众所周知，“安全性”一直是交易所的命脉。Hubi作为全球交易所联盟3.0缔造者，始终将交易所安全放在首位。
现在大量诸如垃圾注册、刷库撞库、薅羊毛等行为，已严重影响市面上大部分的交易所正常业务运作，并可能导致资产安全问题。这些恶意行为通常来自使用自动化脚本的机器发起的攻击，因此，防范机器风险是交易所绕不过的课题。
其他交易所：要么“没有设防”，要么“一刀切”
如何判断操作计算机的是人还是机器，是解决这类问题的关键。目前，针对机器风险，交易所采取不同的应对措施。有的交易所采用传统验证方式(需输入一串由数字和文字组成的验证码)，这种验证方式安全性较低，容易被攻破。有的交易所通过生物行为特征验证(滑动验证、刮刮卡、投篮验证等方式)，这虽然比传统验证方式安全，但这种“一刀切”的方式也严重影响了正常用户的操作，体验度非常低。
Hubi采用了全新的人机解决方案——无痕验证，保障用户极致体验的同时提高了安全性
Hubi采用无痕验证技术不仅能够“智能化”判别用户账号潜在的风险，而且对用户的操作零打扰。相比于一般交易所而言，Hubi在保障用户极致体验的同时提高了交易所的安全性。
上图为三种验证方式对比图
无痕验证是由无痕组件负责收集和统一调度下游验证码产品实现综合人机对抗。人机数据通过无痕组件静默采集，再上报给后端服务器。后端服务器会根据用户数据，“智能化”判别用户账号的风险等级，并结合自身风控与业务策略决定最终判决结果。
流程图为Hubi无痕验证交互流程
以用户登录操作为例，Hubi用户输入用户名和密码，由无痕组件采集的人机数据，提交给后端服务器，后端服务器“智能化”判别用户账号的风险等级后给出相应的判决结果。最终判决结果存在以下3种情况：
1、如果没有风险就直接通过;
2、如果存在风险就会唤醒验证码;
3、如果存在极高风险则直接拦截。
上图为用户B存在较高风险，唤醒验证码B界面
Hubi交易所联盟安全生态
Hubi交易所联盟的宗旨是为用户打造安全稳定的交易环境。除了机器风险防范外，Hubi还联合多家区块链顶级安全团队，在智能KYC、安全审计、数据披露等方面进行深入的合作。同时，Hubi将持续加大对交易所联盟安全建设的投入，做好账号安全、交易安全、业务安全等各个环节的安全管控，不断提升Hubi交易所联盟的安全性。
欢迎全球的区块链安全技术团队加入Hubi交易所联盟，成为我们的战略合作伙伴，共同打造建坚不可摧的Hubi交易所联盟安全生态。
