加密货币交易所如何管理交易对手风险

资料来源：eCash/DigiCash 创始人 David Chaum

编译：BitpushNews Mary Liu

如果 Web3 要依赖中心化市场，那么它需要找到管理交易对手风险的方法。 今年发生的事情提醒我们，Web3 的推进还是需要中心化的市场，但“理想很丰满，现实很骨感”。

一方面，随着越来越多的交易员通过社交媒体“煽风点火”，主流股市的结算风险越来越有可能扰乱全球经济，例如GameStop事件； 另一方面，由于缺乏完整的托管覆盖，FTX等加密市场给用户造成了巨大的损失。 这些问题源于这样一个事实比特币交易保密，即当前的电子市场只是简单地设计为公开喊价和纸质市场的复制品——而且具有讽刺意味的是，所有主要的加密货币市场都是以前所未有的中心化方式建立的。

当然，即使是完全托管覆盖的承诺也不足以解决所涉及的风险——交易所运营商很容易携款潜逃。 即使解决了结算和托管风险，信息不对称仍然是一个问题，所有类型市场的运营商现在都可以获得关于交易和交易者的极其有价值的信息，有点类似于 Web2 vs Web3 中的消费者数据，这些数据很可能会被使用对于各种暗中操纵市场，但都没有造成非常大的负面影响，因为交易者和市场的整体利益是不能轻易动摇的。

下面描述的市场机制可以解决这些问题。 它没有托管风险或结算风险，交易者信息仅供各自交易者自己使用。

这里的基本市场类型通常称为看涨市场（匹配指定时间段内的所有卖出价和买入价，也称为定点市场）。 例如，纳斯达克在其开盘和收盘时段使用这种周期性拍卖市场，在此期间交易员提出本应保密的交易请求比特币交易保密，只有在时段结束后请求才有效“解密”，交易完成基于应以该价格清算的出价和交易。

为了不向交易所运营商提供交易者信息，在本文提到的解决方案中，市场清算价格由多方计算（MPC）计算。 这个术语是我自己创造的，用来描述一种现在越来越流行的加密技术，该技术允许通过商定的算法将多个加密输入转换为明文输出。 “计算”实际上是由加密协议本身执行的，因此任何一方都无法破译公布的加密输入，但各方都可以确定明文输出是从这些输入中正确计算出来的。

虽然当今大多数股票和传统商品的主要表现并不在区块链上，但也有一些，例如瑞士交易所 Sixth。 但是，在这个系统中，为了解决结算和托管风险，所有交易资产都保存在区块链上。 比如交易的货币对是比特币兑美元，比特币当然已经在区块链上，而美元会在美元稳定币区块链上。 作为提交出价或报价请求过程的一部分，资产被转移到资产本地区块链上的钱包中。 但这种钱包是由交易所和交易者共同持有的——所谓的“多重签名”钱包。 它们的价值只能通过这两个实体的合作来转移。

一旦 MPC 显示上述市场清算价格，多重签名钱包的一部分将进行交易，其余部分将被退还。 高于强平价买单，低于强平价卖单，在典型的定点市场以强平价交易； 非交易性出价和要价导致相关多重签名钱包中的资产返回给交易者。 这种退款很容易实施：交易所运营商只需要公开其所有多重签名的密钥，并且给定交易者提供的零知识证明表明交易者不会更改以加密方式承诺的具体价格（以确保即交易的买卖双方数量相等，可以为买卖双方提供不同的价格点），交易所发行的密钥对除相关交易者以外的任何人都没有价值，他们随后使用这些密钥重新获得控制他们承诺的资产。

在多重签名钱包中交换锁定资产的一种简单方法是基于资产对中的固定手数：例如，一个比特币兑可变数量的美元（多个平行市场可以使更大的交易更有效率，每个市场用于固定手数，如2、4、8、16个比特币，但使用相同的单位强平价格，下文不再赘述）。 交易者最初向可变金额方转移的多重签名钱包的价值作为最低“承诺费”，一旦MPC确定强平价格，可变金额方交易者将剩余资产转移到他们的账户中。各自的多重签名 在钱包中，只保留最终准确金额的资金。

最后，MPC 随机配对所有剩余的交易对手，每对由一个买方交易员和一个卖方交易员组成。 然后，这允许每一对双边完成“原子互换”协议，其中结算直接作为交易的一部分进行。 这种互换是各方解锁他们放置在多重签名钱包中的价值的唯一途径。 正如我之前提到的，这导致交易的一方保管交易另一方的多重签名钱包。 我所说的“流动性”是一种原子交换技术，它以加密方式确保任何一方给另一方一个多重签名密钥并在完成交换之前走开。 因此，出价高于清算价格的各方与随机选择的承诺低于清算价格的交易对手完成交易。 没有第三方托管，也就没有托管风险。 并且交易是“原子的”——结算与交易同时发生——这意味着没有结算风险。

然而，如果那些经营交易所的人可以了解谁与特定的出价或要价相关联，那么这些信息就可以让他们操纵市场，例如通过了解参与者的大致头寸和交易模式。 为了解决这个问题，我提出的“混合”方法用于交易者和交易所之间的所有通信，其中混合隐藏了谁在发送或接收哪个消息。 此外，交易者身份不应与所交易标的资产的钱包 ID 相关联，这样一来，交易中的用户身份都将被隐藏，否则这将成为任何操纵市场的人的有用信息来源。

交易所与交易者之间的勾结，甚至交易所对交易者的潜在敲诈，无论是不是小概率事件，都可以通过交易所发放的保证金来防范。 保证金只需要满足一轮定点市场风险敞口，因为在下一轮之前就会暴露滥用行为，使得此类交易所的最大支持非常实用，这与传统结算中不切实际的保证金要求形成鲜明对比，传统结算中甚至与风险可能增加的延长交易时段形成鲜明对比。

这是一种完全通用的资产交易市场方法，其中包括托管和结算风险的解决方案，还通过确保所有细节对交易者保密来避免通过信息不对称进行操纵，适用于最紧迫和最苛刻的 Keen 加密市场. 一旦部署，它将证明传统市场可以从采用这种加密技术的最佳案例中获益匪浅。