交易所安全

随着移动互联网的发展，如今移动设备已与我们的生活息息相关，但其安全性却一直没有得到足够的关注。 时不我待， 于无声处听惊雷，守护移动安全从现在开始。

没有绝对安全的系统，因为代码之后是人的逻辑。

ETDP 项目涉嫌诈骗，转移了 5000 多个以太坊，同时无法联系到项目方，怀疑已经跑路

随着移动互联网的发展，如今移动设备已与我们的生活息息相关，但其安全性却一直没有得到足够的关注。 时不我待， 于无声处听惊雷，守护移动安全从现在开始。

假作真时真亦假，但凭伪造之证，信手指鹿为马，登堂入室。罔顾用户之安危，岂非人为刀俎，我为鱼肉乎？

人为因素才是安全的软肋 。

配置之于安全，犹如水之就下。 非之，则如蚁穴之于千里之堤。 棋差一招，满盘皆输。

互联网是一座黑暗森林， 每个攻击者都是带枪的猎人，像幽灵般潜行于林间，轻轻拨开挡路的树枝，竭力不让脚步发出一点儿声音，连呼吸都必须小心翼翼 。

对于交易所来说，不辜负用户的信赖，保护好用户给予的个人信息，应该是安身立命之本。

对于开发人员来说，要做好差别对待，保护好代码安全，给用户良好体验的同时，不要攻击者有着同样良好的渗透体验。

人和机器总是要产生交互，交互就意味着危险。

君子生非异也，善假于物也。

诚然，善于调用各种接口会大幅提高开发效率，但在使用前应充分了解接口的运作机制，进行合理的调用限制。

免得猛虎下山，反噬其主。

本文从技术角度分析中心化交易所的主要技术及其相关难点，主要要求做到币不丢、帐不乱、系统可用。