今天 imToken 安全团队收到用户邮件举报，钱包中的 ETH 被恶意盗取。

我们第一时间对被盗钱包地址进行分析，并找到被盗共性 - 所有被盗地址均是使用 MGC 钱包创建的钱包地址。

为了进一步确定盗币手法，我们搜索了关于 MGC 钱包的相关信息，也和被盗用户取得联系，情况如下：

    用户下载使用 MGC 钱包生成助记词
    MGC 钱包生成的助记词是明文存储在 MGC 钱包服务器上的，即 MGC 是一款中心化钱包
    用户将 MGC 生成的钱包导入 imToken 钱包或其他去中心化钱包，但助记词存在 MGC 项目方的服务器中，存在较高的被盗风险。
    所有 MGC 被盗资产全部有规律的转移到两个盗币地址。



imToken 安全团队在这里提醒 MGC 钱包用户，请立即停止使用在 MGC 中生成的钱包，在 imToken 中生成新的钱包地址，并将资产进行转移。被盗币的 MGC 受害用户，请尽快前往当地公安机关报警。

了解更多案件详情，请点击这里


【事件回顾】

此前据区块律动报道，为用户提供搬砖套利服务的数字钱包MGC Token疑似发生被盗事件，大量用户报告资产被盗，资产目前正在批量转移到0x2B290开头的地址中。截止发稿，该地址已经完成了4万次小额转账，资产总额接近300万人民币，疑似该团队正在卷款跑路。 根据MGC Token官方公告，“目前用户反馈发生丢币问题，不要担心，我们会尽快补偿你的损失。请解除第三方钱包的绑定，比如imToken。我们将在48小时内给出解决方案。”、“目前以太坊产业链不稳定，如果发生资产转移请不要担心。我们将做最大努力解决问题。” 对于这一公告，imToken公关负责人表示，MGC Token已被系统标记为传销币，对方曾拿用户来要挟 imToken，威胁不让用户使用imToken钱包，并表示丢币属于imToken的问题。imToken建议受害者尽快报警，避免更多的损失。（巴比特快讯）


作者：imToken 查看全部

11月2日，imToken 在布拉格以太坊大会推出通用硬件钱包的解决方案，首批将支持 Ledger、CoolWallet 等世界知名的硬件钱包，同时新兴硬件钱包团队 imKey 获得 imToken Ventures 的天使轮投资。
创始人兼 CEO 何斌表示：「通用硬件钱包方案和 imKey，是非常重要的生态布局。对用户来说，最直接的改变就是可以直接在手机上连接自己的硬件钱包，一个 app 就可以管理多个硬件钱包和多链资产；同时投资孵化硬件钱包 imKey ，打造人人都可以用的硬件钱包。」

imToken 将突破软硬件钱包原有的使用场景（转账和交易），增加 DApp 、身份授权等多个应用场景。imToken 首批将支持 Ledger 、CoolWallet S、imKey，用户可直接管理现在最受欢迎的三大公链数字资产（ETH、BTC、EOS）。

imKey 是 imToken Ventures 成立后的第一个投资案例，据何斌介绍，imKey 团队成员来自传统的金融硬件团队，拥有资深的金融安全经验，第一款硬件钱包产品将与中国最大的银行金融硬件供应商飞天共同完成。

何斌告诉链闻：「我们将会给予 imKey 团队最大的帮助，不管是技术还是资金，我相信 imKey 将会是有史以来最好用亲民的硬件钱包。」

imToken 是目前最受欢迎的数字钱包工具之一，在全球拥有超过 700 万用户，目前支持以太坊，比特币和 EOS ，创建超过 2200 万个钱包地址。据悉，imKey 的第一个硬件钱包产品将在今年年底开放预售。 查看全部

 
2018 年 10 月 24 日，imToken 正式将 imToken 2.0 的核心代码公布到 GitHub ，实现代码开源。
imToken 成立于 2016 年 5 月，目前在全球 200 个国家拥有超过 700 万用户，创建超过 2200 万个钱包地址，截止到 2018 年上半年 6 月，转账价值已经超过 450 亿美金。

在刚刚开源的最新产品 imToken 2.0, 支持以太坊，比特币和 EOS, 并添加了去中心化交易平台（Tokenlon）和去中心化应用浏览器，旨在为用户提供一站式的数字资产服务，实现更活跃的代币经济。

目前 imToken 总部设在新加坡，创始人兼 CEO 何斌（Ben）及核心成员平均超过十年互联网产品开发经验，是中国最早研究区块链领域的技术团队。根据 imToken 团队的公开信，imToken 此次开放 TokenCore，属于在 imToken 应用中对钱包私钥进行管理维护的部分。TokenCore 的可靠和稳定已经获得超过 700 万用户的检验，是一套完整的数字资产管理解决方案。

公开信中表示，本次开源包含 iOS 和 Android 两个平台的代码，均是去中心化的实现，值得用户的信任；更重要的是，作为区块链应用的先行者，imToken 希望能够将已有的经验分享，让这个行业的开发者少走弯路，更快制定行业技术标准。

imToken 创始人兼 CEO 何斌表示：区块链天生开放，希望开源能够降低门槛，吸引更多的开发者和公司能够利用这套核心代码，找到更多落地的应用场景，加入 imToken 2.0 的去中心化生态。随着 imToken 用户的增加，我们需要不断打磨、完善、增强。imToken 非常欢迎社区的伙伴和行业伙伴能够参与共同探讨、交流，一起参与共建，打造区块链行业的安全标准和最佳实践生态。

imToken 为开源准备了将近半年的时间，除了进行多轮的内部审计外，还与知名安全公司慢雾、Cure53 （帮助 Metamask 等知名桌面钱包审计代码）共同完成安全审计工作。

这封公开信也宣布了 imToken 的漏洞奖励计划：任何安全从业者或用户如果发现了 imToken 的漏洞，可以通过漏洞平台或邮件的方式反馈给 imToken 官方，imToken 会给予丰厚的奖励；除此以外，imToken 将入驻更多的像 Hackerone 这样世界级安全平台。


常见问题：

一、是闭源安全还是开源安全？

imToken：从长远上来讲，开源会使得产品更加安全，有更多的安全从业者和技术爱好者来关注 imToken，研究并发现报告漏洞，是提高安全等级最快速的方式之一。


二、针对开源带来的安全隐患，做了哪些防护措施？

imToken: 1. 安全审计：imToken 从内部及合作伙伴各方面进行了多轮的源码审计及灰盒审计，如与知名安全公司慢雾、cure53 等达成合作，在开源前进行了完善的安全审计工作；
2. 漏洞奖励计划：安全从业者或用户如果发现了 imToken 的漏洞，可以通过漏洞平台（如慢雾区等）或邮件的方式反馈给 imToken 官方，imToken 会给予丰厚的奖励；
3. imToken 也会入驻更多的安全平台，来加强与安全从业者的沟通及奖励。


三、为什么这次开源是部分开源？

imToken: 本次开源的是 imToken 2.0 所有原生代码，包含了账户身份创建、密钥管理及存储等所有核心源码，未开源的是使用 React Native 写的界面层，这方面只是一套界面样式实现，而且是 imToken 独有的界面形象内容，故没有选择开源。

其次，界面之所以没有开源，是因为界面代码主要是业务代码，会根据业务的快速发展而快速演进，未来我们将开源更多与具体业务无紧密关系的源代码。 查看全部

作为数字资产世界里最关键的一环，虚拟数字货币钱包担纲了像银行一样的重要角色。虚拟数字货币钱包的 2 种形式，冷钱包和热钱包，如果从传统角度来看，投资者的币等同于钱，冷钱包就等于投资者自己的小金库，热钱包地址则相当于银行卡号。

在漫长的熊市到来时，关系到数字资产是否安全的钱包，或许是投资者唯一感到安心的地方。相比冷钱包价格高昂和操作不便等缺点，免费下载、使用便捷的热钱包是普通投资者的首选。

尽管钱包被盗的消息不绝于耳，但其中大部分为黑客攻击交易所钱包所致，虚拟数字货币钱包被盗还是鲜少发生。从用户最看重的安全性来说，冷钱包安全系数最高，钱包次之。交易所钱包，一定程度上只是几行代码组成的数据，是由第三方完全掌控的，放在那里等于听天由命。

对于会频繁操作的人来说，操作方便也是必不可少的要素，那么热钱包便是首选。日常使用的热钱包能够满足绝大部分人日常小额、分散的数字资产转移操作。因此，区块律动 BlockBeats 测评了目前最常用的 5 个热钱包，分别是 imToken、比特派、Cobo Wallet、Kcash、火币钱包。

虚拟数字货币钱包是每个新手建立资产安全屏障的第一步，因此钱包的新手指导、风险提示、助记词备份方式等重要信息提示或警告，是初入者了解数字资产风险的不可缺少的内容。此外，从用户的角度，产品从下载到使用，其功能设置的便捷程度和对用户的隐私保护和对用户的友好程度和服务态度，是钱包作为一款区块链应用必不可少的环节。

今天，区块律动 BlockBeats 就从上述方面告诉你，哪些热钱包更适合存放你在熊市飘零的数字资产和惶惶不安的心情。






*本次测评的主力机型为 OPPO R9 PLus 和 iPhone X，安卓机已安装 Google Play 框架，iPhone 有美区 App Store 账号。每款钱包 App 因为版本不同，功能也有较大差异，因设备和网络问题，可能会与实际情况存在些许差异，如有疑问请留言或评论。本次测评中，logo 美观度与编辑偏爱程度为区块律动 BlockBeats 编辑的个人主观观点。


imToken


imToken 算是目前最常用的数字货币钱包之一，于 2016 年 5 月由何斌创办，可以说是国内较早的数字加密货币钱包。

作为多链钱包，imToken 支持 BTC、ETH、EOS 等主链币种的数字资产管理操作。目前官网支持 IOS 和 Android 版的扫码下载，以及 Google Play（需翻墙）的下载。此外，主流手机应用商店中，OPPO、苹果 APP Store 中也有，但后者需要海外 ID 才可以，操作上比较麻烦。

下载安装打开 imToken 国内版，阅读完《服务及隐私条款》，页面会提醒「私钥即资产，做好双重备份」。此时进入本次测评中所有 App 里唯一出现的《风险测试》，其他钱包 App 中都没有这个步骤。

在页面下方有前往学习和开始测评两个选择，前往学习会出现区块链基本概念，大概 10 分钟能看完。开始测评页面有 10 道题，需在 30 分钟内做完。






该页面上置顶 2 条提醒，提醒密码强度的重要性，并强调 imToken 不存储密码，也无法帮忙找回。不过这个测试不是强制性的，风险测评右上角有个「跳过」，点击后可跳过测评，直接开始创建钱包。

填写完账户名、密码以及密码提示语后，只剩下最后一步：备份钱包。此处有提醒，「导出并抄写到安全的地方，千万不要保存到网络上。」另外，该页面有针对小白的备份详细教程。

国际版的 imToken 在用户注册顺序上有所不同，但针对新用户的安全自测还是会以原有方式出现。此外，创建钱包时，国际版本相对国内版本少了密码重要性提示，页面极其简单。






输入密码进行备份钱包，此时页面跳转至助记词页面，但屏幕强制弹出「请勿截图」，警告用户一旦有人获取助记词将直接获取你的数字财产。按顺序点击助记词后，便创建成功。总体来说，imToken 的禁止截屏功能起到提醒警示的作用，但也没有强制禁止用户截屏，对于数字资产不多，并想要偷懒截屏助记词的人还算友好，总体流程上方便快捷，使用起来较为流畅。






在「资产」页，可以看到用户名、地址和资产总额，以及币种数量和对应的人民币。点击币种可看到具体的交易记录，并附有统计图。「行情」页有币种的实时价格（人民币美元）和涨跌幅（有走势图），查看行情信息比较方面。发现栏有动态的公告，关于 imToken 的相关信息也更新的很及时。

imTokenAPP 显示其支持的 DAPP 有 7 个：Candy Bar 、ENS Pro、HyperDragons、Maker、 Digix、Gnosis、Melonport 等，其将此功能定位为「DApps 浏览器，继承智能合约交互」。值得一提的是，从 imToken 跳转到 ENS Pro（以太坊域名投资）的首页，会有风险提醒，提醒该项目处于公测阶段，勿投大额数量。其在隐私条款中也提醒：第三方应用不受其相关条款约束，用户授权需谨慎。






相比其他并不看重社交的钱包，imToken 在微博上还算活跃，目前粉丝超过 3000，能保持周更的状态。在国外的社交渠道 Twitter 和 Telegram 电报群相对国内更加活跃，工作日日更，多为团队日常进展的工作内容，这或许与 imToken 之前目标国际市场有关系。

在进行钱包相关的操作时，imToken 会提醒，用户在 imToken 上的钱包密码、私钥、助记词、Keystore 并不存储或同步至融识服务器。融识不提供找回钱包密码、私钥、助记词、Keystore 的服务，这点在隐私条款中也以加黑字体出现。






区块律动 BlockBeats 看到，谷歌 Google Play 商店的评论中，有用户反映，imToken 使用起来感觉不太流畅，加载有些慢。官方在下面回复称不太流畅的原因很多，希望该用户提供一下手机型号和更多需要的信息，以便团队做优化。看惯了币圈的随意跑路和花式狡辩，这种遇到问题就想解决的团队真是难得一见。


Bitpie（比特派）


自称是「全球顶尖的 IFO 服务提供商」，比特派的下载渠道相对较少，除官网、Google Play（需翻墙）、苹果 Apple Store（非国区）外，缺少像其他 4 款钱包一样在国内 OPPO 软件商店、小米应用商店、华为应用商城、360 手机助手等任一主流下载商店中的下载渠道。






比特派钱包的页面很简单明了，进入的第一页就提醒用户抄写单词密码。「不要清除应用数据、抄好 12 个单词密语」的重要提示都橘色加粗，让人无法忽略。但区块律动 BlockBeats 发现，其没有新手指导，或者针对新用户的使用测评。

比特派将助记词称为 12 个单词密语，并提示不可截屏。区块律动 BlockBeats 尝试 Android 手机截屏操作，并没有成功，页面提示「涉及隐私内容，无法截屏。」相比 I'm Token 提醒新用户不能截屏保存，比特派采取强制禁止截屏的行为。

点击「我已抄好」后，页面会再次弹出提示，抄错一字都会导致无法恢复账户，提醒用户再次验证密码正确。与 imToken 相同的是，二者都不需要用户输入字母组成单词，用户只要记住单词排列顺序就可以。体验下来，建立钱包地址的整个过程简短省时间。

比特派钱包自称是全球范围内支持主链最多的钱包，其支持的币种很全，BTC、ETH、BCH、EOS、BTM 等主流币种，以及 LTC、Dash、Zcash、QTUM、TRON、BTM、GXS 等众多主网分叉币。页面 5 个功能区，其中包括交易所。






相比 imToken 交易所的兑换功能，比特派交易所的功能可以媲美真正的交易所，币价行情、买卖数据，以及自身平台信息披露，都囊括其中，功能比较齐全。在禁止数字加密货币交易的国内，无法在那些主流的应用商店上架，情有可原。






相比其他低调的钱包，比特派很看重形象塑造和对外宣传，长期坚持在微博要求用户记住自己的助记词来提高使用数字资产时的安全意识。

比特派在社交媒体上非常活跃，除与业内大 v 的互动，还时常普及区块链知识，微博粉丝近万，但粉丝活跃度看起来就像是几十万粉丝的大 V，可谓是币圈钱包的第一网红。国外社交平台，Twitter 和 Telegram 电报群，比特派也延续了一贯的活跃，日常用调皮搞怪风刷存在感。

今天的助记词图片发了吗？——来自区块律动 BlockBeats 官博对派派的隔空喊话



Cobo Wallet


Cobo Wallet 钱包和其他 4 款钱包有些不同，除了拥有钱包的基本功能外，其采用的模式更像是现在的理财产品，通过智能投票、 DPOS 票池、 POS 挖矿等使数字资产增值。

Cobo Wallet 的下载渠道相对较多，除官网、Google Play、苹果 Apple Store（非国区）外，国内 360 手机助手也能够下载，OPPO 软件商店、小米应用商店、华为应用商城都不支持该应用。






Cobo 提供的钱包种类有两种：云端钱包和 HD 钱包，二者的区别在于前者私钥备份在云端，注册需用户手机号或邮箱，后者私钥自己保管，类似于上述助记词模式。

区块律动 BlockBeats 选择了 HD 钱包，创建后跳转服务协议页面，有基本的区块链名词解释和关于法规政策的风险提示。虽然没有明显的新手提醒，但对于认真阅读的用户，基本可以掌握。

创建钱包时，需要先设置 PIN 密码，即为本地密码。之后进入备份钱包助记词页面，会提醒私钥的重要性，并提示助记词需抄写保管。在助记词出现前，页面提示环顾四周，确保助记词只有自己看到。助记词页面提示「请勿截图」，但并未在技术上强制禁止，使用手机的截屏功能仍然可以截屏。

确认助记词环节，Cobo Wallet 是通过给出单词序号，用户选择对应单词的方式确认，区块律动 BlockBeats 经过了 3 次考验，创建并备份钱包完成。目前支持 ETH、EOS、TRON 等主链的相关币种，以及 30 多种数字资产和 500 多种代币，支持的币种总体数量较多。






Cobo 的特色是增加了数字加密货币的理财服务，有多个币种可以进行投资理财，初看上去给人一种在用支付宝的感觉。此外，其并没有接入功能性强的数字货币相关的 DAPP，而是接入了经过选择的 DApp 游戏和去中心化交易所，比如区块链游戏 Fomo3D、云斗龙，以及去中心化交易所 DDEX、Kyber Network 等。






不过相比网红比特派，Cobo Wallet 似乎不重视国内的社交运营，区块律动 BlockBeats 在国内的相关社交软件上，都未找到其活跃的痕迹。但团队在 Twitter 和 Telegram 电报群运营商很用心，日更钱包动态，粉丝活跃度也很高。


Kcash


Kcash 作为一款基础的虚拟数字货币钱包，主要功能是数字资产管理，主打的特色是 Kcash 卡，官网显示支持全球卡消费的 ZeroPay 网络，可以转账、消费等，但该项目似乎并未继续推进下去。

Kcash 的下载渠道页相对较多，官网、Google Play（需翻墙）、苹果 Apple Store（非国区）外，国内除小米应用商店能下载，360 手机助手、OPPO 软件商店、华为应用商城这 3 个主流下载商店都不支持。

Kcash 创建钱包的过程相当简便，只需设置交易密码再确认。在此过程中，会提醒用户：平台不存储用户密码，也不提供找回和重置功能。钱包创建成功，页面会将备份钱包作为重要提示出现，引导用户备份。






点击备份钱包，跳出提醒页「泄漏助记词将导致资产丢失，请认真抄写，切勿截屏！」钱包备份页也有相关提示，助记词按顺序点击完毕则备份钱包成功进入主页面。这个过程，虽有提醒手抄助记词，但仍然可以截屏。

整个流程很简单，操作起来很方便。但区块律动 BlockBeats 发现，在这个过程中，没有对新手的指导，也没有区块链基本概念的解释出现，对小白用户来说很不友好。






目前 Kcash 仅支持 BTC、ETH、BCH、LTC、ETC、ATC 以及基于 Achain 系 ATP1.0 代币发行协议、以太坊系 ERC20 标准的数千种代币，支持币种的数量相对较少。且币种的页面里，只显示用户的该币种余额和价格，并不提供行情趋势图。











DApp 的接入方面，Kcash 目前接入 6 款区块链第三方应用，F3D（AOA）、Fomo3D、Kyer、Coinmarketcap、区块链浏览器、BTC 交易加速器。在 Kcash 提供的相关服务中，KEX 作为其内置交易所存在，但用户需要重新注册该平台的账号，即设置用户名和密码，创建 KEX 账号后才能使用。

在社交方面，相比其他钱包，Kcash 较早入驻社交平台，在国内外社交平台有一定的粉丝基础。Kcash 的活跃度较高，经常会在微博同步一些平台的情况。虽然互动不是很频繁，也没有致力于普及区块链概念，但其人气很高，比币圈网红比特派的人气还要高，有 1.3 万粉丝。在 Twitter 和 Telegram 电报群，Kcash 基本日更，频率固定，且人气很高。


火币钱包


尽管背靠火币交易所，团队也是火币的，但火币钱包 APP 的主体并没有离岸，系北京东方富泽科技有限公司。火币钱包的页面设计得很精致。相比上述 4 种钱包，其主要功能不再集中于数字资产管理，而是更倾向于虚拟数字货币转账和兑换。

目前，海外渠道有 Google Play、苹果 Apple Store ，国内火币钱包的官网和小米应用商店都可以下载，360 手机助手、OPPO 软件商店、华为应用商城这 3 个主流下载商店则不支持。

区块律动 BlockBeats 下载进入后，火币钱包会对已经 root 的手机增加提示，其称手机设备因开启 Root 存在很大安全隐患，建议更换手机，若出现安全风险问题，火币钱包概不负责。而在未 root 的设备上则没有该提醒。（火币钱包 App 的所有页面均无法截图，下面为手机拍摄图片）






创建钱包前，用户需要阅读《服务协议及隐私条款》（上图），内容中涉及平台的免责情况和公、私钥等基本的区块链概念。但是这个弹窗的设计不合理，可展示内容只有 10 行文字，而整个协议和条款非常长，需要多次滑动才能到底，体验不佳。

若按照其提示的「认真阅读」，区块律动 BlockBeats 至少需要 20 分钟才能看完这「第百七条」（107）条款。区块律动 BlockBeats 估计，绝大部分人直接点了已阅读，跳过此步骤。相比于上面几个 App 的教程、提醒等，火币钱包对没有基础知识的小白来说，显得很不友好。

不过，火币钱包安全密码的系数很高，不同于其他钱包的 6 位数数字密码，其需要至少一个大写、小写以及数字的 8—32 个字符的组成创建钱包本地密码。并且，在确认页，提示用户妥善保管，丢失将不能找回。






创建钱包后跳入备份页面，该页提醒用户获得助记词等于掌控所有资产，因此禁止截屏，需在纸质文本上正确抄写后保管，一旦泄漏或丢失，火币不承担相应责任。区块律动 BlockBeats 发现，不仅是隐私条款和备份钱包页面，从开始进入火币钱包，至退出 APP 前的所有页面，全部强制禁止截屏。

火币钱包支持 BTC、ETH、USDT、LTC 等主链和全部 ERC20 Token 的资产存储、转账及兑换，页面内「市场」栏显示币种的实时价格和涨幅，点击后进入更详细的价格趋势图、市值、排名、24 小时成交额等相关信息。并且，还内置火币 Global 交易所的入口，点击即跳转至火币官网。

我们在 App 内看到了内置的兑换功能，用户可以通过火币钱包 App 对多个币种进行兑换，比如 ETH/BTC，或者多种 ERC-20 币种的兑换。该服务由 changelly 提供。

区块律动 BlockBeats 没有发现火币钱包的社交迹象，国内除微信的各个社交平台均没有官方账号，APP 里留的联系方式为 Telegram、Twitter、Facebook 账号。但区块律动 BlockBeats 发现，其 Twitter 账号于 2018 年 5 月开通，目前只有 4 条推文。


结尾


整体来看，imToken 的功能主要集中在数字资产管理，没有资讯类令人眼花缭乱的余赘功能，整个界面看起来也很简洁。此外，优点是新手基础知识培训和风险提示的很到位，有禁止项但根据用户自身选择的自由度比较大。两个版本的功能侧重点不同，能够满足一般用户和深度用户。

比特派的功能比较齐全，从注册到使用都很流畅。优点是对重点的信息提示到位，比如，只将助记词部分强制禁止截屏，其他页面用户则可自由选择。其次，对新用户友好，一些安全信息会重复出现提醒，新用户可建立风险意识。

Cobo Wallet 是 5 款中唯一带有理财性质的钱包，优点是用户可根据自身选择的空间比较大，比如钱包类型、是否截屏，以及接入应用的选择。缺点是，接入 DApp 的审核不够严格，提供的游戏 Fomo3D、云斗龙，以及去中心化交易所 DDEX、Kyber Network 中，有争议性较大的应用，有可能将用户导向击鼓传花的骗局中。

相比其他钱包，Kcash 的功能更集中。优点就是操作便捷、用户体验佳，产品功能集中在资产存储，页面简单干净。但缺点也很明显，对初级用户缺少用户教育的基础知识普及，难以让用户形成风险意识。

火币钱包则将功能集中于数字资产存储、兑换，以及行情信息提供。优点是从注册到使用，安全保密系数较高，钱包的基本功能较为完善。但是，高安全性一定程度上，是牺牲了用户的良好体验换来的。缺点是，相比前他钱包，明显重视企业的免责情况，而不重视用户的基础信息学习，缺少大企业应有的责任和担当，以及服务意识。

对于偏爱颜值的作者来说，比特派的 logo 让我忍不住想点，相比其他几个，比特派的 logo 太好看了。不过，真正使用的话，还是 imToken 和 Kcash 更上手。如果未来有理财需求，会优先选择 Cobo Wallet。


作者：0x28 查看全部

 
交易所作为整个区块链行业的食物链顶端，一直饱受人们关注，除了传统几大交易所外，一些采用创新模式的新交易所也值得注意，之前区块律动 BlockBeats 曾经撰写过一批《小交易所的生死抉择：艰难前行，或者狼狈为奸》的文章，一个多月过去了，格局又有了新的变化。在 Fcoin 横空出世后，大家才发现，原来模式创新带来的势能如此之大。为了找到下一个火币、币安、OKEx、FCoin，我们策划了这个新势力系列文章，以公正的眼光去发现区块链上新的交易所和他们创造的全新玩法。

新势力系列文章的第一篇讲的是国内的 Kcash 数字货币 钱包，他们在钱包内加入了一个去中心化交易所。之所以选择先从钱包 App 开始，是因为 Kcash、imToken 这样的数字货币钱包没有黑料，是币圈、链圈真正在做事情的团队，也是值得区块律动 BlockBeats 向各位读者推荐的。


初次创业失败，但视野仍在


早在 2013 年，清华毕业的祝雪娇进入了比特币行业。当时以太坊还没有问世，大家的关注点都还在比特币的挖矿和交易上。人们面对这种全新的事物，还是一种非常茫然的状态，但是信仰者可以看到它未来的价值。这一年里徐明星和吴忌寒都成了比特币的信徒。

2013 年，祝雪娇和刘锟他们拿到了一笔天使融资，联合创办了 YardWallet 钱包和 YardPay 支付工具。其中 YardPay 团队成为国内首批支持比特币支付服务商，当时可以在神州付的游戏商城和金象大药房两个商家进行比特币支付。

然而，他们想得太远了，市场根本无法认识这个新的概念，不仅资本市场冷淡，而且消费者数量也非常少。一年半之后，YardWallet宣布关闭。之后，祝雪娇去了社交金融平台咖咖做 CTO，刘锟则去了钱袋宝做研发。

在 YardWallet 失败两年后，祝雪娇又把刘锟叫了回来做 Kcash 钱包，这次祝雪娇看到市场真的来了。进入 2017 年，比特币价格一路高歌，ICO 市场异常火热，投资者口袋里的钱按捺不住地寻找栖身之地。

2017 年 9 月，Kcash App 上线，6 个月后 Kcash 宣布已经拥有了 50 万用户；又过了 4 个月，Kcash 宣布用户量达到 100 万。在世界区块链乌镇大会上，Kcash 钱包还拿下了区块链世界大会年度钱包的荣誉称号。

上周 Kcash 团队找到区块律动 BlockBeats，告诉我们正在做去中心化交易所。为什么 Kcash 也做去中心化交易所，这明明是一份当下完全不值得去做的事情。


去中心化交易所现在不是一门好生意


从当年门头沟交易所被攻击，到年初的 Coindesk 被盗和 3 月份币安黑客攻击，各种围绕着交易所安全的问题层出不穷，无论是从业者还是媒体人都喜欢在这个话题上多停留一下，因为他们都会提到一个绝对正确的解决方案：去中心化交易所。

中心化交易所记账式交易、流程不透明、系统有漏洞，还存在各种隐患和风险，而且有违区块链去中心化的理念。大家其实都一直看好去中心化交易所，因为去中心化交易所的意义就在于，用户掌握自己的资产，所有的交易都在区块链上进行，所有的交易记录都可查，交易过程由智能合约代码控制，除非有能力扭转区块链，否则一切无法篡改。

即，在没有中介的干预下，你可以与不认识地人进行交易，这在区块链世界是最美好的愿景之一。在今年 7 月的 TechCrunch 大会上，以太坊创始人 Vitalik Buterin（V 神）在访谈中直言对中心化交易的不满，「我真心地希望中心化交易所能够下地狱死去，越快越好」。

而且中心化交易所也是改变了币圈的生态，大量的上币费和交易所混乱的管理，让创业者和投资者备受煎熬。

大家都在等待去中心化交易愿景的实现，实际上这个愿景 3 年前就实现了。

2015 年 Dan Larimer（也就是大家熟悉的 BM）在 Github 上宣布全世界第一个真正的去中心化交易所 Bitshares 上线。

在上线公告中，BM 说，「纵观历史，全世界的中心化交易所多次被证明是不可靠、不可信的。无论是 MF Global、MT.Gox 还是 BitStamp，用户要把自己的资产交给第三方来管理。不管中心化交易所多大，有多少审计人员，有多少管理人员，是否有保险公司参与，每天中心化的银行和交易所都在遭遇诈骗、滥用和盗窃。是时候做出改变了。」

这一句话放在 2018 年的任何一家去中心化交易所都适用。因为 BM 在 3 年前说的话，全部一一应验。不管你是币安还是火币，不管你是否为用户提供保险，不管你的安全团队多厉害，中心化的交易场所，总是在不断地被攻破。

然而统计数据显示，最大的去中心化交易所 IDEX 日活只有 2500，ForkDelta 日活只有 1500，Bancro 只有 500，0x 更低只有 100 人。（DAppReview 7月25日数据）

人们口口声声说着希望去中心化，却拿着钱在中心化交易所里投资。

「去中心化交易所是未来，但现在并不是好生意。」Kcash 创始人祝雪娇对 0x2 说，「我们现在看到的许多去中心化交易所他们只是把技术做了出来，没有引入更多的数字资产，而且业务也只是在币圈，其他行业的资产数字化等业务都没有触及。」

我们都知道，数字货币钱包是几乎无法盈利的，但是可以沉淀用户流量和用户资金。Kcash 告诉我们现在拥有百万用户，平台上沉淀的资金超过 60 亿人民币。当有大量的资金在平台上沉淀的时候，用户就会产生天然的需求去进行交易，去换取市场流动性，需要去市场交易。

这些资产并没有进入交易所，而是躺在每个用户钱包里真实、不虚假的资产。在这一点上，无论是 imToken 还是 Kcash，都对自己的商业模式有着清楚的认知。

祝雪娇依旧表示，虽然现在在钱包内做交易所不是一个好生意，但确实一个很好的生意点，Kcash 现在在跑未来的赛道。

「币圈市场就这么大，只有往外延伸，让更多的资产实现数字化才能获得更大的盘子，不能只盯着币圈。比如我们可以在实体经济推广通证经济模型，让许多商品Token化，他们不需要去交易所交易，但这些 Token 是可以在市场上流通的，就好比咖啡馆的优惠券是可以转让、送人的。」


一场群众受益且没有硝烟的交易所战争


「我们肯定是干不过中心化交易所的，去中心化交易所是他们的补充。」区块律动 BlockBeats 0x2 问了一个关于怎么和火币、OKEx、币安竞争的问题后，祝雪娇回答的有点无奈。

去中心化交易如果普及，首先会消灭那些拉盘砸盘的做市商或者「市值管理」团队。

在去中心化交易所进行交易，所有的挂单都需要上链，每一次交易都会被监控，这就意味着整个交易流程的公开透明。这可不是做市团队希望看到的事情，拉一次盘，吸一次资金，砸一次盘，割一把韭菜，这一切都在可以在中心化交易所的黑箱中进行。

「很多做市团队跟交易所合作，拿到了免手续费的账号，只要他们手上有币就可以在市场上为所欲为地交易，控制市场。但是去中心化交易每一次下单都需要缴纳手续费 gas，这种可见的、更高的成本，会对做市团队进行有效地控制。」

这对于韭菜，不是「投资者」来说，绝对不是坏事。但是去中心化交易所也无法消灭做市团队，因为做市团队还是要保持市场的基本流动性以及抵御币价的异常波动。

但相比对于币安那种因为 API 问题而引发币价异常波动的情况，去中心化交易所的做市团队会更谨慎，因为他们的一举一动都暴露在阳光下。

而且以往通过交易所的大额资金流动，会对市场盘面造成重大影响，对投资者来说可能受益也可能受损，但是未来通过去中心化交易，可以避免这种大额交易引发市场波动风险的产生。


关于挖矿交易，去中心化交易所也可以玩


「关于Kcash  Exchange（KEX）去中心化交易所的交易挖矿，这里不太想多说，因为我们也没有最终定下来。」祝雪娇承认Kcash  Exchange（KEX）会推出交易挖矿，但是对于交易挖矿的模式如何展开，后续如何维持等规划，他们还没有想清楚。

过去两个月里，交易挖矿市场突然就火了，成为行业内的热点，它带来了巨额的交易量，也引发了很多问题。「单纯的交易挖矿模仿者并没有理解交易挖矿这个通证经济的模型，草草地抄了个样子就上线后很快就崩了。一个数学模型或者一个参数没有设置好，平台崩盘就是几天的事。」

6 月份，一个名叫 86EX 的交易所在 FCoin 的影响下也上线了交易挖矿的功能。这个交易所就和他的名字一样，开着 AE86 在秋名山的赛道上，跑路了。

李笑来的 BigOne 交易所在 6 月底也开启了交易挖矿功能，但 2 周之后便无法维持下去，还因为无法处理内部人员抛售平台币而名声狼藉。

今天又有消息传出刚刚暂停交易挖矿的 Bit-Z 交易所遇到了资金短缺问题，用户无法提币离场。

而作为引发这波潮流的 FCoin，也在平台币的不断下跌中失去吸引力，甚至通过媒体写黑稿的方式来抨击竞争对手，掩盖挖矿交易模式无法持续的事实。在 0x2 撰写这篇文章的时候，FCoin 宣布推出新的产品来接平台币的盘，但这一看似利好的消息在 FCoin 市场内没有引发任何涟漪，甚至在币世界的快讯上有 90% 的读者看空 FCoin。

因为种种潜在问题的存在，祝雪娇对交易挖矿很谨慎，Kcash 可不敢轻易上马交易挖矿功能，毕竟有 100 万用户在那里摆着，做不好可是砸招牌的事。

「我们或许会很快上线这个功能，也会开放 API 允许量化交易团队进入，但在挖矿的机制上会有很多变化，没有深度的交易是不被认可的，无法挖矿。」


思路决定出路的钱包生意


在跟祝雪娇聊天的过程中，他说了一句「思路决定出路」让我「灵魂出窍」一般地去看目前混乱的币圈。

有的团队做交易所就是想做个资金盘，收割一波之后，不管是倒闭还是跑路，都和他无关，因为他们只有眼前的利润；有的团队做区块链项目只是为了融资赚钱，最终产品能不能出来以及有没有人关心产品，他们也不关心；有的团队只想追热点，什么火干什么，硬着头皮也要上。

「思路决定出路。我也看了友商钱包内的交易功能，基本没什么运营，也没署名交易量。钱包 App 是刚需，但是干不过交易所，那为什么要跟中心化交易所去竞争呢？去中心化永远跟不上中心化的效率，FCoin 一周可以改好几次机制，以太坊的一个议案要讨论好几个月甚至一两年。」

所以 Kcash 在去中心化交易中要瞄准的不仅仅是让用户可以在钱包里交易主流的币种，而是能与通证模式结合，让钱包真正的融入生活。

以上面提到的那个咖啡馆通证模型为例，咖啡馆的积分提现可以升级到通证经济模式，用户的积分变成 Token 后可以进行流转，但是这类经济体是不需要也没有能力进行交易所交易的，他们只需要点对点的交易即可，当用户持有足够多的可以兑换咖啡的 Token 之后，直接去咖啡馆进行消费支付即可。

也就是说，只要模型运营合理，一切都可以实现通证化，比如劳动人员的技能、游戏里的稀有道具、驾驶新能源汽车少排放的二氧化碳等，这些都可以通证化，当然也可以在去中心化交易所进行交易。

「我们一直以来都自称要打造区块链行业的支付宝，所以对未来的资产数字化非常看重。在Kcash  Exchange（KEX）中，以后不仅可以交易项目的代币，以后有价值的数字资产都可以进行交易。这比做一个数字加密货币的交易所有意义的多。」

在祝雪娇看来，去中心化交易所里可以交易的品类会很丰富，除了我们熟悉的代币之外，还有这些数字化的资产，而后者则属于数字货币交易领域的未来蓝海市场。

虽然现在在钱包内做一个去中心化交易所不是一门好生意，可能上线后使用的人数也根本没法和任何一个去中心化的交易所相提并论，但是这在给未来铺路。


原文作者：区块律动0x2，本文内容不构成项目方投资建议  查看全部