進入7月份后，kcash動作頻頻。7月16日下午，火幣生態專區開通KCASH、MT兩項數字資產的交易，結果立呈暴漲趨勢。而一周之后，也就在7月23日下午，Kcash又宣布將上線去中心化交易所KEX。

據悉，KEX是一款升級版的去中心化交易所，具備資產錨定機制和共識機制，在快速實現幣幣轉賬交易的同時，也幫助解決安全性、穩定性、透明性和交易速度等問題。

對此，Kcash創始人祝雪嬌表示，KEX可交易品類豐富，開拓了數字資產交易的藍海市場。而未來，去中心化交易所和中心化交易所將長期并存。

作為目前坐擁100多萬用戶、支持數字資產代幣超萬種的錢包應用，Kcash從一開始就沒有僅停留在單一的用戶私鑰保護上，而是將Kcash定位成像螞蟻金服一樣的數字金融平臺，爭取打造成區塊鏈世界的數字銀行。從6月份接受火幣生態基金的戰略性投資到此次Kcash上線KEX，Kcash堪稱“步步為營”。而接下來，kcash又將采取哪些行動，來推進從“數字錢包”到“數字銀行”的演變呢？

另一方面，自今年5月份以來，區塊鏈數字資產交易平臺連連被爆遭遇黑客攻擊，這使得“加密安全”的區塊鏈已然被認為不安全，而區塊鏈數字錢包作為邁入幣圈大門的第一步，其安全性同樣備受關注。此前，Kcash對外宣稱，4年來從未發生過一起丟幣事件，這樣的底氣在令人欣羨之余也難免讓人有些好奇，他們是如何做到的？

就此，財鏈社&投資家網記者對Kcash創始人祝雪嬌進行了專訪，對區塊鏈數字資產保護以及未來數字錢包的商業模式、發展方向等問題進行了深入探討。

※ 祝雪嬌：畢業于清華大學，有10年技術研發經驗，全棧工程師，曾創辦微團、Payyard pte、奇點未來等多個互聯網創業項目，并于2013年打造出Kcash前身Yardwallet。

財鏈社：綜合安全性和便捷性兩方面，您會建議虛擬貨幣持有者如何妥善安置自己的資產？

祝雪嬌：我在很多場合講過，目前用戶對資產的儲存分三類。

第一類放在絕對的冷錢包，對應的是幾千萬上億的大量資產，此時可能需要把助記詞或者私鑰摘抄出來放在保險柜中或更隱蔽的地方，甚至是加密存放；第二類是去中心化的錢包賬戶，可以隨時聯網消費，這時候的資產本質上是通過去中心化的方式保存，具有絕對的安全性；

第三類是交易所類的中心化賬戶，這實際上是將資產委托給了第三方機構，擁有資產的所有權卻動不了資產，只有經過官方的許可后方可轉移、使用。

所以從安全性上講，資金體量大的建議存放到冷錢包；體量少則存放到去中心化的錢包；如果平時交易頻繁，金額不算大，那么基本上選擇放交易所。

而從便捷性上來講，去中心化的錢包優勢會很明顯，因為資產是完全自控的，無論何時想要使用或轉讓都不用經過其他人的同意； 而絕對的冷錢包，需要重新導入到熱錢包使用，整體安全處理比較復雜；至于中心化的交易所，關鍵還是不能實現自我完全控制。

財鏈社：7月17日，微博博主“比特貓Miao”爆料，PAI錢包下載官網被黑，打開官網后顯示其與OBEN項目方假借區塊鏈概念進行傳銷、非法集資、詐騙、偷稅漏稅等字樣，您認為用戶該如何去識別錢包的安全性？

祝雪嬌：行業一下子涌進了很多人，且都號稱有豐富的行業經驗，實際上這些人基本是從去年十一二月份才開始進入行業，盯準了早期“紅利期”的賺錢效應。但這行業的技術及安全性很重要，需要大量燒錢，但他們卻想要賺錢，由此也暴露出了目前很多公司錢包網站產品的安全性問題。

所以，如果產品背后是一個初創團隊，建議用戶要謹慎，因為他們投入的人力物力在技術上會有非常大的瓶頸，難以承受黑客的攻擊；如果對方做的是一個中心化的錢包，同樣不建議使用，因為一旦用戶的資產被儲存在錢包的服務器上，極容易導致丟幣，一旦發生丟幣，官方只能宣布破產，到時候用戶只能落得個人去財空的下場；而對于去中心化的錢包，用戶可簡單判斷斷網情況下能否正常使用，可能需要用戶去分析錢包的網絡請求問題，當然，這一層面普通用戶很難去甄別。

如果實在拿不定主意，很想使用某個錢包，建議主動去問一下他們對資產管理的流程情況，畢竟這和銀行托管不一樣，安全性問題容不得疏忽。

財鏈社：從Yardwallet到現在的Kcash，4年來從未發生過丟幣事件，團隊起初是否在安全性上做了特別的設計？

祝雪嬌：2014年我們做這件事的時候，對比特幣的源碼進行了一段長時間的、完整的深度研究和學習，所以在安全性上做了一些特別的設計。

其中包括多加一重密碼和三方驗證來確保用戶的資產安全。具體來說，Kcash錢包本身有一個驗證密碼，用戶又擁有兩個驗證密碼，通過手機驗證以及指紋驗證等方式進行轉賬收款，也在更大程度上提高了錢包的安全性。另外，還采用SHA512-ZERO 加密算法，多重簽名技術以及兩步授權驗證來確保資產安全。6位數的密碼與備份助記詞保存在手機的安全區域中，并且是斷網存儲，確保賬戶信息和私鑰不會上傳到網絡服務器或任何中心化組織，有效避免服務器被盜或者被黑的風險。

而Kcash的這些特點，使它更像是傳統意義的錢包，要想從某人的錢包中盜取財產，除非是持有者將信息泄露到網上，否則很難通過網絡盜取錢包中的資產。

在產品正式推出之前，我們也做了大量的內部測試和邀請測試，這樣一來，我們在前期就已經解決了一些不夠優質的設計以及bug問題。包括Kcash上線的10個多月里，也一直在接受市場檢驗，事實證明，我們設計的框架和邏輯，這些最核心的東西都沒有問題，至少這幾年我們都沒發生過丟幣事件。

財鏈社：5月份的時候，360發布區塊鏈白皮書，稱8成數字貨幣錢包存安全隱患，您怎么看？

祝雪嬌：我贊同，甚至可能還不止8成。傳統的錢包其實并不多，但最近幾個月市面上出現了很多要做數字化錢包的項目方，新冒出來很多前端，膨脹得比較厲害。

而且做去中心化錢包的時候要面臨幾個問題，其一，資產的管理框架，線上線下的資產分配以及資金的流轉路徑，一些沒有經驗的團隊可能什么都沒做，連設計都沒有，只是簡單地把私鑰存在服務器上，極其危險。

事實上，從比特幣大興開始，很多錢包都是開源的，無論是比特幣還是以太坊，都有自己官方的開源錢包。在這種情況下，很多錢包其實只是基于開源錢包包了層皮，改了UI，改了交貨。不少錢包都是一些極客做的，起初并沒有考慮到商業應用，甚至在效率和安全性方面只做了一點基礎的東西，完全無法做商業應用。

最后一點，數字錢包有個核心的多鏈技術，具有一定的門檻，因為代碼是不開源的。事實上很多商業機構都不開源，至少我們在短期內不會開源，而且目前市面上做得好的幾個錢包都不開源。這也使得新進來的錢包支持的公鏈數目、幣種一定不多，而且更改網上代碼的方式會導致一些細節問題，在一些極端情況下，丟幣也就很常見了，從這一點上也基本可以看出錢包的實力。

財鏈社：在某些情況下，數字錢包用戶的使用行為習慣可能也會導致安全問題，比如助記詞的摘錄就是其一，Kcash有什么防護手段嗎？

祝雪嬌：主要是測試和提醒，對于有資產的用戶，我們要保證他做了備份措施。另外也會有備份安全教育，但由于這是一個全新的領域，很多新用戶進來后，難以去理解備份安全的重要性，總是會有人出錯，這是無法避免的。

我們盡量在技術層面做一些防護，比如防止截屏，但卻阻擋不了用戶拍照，甚至有用戶把助記詞通過微信傳給另外一個微信。拍照和截屏的邏輯都一樣，風險都來自云端的上傳，因為部分手機會默認相冊上傳到云端，但很多云端服務并不隱私，一旦被有心人看到，資產被盜也就自然而然了。

財鏈社： 對于數字錢包開發者而言，盈利模式一直是個難點，當前主流數字錢包的盈利模式是怎樣的？對于Kcash而言呢？

祝雪嬌：當前大部分錢包的收益都來源于c2c和o2c場外點對點的交易，而未來會開放更多的生態，其中的一部分就是錢包作為一種支付工具。盡管現在支付并不是一個很強的命題，但未來在跨國支付等很多情況下都可以使用，為第三方支付提供接口和相應的流量，這一塊也會有營收，它將面向全球客戶。

另外，可能還會有去中心化的Daap生態，這時候就需要錢包來給Dapp提供流量和資金（token），提供token的方式是一種非常不錯的盈利方式，只有讓生態越來越大，錢包的盈利才會越來越大。

Kcash現在已經在金融衍生品和投資理財方面試驗了一段時間，接下來就是以Daap生態為切入點，搭建一個完整的支付平臺。

財鏈社：能談談你們的金融產品幣生幣、以及鎖倉寶嗎？這兩個產品設置的邏輯是怎樣的？

祝雪嬌：先說幣生幣，它跟支付寶里面的余額寶相像，可以通過它來實現數字資產的增值。比如你存放一個比特幣，按照我們現在8%到10%的年化收益計算，一年后可以拿到1.08個（以上）的比特幣，因為還能享受比特幣的增值，非常可觀。相比較現在的理財，因為它基于人民幣，或者說基于法律，所以還存在貶值風險，到最后很難說是虧是賺。換句話說，若以token的方式去做本位的話，隨著token的增長，你還能享受token數量增長的紅利。

至于鎖倉寶，我們是基于項目方的需求來考慮的。在項目早期發展階段，很多人都承受不住市場的波動，對于信仰不堅定者，期間可能陸陸續續就下車或者被震蕩出局了。所以，他們希望自己的資產能被鎖定，變相地困住自己，但這并非是他們最理想的方式，他們還希望能夠獲得一些額外收益。

基于這樣的邏輯，我們就和項目方共同給用戶提供一個平臺，讓用戶的token被鎖定，而項目方也會相應地用一些token獎勵用戶，這對雙方都非常有益。

財鏈社：您在6月29日的“世界區塊鏈大會·烏鎮”分會場上表示，數字錢包的未來屬于那些利用去中心化結構的經濟創造新的商業模式的公司或組織，具體怎么解釋？

祝雪嬌：在這個創業行業里，有大成的項目或是企業都相當符合去中心化和去中介化經濟系統，比如比特幣、以太坊，再到現在的EOS。

比特幣是一維的，所有的token中沒有一個是中心化發行的；而以太坊除了具備這一特性外，還支持任一組織、機構或個人在上面定位一種去中心化的token發行；第三種類似于EOS，有側鏈支持其它的一些社區功能，這更去中心化，盡管它對基礎方法做了破除，是一種中心化的方式，而且其節點有點兒半中心化的方式，但本質上它運用得很到位，非常符合去中心化結構的經濟模式。公鏈是如此，交易所的邏輯也一樣，未來的錢包也不例外。

大家一直說要做Daap，但其實整個區塊鏈行業的第一個重量級Daap就是錢包，讓資金按照去中心化的方式去分布和儲存，而且體量非常大。所以，數字錢包要匹配去中心化的區塊鏈行業，其對標的模型就是去中心化的銀行，為了適應這一模式，就得去提供一些類似資產增值的產品，只有通過發展這種商業模式，數字錢包才會走得越來越遠。

財鏈社：一部分數字錢包逐漸走向去中心化交易所的道路，究竟靠不靠譜？

祝雪嬌：首先，這件事是有可做性的，而且很可能開辟數字資產交易市場新藍海，但如果在一頭栽進去之前沒能想明白其中的利害關系，那到最后很可能就只是一個噱頭。至少有一個觀點我不太認同：去中心化交易所要革中心化交易所的命，即取代中心化交易所。

這是兩個不同形態的東西，而且從理論上來講，去中心化交易所能達到的效率永遠都夠不到中心化的程度。以比特幣為例，暴漲暴跌也就一兩分鐘的事，而用戶對應的操作就是大量地買進和賣出，從而達到降低成本減少虧損的目的。在這種情況下，交易所必須對時間具備極高的敏感度，而去中心化交易所到目前為止還達不到這種水平，即便隨著未來水平的提高，其效率終究還是要更低，體驗感并不好。

事實上，我認為去中心化交易所面對的標的應該是不一樣的，應該是那種對時間敏感性要求不是很高的標的。

財鏈社：作為一直以螞蟻金服為對標的Kcash，圍繞去中心化結構的經濟，你們接下來會有什么動作？

祝雪嬌：我們會更加深入到金融衍生品這一層面，相當于是對傳統金融的一種遷移和升級。主要是在生態中孵化和投資一些對行業或者個人生活有幫助的Dapp，包括借貸、抵押，未來還會推出類似區塊鏈行業信用卡的東西，只要你有一定的信譽，什么都不用做就能借token使用。

基本上現在螞蟻金服里的很多金融衍生品的服務，我們都會去做，因為本身邏輯都差不多，我們只是采取的模式不太一樣。比如我們現在已經做的理財性服務，和余額寶的邏輯是一樣的，讓專業化的機構去做盈利，然后再把盈利返回給我們用戶，邏輯基本上差不了太多。

另外，我們會做成一個支付類的平臺，讓用戶能夠在很多類似于游戲電商的場景下使用數字資產去做支付。

財鏈社：當前主流、非主流錢包一大堆，隨著數字錢包領域的局勢不斷明朗，您認為會不會迎來一輪大洗牌？普通用戶如何才能避免被這場洗牌所殃及？

祝雪嬌：洗牌是必然的。現階段大部分錢包都很難賺錢，因為要想把錢包開發好，勢必需要投入大量人力和物力，但大部分錢包本身并不具備這樣的經濟條件，所以具體要看他們的資金狀態如何。據我們的了解，市面上很多項目可能已經融到了幾百萬的投資，但這很難成功，可能半年或一年，整個錢包就會垮掉。

至于用戶該如何自保，其一，看市場驗證，如果錢包不安全，那么被黑客盯上是遲早的事兒，如果長時間都沒出現問題，理論上來講，安全性已經經過了市場的驗證；其次，看錢包的品牌性，因為除了錢包自身的安全性，還要考慮其背后的因素，這些情況都需要品牌來做長期背書；最后，看投資，大量的投資機構一定是選擇投頭部的幾家錢包，因為下層的一些錢包難以讓他們獲得收益。

【本文為投資家網原創文章，轉載或內容合作請聯系投資家網，違規轉載，法律必究。】