眾所周知，“安全性”一直是交易所的命脈。Hubi作為全球交易所聯(lián)盟3.0締造者，始終將交易所安全放在首位。
現(xiàn)在大量諸如垃圾注冊(cè)、刷庫(kù)撞庫(kù)、薅羊毛等行為，已嚴(yán)重影響市面上大部分的交易所正常業(yè)務(wù)運(yùn)作，并可能導(dǎo)致資產(chǎn)安全問(wèn)題。這些惡意行為通常來(lái)自使用自動(dòng)化腳本的機(jī)器發(fā)起的攻擊，因此，防范機(jī)器風(fēng)險(xiǎn)是交易所繞不過(guò)的課題。
其他交易所：要么“沒(méi)有設(shè)防”，要么“一刀切”
如何判斷操作計(jì)算機(jī)的是人還是機(jī)器，是解決這類(lèi)問(wèn)題的關(guān)鍵。目前，針對(duì)機(jī)器風(fēng)險(xiǎn)，交易所采取不同的應(yīng)對(duì)措施。有的交易所采用傳統(tǒng)驗(yàn)證方式(需輸入一串由數(shù)字和文字組成的驗(yàn)證碼)，這種驗(yàn)證方式安全性較低，容易被攻破。有的交易所通過(guò)生物行為特征驗(yàn)證(滑動(dòng)驗(yàn)證、刮刮卡、投籃驗(yàn)證等方式)，這雖然比傳統(tǒng)驗(yàn)證方式安全，但這種“一刀切”的方式也嚴(yán)重影響了正常用戶(hù)的操作，體驗(yàn)度非常低。
Hubi采用了全新的人機(jī)解決方案——無(wú)痕驗(yàn)證，保障用戶(hù)極致體驗(yàn)的同時(shí)提高了安全性
Hubi采用無(wú)痕驗(yàn)證技術(shù)不僅能夠“智能化”判別用戶(hù)賬號(hào)潛在的風(fēng)險(xiǎn)，而且對(duì)用戶(hù)的操作零打擾。相比于一般交易所而言，Hubi在保障用戶(hù)極致體驗(yàn)的同時(shí)提高了交易所的安全性。
上圖為三種驗(yàn)證方式對(duì)比圖
無(wú)痕驗(yàn)證是由無(wú)痕組件負(fù)責(zé)收集和統(tǒng)一調(diào)度下游驗(yàn)證碼產(chǎn)品實(shí)現(xiàn)綜合人機(jī)對(duì)抗。人機(jī)數(shù)據(jù)通過(guò)無(wú)痕組件靜默采集，再上報(bào)給后端服務(wù)器。后端服務(wù)器會(huì)根據(jù)用戶(hù)數(shù)據(jù)，“智能化”判別用戶(hù)賬號(hào)的風(fēng)險(xiǎn)等級(jí)，并結(jié)合自身風(fēng)控與業(yè)務(wù)策略決定最終判決結(jié)果。
流程圖為Hubi無(wú)痕驗(yàn)證交互流程
以用戶(hù)登錄操作為例，Hubi用戶(hù)輸入用戶(hù)名和密碼，由無(wú)痕組件采集的人機(jī)數(shù)據(jù)，提交給后端服務(wù)器，后端服務(wù)器“智能化”判別用戶(hù)賬號(hào)的風(fēng)險(xiǎn)等級(jí)后給出相應(yīng)的判決結(jié)果。最終判決結(jié)果存在以下3種情況：
1、如果沒(méi)有風(fēng)險(xiǎn)就直接通過(guò);
2、如果存在風(fēng)險(xiǎn)就會(huì)喚醒驗(yàn)證碼;
3、如果存在極高風(fēng)險(xiǎn)則直接攔截。
上圖為用戶(hù)B存在較高風(fēng)險(xiǎn)，喚醒驗(yàn)證碼B界面
Hubi交易所聯(lián)盟安全生態(tài)
Hubi交易所聯(lián)盟的宗旨是為用戶(hù)打造安全穩(wěn)定的交易環(huán)境。除了機(jī)器風(fēng)險(xiǎn)防范外，Hubi還聯(lián)合多家區(qū)塊鏈頂級(jí)安全團(tuán)隊(duì)，在智能KYC、安全審計(jì)、數(shù)據(jù)披露等方面進(jìn)行深入的合作。同時(shí)，Hubi將持續(xù)加大對(duì)交易所聯(lián)盟安全建設(shè)的投入，做好賬號(hào)安全、交易安全、業(yè)務(wù)安全等各個(gè)環(huán)節(jié)的安全管控，不斷提升Hubi交易所聯(lián)盟的安全性。
歡迎全球的區(qū)塊鏈安全技術(shù)團(tuán)隊(duì)加入Hubi交易所聯(lián)盟，成為我們的戰(zhàn)略合作伙伴，共同打造建堅(jiān)不可摧的Hubi交易所聯(lián)盟安全生態(tài)。
