· four exchange APIs · rebuilt daily

Empat ralat sandaran mengubah baki akaun self-custody menjadi sifar

Frasa pemulihan BIP39 menukar 128 hingga 256 bit entropi kepada 12 atau 24 perkataan yang menerbitkan (derive) semua private key secara deterministik untuk sesuatu dompet.

Penurunan Kunci Deterministik dan Seni Bina Zero-Reset

Dompet non-custodial menggunakan fungsi hash kriptografi dan terbitan lengkung eliptik (elliptic curve derivation), khususnya secp256k1, untuk mengira master private key daripada seed phrase. Sistem ini tidak mempunyai pangkalan data berpusat, akaun pengguna, atau pelayan pemulihan.

Jika frasa pemulihan hilang atau terkompromi, 100% daripada dana yang terikat dengan private key yang diterbitkan itu akan terputus akses secara kekal atau berdepan risiko kecurian serta-merta. Tiada pengesah rangkaian, pembangun perisian, atau pengendali venue yang memegang kunci pintasan pentadbiran untuk menetapkan semula akses.

Empat Mekanisme Kegagalan Pemulihan

Empat ralat operasi secara konsisten mengakibatkan kehilangan jumlah baki sepenuhnya bagi pemegang posisi non-custodial.

Gambar Storan Awan

Menyimpan foto atau tangkapan skrin seed phrase yang tidak dienkripsi ke perkhidmatan awan mendedahkan private key kepada scraper automatik. Perisian pengenalan aksara optik (OCR) mengimbas storan sandaran awan untuk rentetan 12 dan 24 perkataan yang sepadan dengan senarai perkataan BIP39. Sebaik sahaja diindeks oleh penyerang, skrip automatik akan mengekstrak private key dan mengalirkan keluar aset non-custodial dalam beberapa saat.

Input Web dan Keylogging

Menaip frasa pemulihan ke dalam mana-mana borang pelayar web atau aplikasi mendedahkan kunci kepada pemeriksaan memori, pembacaan papan keratan (clipboard), dan pautan sambungan (extensions) pelayar yang berniat jahat. Borang web yang meminta frasa pemulihan ialah tapak pancingan data (phishing) berniat jahat yang direka untuk menangkap input seed aktif.

Passphrase yang Tidak Ditulis

Standard BIP39 membenarkan passphrase pilihan, yang sering dirujuk sebagai perkataan ke-25. Passphrase ini bertindak sebagai salt dalam fungsi terbitan kunci. Mengubah satu aksara sahaja akan menjana set alamat yang berbeza sama sekali. Mengingati passphrase tanpa rekod fizikal mendedahkan laluan kunci kriptografi kepada kegagalan ingatan manusia. Terlupa passphrase menyebabkan seed phrase tidak lagi berguna.

Satu Lokasi Fizikal

Menyimpan sandaran kertas atau logam tunggal di satu bangunan mewujudkan titik kegagalan tunggal (single point of failure). Kejadian fizikal seperti kebakaran, banjir, atau kerosakan struktur akan memadamkan akses secara kekal. Mengagihkan sandaran logam ke beberapa lokasi selamat mengurangkan risiko kerugian fizikal setempat.

Dapatkan rebat yuran 20% di OKX →20% yuran dagangan anda dipulangkan, bagi semua produk. Rebat ini datang daripada komisen yang sepatutnya saya terima, jadi tiada kos tambahan kepada anda. Pautan afiliat — lihat pengaki halaman.

Pengasingan Perkakasan dan Perubahan Model Ancaman

Modul keselamatan perkakasan dan hardware wallet mengubah model ancaman dengan mengasingkan terbitan kunci dan rutin menandatangani di dalam elemen selamat khas.

Hot wallet menyimpan private key dalam RAM sistem atau storan cakera tempatan. Malware dengan keistimewaan sistem boleh mengimbas struktur memori untuk mengekstrak kunci teks biasa (plain-text).

Peranti perkakasan menjana dan mengekalkan private key di dalam pengawal mikro yang terasing (air-gapped) atau terhad. Butiran muatan transaksi (transaction payload) dimasukkan ke dalam peranti, di mana tandatangan dijana secara dalaman. Seed phrase teks biasa dan private key tidak pernah memasuki RAM hos, sekali gus mengasingkan operasi funding daripada keylogger berasaskan web atau memori sistem pengendalian yang terkompromi.

Struktur Kos Venue dan Aritmetik Pegangan

Pedagang yang mengekalkan kolateral merentasi akaun non-custodial dan bursa berpusat mencatatkan kos pegangan harian yang didorong oleh kadar funding berubah-ubah dan jadual yuran taker.

Pertimbangkan seorang pedagang yang memegang posisi long BTC perpetual nominal bernilai $100,000. Penyelesaian funding berlaku setiap 8 jam, menghasilkan 3 pembayaran funding setiap kitaran 24 jam.

Di OKX, kadar funding BTC 8 jam ialah +0.0075%. Funding harian yang dibayar untuk posisi $100,000 bersamaan dengan $100,000 didarab dengan 0.000075 didarab dengan 3, iaitu bersamaan dengan $22.50 sehari.

Di Bitget dan MEXC, kadar funding BTC 8 jam ialah +0.0100%. Funding harian yang dibayar bersamaan dengan $100,000 didarab dengan 0.0001 didarab dengan 3, iaitu bersamaan dengan $30.00 sehari. Memegang posisi di OKX menjimatkan $7.50 sehari berbanding Bitget atau MEXC.

Pelaksanaan kemasukan posisi (entry execution) menggunakan pesanan taker memperuntukkan perbelanjaan tetap tambahan berdasarkan jadual bursa. Di MEXC, kadar yuran taker futures ialah 0.0002, bernilai $20.00 untuk entry $100,000. Di OKX dan Bybit, kadar yuran taker futures ialah 0.0005, bernilai $50.00 untuk pesanan yang sama.

Kadar Funding 8 Jam Dinormalisasi Langsung

TickerOKXMEXCBitgetSpreadVenue Kos Long TerendahVolume 24j
ETH+0.0021%+0.0038%+0.0100%0.0079%OKX$8,968,381,972
BTC+0.0075%+0.0100%+0.0100%0.0025%OKX$5,837,216,870
SOL-0.0094%-0.0032%+0.0055%0.0149%OKX$1,622,059,986
ZEC+0.0042%+0.0015%+0.0100%0.0085%MEXC$783,342,224
XRP-0.0009%+0.0024%+0.0040%0.0049%OKX$526,722,171
XAU+0.0204%+0.0062%+0.0103%0.0142%MEXC$502,580,909

Lalai Struktur Yuran Futures

BursaSpot MakerSpot TakerFutures MakerFutures Taker
Bitget0.00100.00100.00020.0003
Bybit0.00100.00100.00020.00055
MEXC0.00000.00050.00000.0002
OKX0.00080.00100.00020.0005

Mendedahkan seed phrase kepada persekitaran panas (hot environments) atau tapak fizikal tunggal menjamin kerugian apabila batasan perkakasan atau rangkaian gagal. Memindahkan modal ke venue derivatif memerlukan pertimbangan kedua-dua aspek keselamatan storan kunci dan yuran pegangan (carry fees) venue dalam pengurusan posisi.

Dapatkan rebat yuran 20% di OKX →20% yuran dagangan anda dipulangkan, bagi semua produk. Rebat ini datang daripada komisen yang sepatutnya saya terima, jadi tiada kos tambahan kepada anda. Pautan afiliat — lihat pengaki halaman.Belum mahu buka akaun hari ini? Kami beritahu bila angkanya berubah →Ukuran yang sama, dihantar apabila ia berubah: funding menjadi mahal, bursa tidak sependapat tentang kos memegang posisi. Percuma, tanpa akaun, tanpa e-mel, dan tiada sesiapa dibayar untuk pautan ini.

Baca seterusnya

Menganggarkan berapa banyak bitcoin yang hilang selamanyaUTAMA: Dianggarkan 3 juta hingga 4 juta BTC hilang secara kekal atau tidak boleh dibelanjakan…Siapa yang mencipta bitcoin dan apa yang ditinggalkan Satoshi Nakamoto on-chainKEY: Kira-kira 1,000,000 bitcoin yang dilombong pada tahun 2009 kekal tidak dianjak…Bagaimana migrasi kripto Brickell Miami merombak aliran modalUTAMA: Kadar cukai pendapatan negeri sifar peratus Florida mendorong firma dagangan institusi…