火幣、幣安、OKEx，三大交易所這一年都干了啥？

者按：本文來自36氪戰略合作媒體“Odaily 星球日報”（公眾號ID：o-daily，APP下載）

艱難落地日本

退出日本交易所市場 5 個半月后，火幣再次試圖擠進日本市場。李林突然在朋友圈公布消息，“火幣日本，日本金融廳 007 號交易所牌照，系統經過審核，為日本用戶提供完全合規的數字貨幣交易服務。”

但根據火幣一位相關負責人告訴 odaily 星球日報：“目前我們還是預注冊，沒有開展交易。鑒于金融廳要求，目前我們還不想太高調。”

3 個月前，火幣宣布成功收購持牌交易所 Bittrade，在此前的 7 個月里，火幣日本先后通過直接或間接收購的方式，最終實現全資控股 Bittrade 。

作為中國三大交易所之一的火幣，目前是進軍日本數字貨幣交易所市場過程中，唯一一個擁有日本合法數字貨幣交易所牌照的中國企業。

9 個月前，日本金融廳曾對幣安下達“逐客令”。

目前，雖然日本是一個“比特幣合法化”的國家，但鑒于日本的數字政策比較嚴格，想要順利取得日本金融廳頒發的交易所牌照，絕非易事。

事實上，日本嚴格限制數字貨幣交易所金融牌照發放，真正的起因源自今年 1 月 Coincheck 受到黑客大規模攻擊事件，導致金融廳連下兩波肅清令，多家數字貨幣交易所被要求整改，3家交易所被清退，而后幣安、BigONE 也被夾在被清退的交易所名單中。

Odaily星球日報了解到，日本對數字貨幣交易所的管控主要基于以下三個方面：防止非法洗錢；黑客攻擊交易所；恐怖分子 ICO。

以日本交易量排在首位 BitFlyer 為例，日本金融廳或關東地方財務局多次對其下達業務改善令，并要求每月提交一次業務整改報告。根據公開資料顯示，日本數字貨幣交易者協會副會長加納浴三因不堪忍受監管機構對 BitFlyer 嚴格、繁瑣的整改要求而憤然辭職，可見日本金融廳對交易所監管的嚴格程度。

Coincheck 黑客攻擊事件后，除了持有準牌照的 16 家交易所外，等待金融廳牌照審核的交易所達 160 多家，就連 Coinbase 進軍日本至今也沒有取得實質進展。而電商巨頭日本樂天進軍日本本土市場，也是以收購一家經營不善的數字貨幣交易所 Everyone' 的方式。

在日本 16 家準交易所中，按交易量排名，Bittrade 目前排在第 7、8 位，火幣得以全資控股 Bittrade，總計耗資約合 6100 萬元人民幣。

對于火幣收購 Bittrade 的更多細節，Odaily星球日報于 12 月 8 日聯系火幣相關工作人員，該人員表示：“經過兩個月的審核，還在敏感期，不方便解釋太多。”

但前火幣某部門主管于洋（化名）告訴 Odaily星球日報：“為了搞定這件事，火幣的公關在日本方面下了大功夫。”

根據鏈得得查證的細節，Bittrade 被火幣收購后，曾在火幣官方推特中兩度更新火幣日本（Huobi Japan）的官方介紹，第二版介紹中，直接去掉了“金融廳”三個字。火幣收購 Bittrade 的背后，很難想象曾和日本金融廳之間進行了怎樣的博弈。

對于火幣交易所落地日本，一位也在尋求去日本落地的交易所行業人士表示，這個過程肯定不簡單，因為日本雖然會給交易所發牌照，但是日本政府不希望外資到日本“割韭菜”，日本的本土交易所也排斥外來交易所，所以很擔心火幣在日本的發展。

與政策博弈

數字貨幣交易所無論選擇在國內安家還是拓展海外市場，本質上是與各國政策、資本市場的博弈。

去年“94” 前，比特幣中國、火幣網與 OKcoin 三足鼎立。“94” 之后火幣網關閉國內網站，OKcoin 把用戶引到了新的數字交易平臺 OKEx ，幣安選擇出走“政策友好”的日本。2018 年年初，作為只有幣幣交易的幣安，僅數月間便躋身國內三大交易所之列。

Coincheck 和幣安被黑客攻擊事件引來日本金融廳的強力監管，幣安與金融廳溝通未果，被下“逐客令”。3 月，幣安退守歐洲島國馬耳他，此時距離趙長鵬登上福布斯富豪榜過去一個月。后來，外界曾一度把“幣安”、“流亡”放在一起調侃，甚至稱幣安是“島國策略”。

3 月 23 日，趙長鵬在推特中寫到：“不用擔心。從長遠來看, 一些負面消息的結果是積極的。對此漢語有一句諺語，在變革時期，新的機會(往往是更好的機會) 總是在變化的時候出現。”

與馬耳他的合作不僅讓幣安出現轉機，也讓幣安明確了加密商業路線圖。有了在日本“踩坑”的經驗，趙長鵬展現了出色的“外交”能力，先后和烏干達、澤西、列支敦士登、新加波等國政要建立聯系。

有意思的是，幣安在離開日本后，曾因向日本捐獻 100 萬美元被外界質疑其目的，出走馬耳他后的幣安，后來很少公開談及日本。

一定程度上，“三大交易所”當家人的個人風格會決定交易所的風格和戰略走向。

一位行業觀察者告訴 Odaily星球日報，以個性穩健而著稱的李林，把火幣打造的更像一家傳統企業。而這艘或將具備金融屬性的“航母”，如果不積向港口上揮動紅色三角旗幟的指揮員招手，將很難在數字貨幣的海洋里暢行。

李林在一次內部分享會上說：“短期內不要對國內政策的合規有太多期望，而對區塊鏈行業來說，政策的支持最重要的是不打擾正常業務運營以及穩定的政策環境。”擁抱監管，李林是真心的，并且付諸了實際行動。

當海南生態軟件園被正式授牌為區塊鏈試驗區的同時，火幣中國總部也于 10 月 8 日進駐海南生態軟件園。

徐明星曾兩度表示，隨時可將 OK 交給國家；何一則說，幣安是一個國家化公司，也會積極配合國內政策；而李林直接成立了黨支部。

以火幣中國為大本營，李林似乎愿意花足夠的時間把火幣集團打造成國家化戰略中各國監管之下的“持牌航母”。

根據于洋透漏，早在一年前，火幣就想對標美元、日元、韓元和澳元，把美國、日本、韓國和澳大利亞作為攻克海外的戰略要塞。更重要的是，火幣尋求數字貨幣合法化的過程中，會優先考量這些不排斥數字貨幣但又有相對完善的監管體系的國家，而對數字貨幣政策較為開放的東南亞市場，火幣反而不急。

各自的謀略

三大交易所的博弈，一定程度上，也是李林、趙長鵬、徐明星之間的思維博弈，博弈通常以業務模式的必要性和差異化進行流量競取以占領市場。

三大交易所中，幣安于去年 7 月最先上線平臺代幣 BNB。BNB 其中的一個功能就是用戶用 BNB 交易可減免一半手續費，這為幣安吸引了大量的流量。隨后火幣在今年 1 月推出平臺代幣HT，用于投票上幣，OKEx 緊隨其后，以比例分紅手續費的方式上線 OKB。

6 月份，OKEx、幣安先后推出“數字資產聯盟計劃”與“數字資產交易所開放聯盟計劃”，火幣也跟著推出提供一站式服務的火幣云業務。

此前，幣安推出公鏈計劃，用于未來交易體系內的通證生成、流轉、公證和確權。隨后火幣和 OKEx 也相繼宣布各自的公鏈計劃。

這些項目，總結起來一句話就是，幣安要做的事情，火幣不一定要做，但 OK 不能落下。

幣安最先發現有“地中海心臟”之稱的馬耳他，隨后 OK 也看上了。經過三個月的準備，OKEx 于 7 月 2 日宣布將注冊地就更改到了馬耳他，OKGroup 旗下的 OK 資本在馬耳他基石 RnF Finance Limited（RnF）也是本月的事。

李林有個別稱，“火幣森林之王”。據李林在其內部分享會中透漏，火幣未來的核心將在交易所、錢包和 IM 方面布局，重點建設全球產業鏈條。同時，李林認為：“監管政策越來越嚴，合規經營的趨勢也越來越清晰，不合規運營的風險越來越高，火幣堅持將業務合規作為戰略方向。”

和火幣所不同是，幣安著重在全球進行全產業鏈布局，從交易所、錢包、孵化等方面進行全產業鏈布局，以打通整個上下游生態。也許，對于“不肯賣掉比特幣，只留吃飯錢“的趙長鵬而言，未來的金融世界，將由加密貨幣為主導，而不是美元或黃金。

這一年來圈內的人們發現，幣安的兩位主要當家人趙長鵬和何一全球到處跑，一個負責全球性戰略、一個負責全球用戶運營和市場營銷。

幣安的市場負責人何可人告訴 Odaily 星球日報：“谷歌以搜索起家，但不止于搜索，對于幣安也是一樣。幣安希望在全球每個洲都會開設 1-2 個法幣交易所。同時，我們也會搭建整個行業的生態體系。”

就拓展海外數字貨幣交易市場而言，幣安與火幣、OK 的側重點也不一樣，幣安除了在馬耳他、烏干達和澤西等地域推進它所缺少的法幣交易所，還重點推進去中心化交易所，由于去中心化交易所所有的交易都在鏈上進行，在類似日本這樣對 KYC 審查嚴格的國家，將面臨合規性問題。

對于幣安而言，經濟落后的烏干達，由于缺少傳統的互聯網壁壘，更適合區塊鏈基礎應用場景的落地。資本主義相對發達的新加坡，有著明細化數字貨幣監管措施，更適合幣安在此進行區塊鏈業務擴張。

OK 集團的海外擴張步伐與幣安、火幣也明顯不同。注重產出比的 OK，在海外布局上明顯更為小心謹慎，且在延續大宗交易商的風格之下，提供高風險杠桿、期貨合約的交易所在 OK 海外布局中具有絕對的戰略意義。目前，已在韓國、香港、美國等地均已開設了交易所，在菲律賓已取得了當地牌照。

“94” 已經過去一年之久，一年多的時間里，國內交易所市場形成以火幣、幣安、OKEx 三家獨大的“新三巨頭”。最近半年，數字貨幣陷入“熊市”的深淵，全球交易量大幅下滑。在這種情況下，每開拓出一片新的戰場，其意義不言而喻。

各國對待數字貨幣的政策各不相同，交易所選擇政策開放、有明確監管條例的國家開辟新戰場，更是上演著一場又一場與政策的博弈。

ependency-Check 是 OWASP（Open Web Application Security Project）的一個實用開源程序，用于識別項目依賴項并檢查是否存在任何已知的，公開披露的漏洞。

DependencyCheck 是什么

Dependency-Check 是 OWASP（Open Web Application Security Project）的一個實用開源程序，用于識別項目依賴項并檢查是否存在任何已知的，公開披露的漏洞。目前，已支持Java、.NET、Ruby、Node.js、Python等語言編寫的程序，并為C/C++構建系統（autoconf和cmake）提供了有限的支持。而且該工具還是OWASP Top 10的解決方案的一部分。
Dependency-Check 支持面廣（支持多種語言）、可集成性強，作為一款開源工具，在多年來的發展中已經支持和許多主流的軟件進行集成，比如：命令行、Ant、Maven、Gradle、Jenkins、Sonar等；具備使用方便，落地簡單等優勢。

DependencyCheck 實現原理

依賴性檢查可用于掃描應用程序（及其依賴庫），執行檢查時會將 Common Platform Enumeration (CPE)國家漏洞數據庫及NPM Public Advisories庫下載到本地，再通過核心引擎中的一系列分析器檢查項目依賴性，收集有關依賴項的信息。
然后根據收集的依賴項信息與本地的CPE&NPM庫數據進行對比，如果檢查發現掃描的組件存在已知的易受攻擊的漏洞則標識，最后生成報告進行展示。

DependencyCheck 集成

與maven集成

Dependency-check-maven非常易于使用，可以作為獨立插件使用，也可以作為maven site的一部分使用。
該插件需要使用Maven 3.1或更高版本，第一次執行時，可能需要20分鐘或更長時間，因為它會從NIST托管的國家漏洞數據庫下載漏洞數據到本地備份庫。
第一次批量下載后，只要插件每七天至少執行一次，本地漏洞庫就會自動更新，更新只需幾秒鐘。
集成很簡單，只需要在項目的pom文件中增加maven配置即可。

用法一

在target目錄中創建dependency-check-report.html

<plugin>
        <groupId>org.owasp</groupId>
        <artifactId>dependency-check-maven</artifactId>
        <version>4.0.2</version>
        <configuration>
            <autoUpdate>true</autoUpdate>
        </configuration>
        <executions>
            <execution>
                <goals>
                    <goal>check</goal>
                </goals>
            </execution>
        </executions>
    </plugin>

用法二

在maven site中創建聚合性的報告

<plugin>
  <groupId>org.owasp</groupId>
  <artifactId>dependency-check-maven</artifactId>
  <version>4.0.2</version>
     <reportSets>
         <reportSet>
             <reports>
                 <report>aggregate</report>
             </reports>
         </reportSet>
   </reportSets>
</plugin>

用法三

設置當風險指數（CVSS）大于等于8時（CVSS分數為0-10）則項目編譯失敗

<plugin>
   <groupId>org.owasp</groupId>
   <artifactId>dependency-check-maven</artifactId>
   <version>4.0.2</version>
        <configuration>
            <failBuildOnCVSS>8</failBuildOnCVSS>
        </configuration>
    <executions>
        <execution>
            <goals>
                <goal>check</goal>
            </goals>
        </execution>
    </executions>
</plugin>

用法四

僅更新NVD（漏洞庫）數據，而不執行檢查

<plugin>
    <groupId>org.owasp</groupId>
    <artifactId>dependency-check-maven</artifactId>
    <version>4.0.2</version>
    <executions>
        <execution>
            <goals>
                <goal>update-only</goal>
            </goals>
        </execution>
    </executions>
</plugin>

與 Jenkins 集成

Jenkins中需要安裝插件：Static Analysis Utilities 和 Dependency-Check

該插件具有執行依賴關系分析和構建后查看檢查結果的功能。

執行依賴分析配置：

查看檢查分析結果配置：

報告查看

樣本報告demo：https://jeremylong.github.io/DependencyCheck/general/SampleReport.html

DependencyCheck 項目信息

Github 項目地址：https://github.com/jeremylong/DependencyCheck

文檔地址：https://jeremylong.github.io/DependencyCheck/

關于HummerRisk

HummerRisk 是開源的云原生安全平臺，以非侵入的方式解決云原生的安全和治理問題，核心能力包括混合云的安全治理和K8S容器云安全檢測。

深入學習黨的二十屆三中全會《決定》中“完善流通體制，加快發展物聯網，健全一體銜接的流通規則和標準，降低全社會物流成本”要求，進一步強化黨建引領作用，推動黨建與業務深度融合，近日，由東疆綜保區管委會新經濟促進局黨支部、自貿局黨支部、榮程智運科技（天津）有限公司黨支部聯合開展的黨建聯建共建活動在榮程集團舉行。

在榮程智運總經理、黨支部書記涂安利的引導下，全體黨員共同走進榮程時代記憶館，回顧中國共產黨帶領中國人民站起來、富起來、強起來的偉大壯舉和百年發展輝煌成就，重溫入黨誓詞，進一步激發全體黨員愛國熱情和勇于擔當的使命感、責任感。

隨后，與會三方黨支部就支部情況及建設成果深入交流，通過交換書籍建立學習互助組，實現共享資源、共商合作、共同學習的目標，并就東疆網絡貨運、成品油抵扣、二手車出口等重點產業創新情況溝通探討，在建設氫能站、利用榮程功能型黨委優勢保護司機權益等方面碰撞出新的合作火花。

榮程集團愿充分發揮企業資金、資源等優勢，以已有經驗積極助力網絡貨運等領域塑造新發展、新動能，持續優化產業結構，助力打造東疆現代物流新業態、新模式，為交通運輸產業降本增效和可持續發展貢獻榮程力量。

|英文摘要| Abstract

The Party building joint construction activity carried out by Party branch of the Dongjiang New Economic Bureau, Party branch of Dongjiang Free Trade Bureau, and Party branch of Rockcheck Zhiyun was held in Rockcheck Group

在線咨詢

上一篇：頁面排版很難嗎？一起來學Markdown吧！01基礎
下一篇：完美：C# Blazor中顯示Markdown并添加

您的項目需求

*請認真填寫需求信息，我們會在24小時內與您取得聯系。

整合營銷服務商