。
- 治理机制：协议升级和参数调整的链上投票系统。 CEX则使用集中式服务器匹配订单和管理用户账户。 它们通常采用传统的订单簿模型，根据价格和时间优先匹配买卖订单。
安全性方面的主要差异
在安全领域，DEX和CEX之间存在一些根本的区别，使它们成为截然不同的东西。
- 托管：DEX是非托管的，意味着用户保留其私钥和资产的控制权。CEX将用户资金保存在托管钱包中。
- 订单执行：DEX链上执行交易，而CEX使用链下订单匹配引擎。
- 流动性：DEX依赖于将资产存入智能合约的流动性提供者。CEX通常使用做市商和自己的储备。
- 监管合规：DEX以最低限度的KYC/AML程序运作，而CEX必须遵守严格的监管要求。
- 交易速度：由于链下订单匹配，CEX通常提供更快的执行时间。DEX受到区块链交易速度的限制。
- 资产可用性：DEX可以列出任何与其底层区块链兼容的代币。CEX编辑其列表并经常需要进行广泛的核查。
DEX的核心安全功能
DEX的安全模型与CEX有显著差异，每个都有独特的优势和挑战。
智能合约安全
DEX高度依赖智能合约来管理用户资金和执行交易。这引入了特定的安全问题：
- 代码审计：DEX协议通过严格的第三方审计来识别漏洞。然而，即使经过审计的合约也可能包含未发现的缺陷。
- 形式化验证：先进的DEX使用数学证明来验证其智能合约的正确性。
- 可升级性：一些DEX实施可升级的合约以修补漏洞，但这引入了中心化风险。
- 时间锁：关键功能的延迟机制允许用户对潜在的恶意升级作出反应。
CEX则依赖传统的网络安全措施来保护其集中基础设施。它们采用防火墙、加密，以及对于大多数用户资金的冷存储。
用户认证和授权
DEX通常不需要用户账户或KYC程序。相反，它们使用加密签名来验证交易：
- 钱包集成：用户连接其Web3钱包（如MetaMask）与DEX交互。
- 交易签名：与DEX的每次交互需要用户私钥的加密签名。
- 授权：用户必须明确批准DEX智能合约的代币支出额度。 CEX使用用户名/密码认证，通常结合两因素认证（2FA）。它们集中管理用户权限和交易限额。
流动性安全
DEX面临着独特的流动性安全挑战：
- 非永久性损失：流动性提供者因配对资产价格波动而面临损失风险。
- 闪贷攻击：攻击者可以无抵押借入大量代币以操纵市场。
- 滑点保护：DEX实施滑点容差以保护用户免受抢先交易和夹心攻击。
- 价格预言机：使用外部价格供稿来减轻操纵风险，但这引入了额外的信任假设。
CEX内部管理流动性，通常组合使用用户存款及其自身储备。 它们不太容易受到闪贷攻击的影响，但面临内部欺诈或管理不善的风险。 在DEX上没有人能够搞乱价格、交易量和流动性，但在CEX上却是完全可以想象的。
交易隐私
DEX在公共区块链上运行，这提供了透明性但隐私有限。 可以这样说：区块链越透明，您就越难逃避注意。
- 假名制：用户由钱包地址而不是个人信息识别。
- MEV保护：一些DEX实施私人mempool解决方案以防止抢先交易。
- ZK-Rollups：第2层解决方案正在开发中，以提供更高的隐私性和可扩展性。 CEX从公众中提供更大的交易隐私，但从交易所本身则较少隐私，交易所能完全了解用户活动。
资产安全
DEX为用户提供直接控制其资产的能力：
- 无托管：用户保留其私钥的拥有权。
- 无许可上架：任何兼容的代币均可交易，这增加了骗局代币的风险。
- 包装：跨链资产通常需要包装，这引入了额外的智能合约风险。 CEX在托管钱包中持有用户资产，通常有保险覆盖。 它们编辑资产列表以降低骗局代币的风险。
治理和升级安全
许多DEX实施了链上治理：
- 基于代币的投票：协议变更由代币持有者决定。
- 时间锁合约：强制对治理决定的实施进行延迟。
- 多重签名控制：关键功能需要得到多个授权方的批准。 CEX集中进行业务决策，通常透明度有限。 虽然可能会征求用户反馈，但仍然保留对平台变更的完全控制权。
网络安全
DEX继承了其底层区块链的安全属性：
- 共识机制：工作量证明或权益证明系统保障网络安全。
- 节点分布：节点的广泛分布增加了抗攻击的弹性。
- 网络拥堵：高交易量可能导致费用上升和执行延迟。
CEX依赖于传统的网络安全措施，包括DDoS保护。 Content: and secure data centers.
跳过翻译。
Cross-chain Security
随着去中心化交易所（DEXs）扩展以支持多个区块链，新的安全挑战出现：
- 桥接漏洞：跨链桥接成为了重大黑客攻击的目标。
- 原子交换：无信任的跨链交易需要复杂的加密协议。
- 包装资产：代表跨链资产的代币引入了额外的失败点。
集中交易所（CEXs）可以通过内部管理资产更轻松地支持多个区块链，但这引入了集中的风险。正如我们上面提到的，存在这样的风险，中央权威可能会在未经您同意或甚至不知情的情况下进行自己的操控。
最后思考
去中心化交易所代表了加密货币交易中的一种范式转变，为用户提供了前所未有的控制，并消除了单点故障。
然而，这种去中心化引入了需要创新解决方案的新安全挑战。
DEXs 的核心安全功能围绕智能合约的完整性、加密认证和链上治理。
虽然这些机制消除了与集中化交易所相关的许多风险，但它们也引入了用户必须应对的复杂性。
随着 DeFi 生态系统的成熟，我们可以期待看到 DEX 安全性的进一步进步。
零知识证明、第二层扩展解决方案和改进的跨链协议可能在增强去中心化交易平台的安全性和可用性方面发挥重要作用。
我们谈到了更多的安全性和隐私性，而不是更多的集中化。这看起来是 DeFi 未来的一个相当光明的前景。