BitMEX交易所如何保障用户交易安全：深入解析
BitMEX，作为老牌的加密货币衍生品交易所，其安全性一直是用户关注的焦点。虽然市场风云变幻，竞争日益激烈，但BitMEX依然在安全防护上投入大量资源，旨在为用户提供一个相对安全可靠的交易环境。本文将深入探讨BitMEX在不同层面采取的安全措施，以期让用户更全面地了解其安全机制。
一、平台安全：纵深防御体系
BitMEX 深刻认识到平台安全是运营的基石，也是用户资产安全的根本保障。为此，BitMEX 投入大量资源构建了一套多层次、全方位的纵深防御体系，旨在从各个环节主动识别、防御和应对潜在的安全威胁，最大程度降低风险，确保交易环境的稳定和用户资金的安全。
该纵深防御体系并非依赖单一的安全措施，而是采用多重安全机制，层层设防。即使某一环节出现漏洞，其他安全措施依然能够发挥作用，形成有效的安全屏障。这种多层防御的设计理念，能够显著提高平台的整体安全性和抗风险能力。
BitMEX 的纵深防御体系涵盖多个关键领域，包括但不限于：
- 物理安全： 严格控制数据中心的访问权限，采用先进的监控系统和安保措施，确保服务器的安全运行环境。
- 网络安全： 部署防火墙、入侵检测系统（IDS）和入侵防御系统（IPS），实时监控网络流量，及时发现和阻止恶意攻击。定期进行渗透测试，模拟黑客攻击，评估和提升网络安全防御能力。
- 系统安全： 采用安全可靠的操作系统和数据库，定期更新安全补丁，防止已知漏洞被利用。对系统进行严格的安全配置，限制不必要的服务和端口，降低安全风险。
- 应用程序安全： 采用安全的代码开发规范，进行严格的代码审查和安全测试，防止代码中存在安全漏洞。实施Web应用防火墙（WAF），过滤恶意请求，保护Web应用程序免受攻击。
- 数据安全： 对用户数据进行加密存储，防止数据泄露。采用多重备份机制，确保数据在发生灾难时能够快速恢复。严格控制数据访问权限，防止未经授权的访问。
- 交易安全： 采用多重签名技术，确保交易的安全性。实施风险管理系统，实时监控交易行为，及时发现和阻止异常交易。
- 人员安全： 对员工进行安全意识培训，提高员工的安全意识。对关键岗位员工进行背景调查，防止内部人员作案。
BitMEX 不断投入研发，积极探索和应用最新的安全技术，持续优化和完善纵深防御体系，以应对日益复杂的安全威胁，为用户提供一个安全、可靠、稳定的交易平台。
1. 基础设施安全：
- 物理安全： BitMEX的数据中心选址极为考究，通常位于戒备森严、安全级别极高的场所，以抵御潜在的物理威胁。这些数据中心部署了全天候（24/7）的视频监控系统，并实施严格的出入管制措施，例如生物识别扫描、多因素身份验证协议以及严格的访问日志记录。只有经过严格背景审查和授权的员工才能进入，且其活动受到持续监控，确保数据中心的物理安全不受侵犯。
- 网络安全： BitMEX构建了多层次的网络安全防御体系，采用包括但不限于Web应用防火墙（WAF）、下一代防火墙（NGFW）在内的多种防火墙技术，对网络流量进行深度包检测和过滤，阻挡恶意请求。入侵检测系统（IDS）持续监控网络流量，识别潜在的恶意活动和异常行为，并在发现可疑事件时发出警报。入侵防御系统（IPS）则能自动阻止已知的攻击模式，并采取措施减轻攻击的影响。BitMEX会定期委托专业的第三方安全公司进行渗透测试，模拟真实的黑客攻击场景，以发现并及时修复潜在的安全漏洞，从而不断提升网络防御能力。
- DDoS防护： 分布式拒绝服务（DDoS）攻击是加密货币交易所面临的持续性威胁，攻击者通过大量恶意流量淹没服务器，导致服务中断。BitMEX部署了先进的DDoS缓解技术，包括流量清洗、速率限制和内容分发网络（CDN）等手段。这些技术能够智能地识别和过滤恶意流量，确保合法用户的请求能够正常访问，即使在面对大规模DDoS攻击时也能维持平台的可用性和稳定性。BitMEX还与专业的DDoS防护服务提供商合作，利用其全球分布的网络和强大的防护能力，进一步增强DDoS防御能力。
2. 系统安全：
-
操作系统的强化：
BitMEX 系统运行在经过高度强化的操作系统之上，安全是重中之重。这包括：
- 最小化安装： 仅安装必要的操作系统组件，大幅减少潜在的攻击面。
- 禁用不必要的服务和端口： 关闭所有非关键服务和端口，阻止恶意软件利用这些入口入侵系统。
- 强制访问控制（MAC）： 实施 SELinux 或 AppArmor 等 MAC 机制，严格限制进程的权限，即使攻击者获得控制权，也难以进行提权操作。
- 定期安全补丁更新： 及时安装最新的安全补丁，修复已知的漏洞，防止攻击者利用这些漏洞入侵系统。采用自动化补丁管理系统，确保所有系统都能及时更新。
- 入侵检测系统（IDS）和入侵防御系统（IPS）： 部署 IDS 和 IPS 系统，实时监控系统活动，检测和阻止恶意行为。
-
数据库安全：
BitMEX 平台的用户数据是高度敏感的，因此数据库安全至关重要。我们采取以下措施保护数据库安全：
- 数据加密： 所有用户数据，包括个人信息和交易记录，都采用强大的加密算法进行加密存储，防止未经授权的访问。使用行业标准的 AES-256 加密算法。
- 访问控制机制： 实施严格的访问控制策略，只有经过授权的人员才能访问数据库，并根据其职责分配不同的权限。采用基于角色的访问控制（RBAC）模型。
- 数据库审计： 启用数据库审计功能，记录所有数据库访问和操作，以便追踪潜在的安全事件。
- 数据库备份和恢复： 定期备份数据库，并将备份数据加密存储在异地，以防止数据丢失或损坏。制定详细的灾难恢复计划，确保在发生意外情况时能够快速恢复数据。备份数据采用冗余存储，确保数据的可用性。
- 防止 SQL 注入： 使用参数化查询或预编译语句，防止 SQL 注入攻击。
-
代码安全：
BitMEX 平台的代码质量直接关系到平台的安全性和稳定性。我们采取以下措施确保代码安全：
- 严格的代码审查： 所有代码都经过经验丰富的开发人员的严格审查，确保代码质量和安全性。代码审查包括检查潜在的安全漏洞、代码风格和性能问题。
- 安全审计： 定期进行安全审计，由专业的安全团队对代码进行全面评估，发现潜在的安全风险。
- 静态代码分析： 使用静态代码分析工具，自动检测代码中的潜在漏洞，例如缓冲区溢出、跨站脚本攻击（XSS）和 SQL 注入。
- 动态代码分析： 使用动态代码分析工具，在运行时检测代码中的潜在漏洞，例如内存泄漏和未初始化的变量。
- 漏洞扫描： 定期进行漏洞扫描，检测代码中已知的安全漏洞。
- 安全开发生命周期（SDL）： 采用 SDL 方法，将安全考虑融入到软件开发的每个阶段，从需求分析到部署和维护。
3. 应用安全：
- Web应用防火墙（WAF）： BitMEX 部署了 Web 应用防火墙 (WAF) 作为其第一道防线，旨在实时检测并防御针对 Web 应用程序的各类攻击。这些攻击包括但不限于 SQL 注入，攻击者试图通过恶意 SQL 语句篡改或窃取数据库信息；跨站脚本 (XSS)，攻击者通过注入恶意脚本在用户浏览器上执行，从而窃取用户敏感信息或劫持用户会话；以及跨站请求伪造 (CSRF)，攻击者利用用户已认证的会话，代表用户执行未经授权的操作。WAF 通过分析 HTTP 请求和响应，识别并阻止恶意流量，从而保护 BitMEX 的 Web 应用程序免受攻击。
- 速率限制： BitMEX 实施了严格的速率限制策略，以有效防止恶意机器人程序发起刷单、DDoS 攻击或其他恶意活动。速率限制是指对特定时间内用户或 IP 地址可以发送的请求数量进行限制。例如，限制单个用户每分钟只能发送一定数量的交易请求或 API 调用。超出限制的请求将被拒绝，从而保护系统资源，确保服务的稳定性和可用性，并防止市场操纵行为。速率限制有助于维持公平的交易环境，并降低系统过载的风险。
- API安全： BitMEX 的应用程序编程接口 (API) 采用多层安全机制，包括严格的身份验证和授权控制，以确保只有经过合法授权的应用程序才能访问。API 密钥 (API Key) 和私钥 (Secret Key) 的生成、存储和管理均遵循业界最佳实践和严格的安全规范。API 密钥用于标识应用程序的身份，而私钥则用于对 API 请求进行签名，确保请求的完整性和不可否认性。BitMEX 还可能实施 IP 地址白名单、双重身份验证 (2FA) 等附加安全措施，进一步增强 API 的安全性。 定期审计和更新 API 安全策略也是确保 API 安全的关键环节。
二、用户账户安全：双重验证与风险控制
保障用户账户安全是BitMEX的首要任务之一，这不仅关乎用户的资产安全，也直接影响平台的声誉和运营稳定。为此，BitMEX投入大量资源构建多层次的安全防护体系。
除了平台自身的安全防护，例如定期的安全审计、冷存储策略、以及DDoS攻击防护等，BitMEX强烈建议并鼓励用户采取以下一系列措施，以最大限度地增强个人账户的安全性，形成一道坚固的安全屏障：
1. 启用双重验证（2FA）： 双重验证是账户安全的关键措施。启用后，除了密码，用户在登录、提币或进行重要操作时，还需要提供一个由验证器应用（如Google Authenticator、Authy）生成的动态验证码。即使密码泄露，攻击者也无法仅凭密码访问账户，从而有效防止未经授权的访问。
2. 使用强密码并定期更换： 强密码应包含大小写字母、数字和特殊字符，并且长度足够。避免使用容易猜测的密码，例如生日、电话号码或常用单词。定期更换密码是良好的安全习惯，可以降低密码被破解的风险。
3. 警惕钓鱼邮件和欺诈信息： 网络钓鱼是常见的攻击手段。攻击者会伪装成BitMEX官方或其他可信机构，通过电子邮件、短信等方式诱骗用户点击恶意链接或提供个人信息。务必仔细甄别邮件来源，不要轻易点击不明链接或泄露账户信息。
4. 启用提币地址白名单： 提币地址白名单功能允许用户指定一组信任的提币地址。只有白名单中的地址才能进行提币操作。即使账户被盗，攻击者也无法将资金转移到未授权的地址，从而最大限度地保护用户的资产安全。
5. 定期检查账户活动： 定期检查账户的交易记录、登录历史等活动，可以及时发现异常情况。如果发现任何可疑活动，例如不明交易或未经授权的登录，应立即联系BitMEX客服进行处理。
6. 保护API密钥安全： 如果使用API密钥进行交易，务必妥善保管API密钥。不要将API密钥泄露给他人，并定期更换API密钥。限制API密钥的权限，仅授予必要的权限，可以降低API密钥泄露带来的风险。
通过上述多重安全措施的结合，用户可以显著提高BitMEX账户的安全性，有效防范潜在的安全威胁，确保交易安全和资产安全。BitMEX鼓励所有用户积极采取这些安全措施，共同构建安全的交易环境。
1. 双重验证（2FA）：账户安全的核心防线
- 强制启用与重要性： BitMEX 为了最大程度地保护用户资产安全，强烈建议甚至在特定情形下强制用户启用双重验证（2FA）。2FA 在传统密码验证的基础上，增加了一层额外的安全屏障。即使攻击者通过某种手段获得了您的账户密码，他们仍然需要通过第二重验证才能成功登录，这极大地提高了账户的安全性，有效防止了因密码泄露导致的资金损失风险。
-
多样的2FA验证方式选择：
BitMEX 平台支持多种主流的双重验证方式，以满足不同用户的安全偏好和使用习惯。常见的选择包括：
- Google Authenticator： 一款流行的、基于时间同步的一次性密码（TOTP）生成器应用，可在智能手机上生成动态验证码。
- Authy： 另一款功能强大的身份验证应用，除了生成 TOTP 码外，还提供设备备份和多设备同步等便捷功能。
- 其他兼容 TOTP 协议的验证器： 用户可以选择任何符合 TOTP 标准的身份验证器应用，例如 Microsoft Authenticator、LastPass Authenticator 等。
2. 密码安全：
- 强制密码复杂度： BitMEX 为了确保用户账户的安全，强制执行严格的密码复杂度策略。 这意味着密码必须包含一定长度，并需要混合使用大写字母、小写字母、数字以及特殊字符。 这种多重要素组合能够显著提高密码的抗破解能力，有效防止暴力破解等攻击手段。
- 定期更换密码： 为了进一步降低账户被盗用的风险，强烈建议用户定期更换其BitMEX账户密码。 即使密码没有泄露，定期更换也能减少因长期使用同一密码而产生的潜在风险。 养成定期更换密码的习惯是保护数字资产的重要措施之一。
- 密码存储安全机制： BitMEX 采取了先进的密码存储安全机制来保护用户密码的安全。 具体来说，BitMEX 使用哈希算法对用户密码进行加密处理，并将加密后的哈希值存储在数据库中。 同时，为了增加破解难度，BitMEX 还采用了“加盐”（Salt）技术，即为每个密码添加唯一的随机字符串，然后再进行哈希运算。 即使数据库发生泄露，攻击者也难以通过彩虹表等方法破解用户的真实密码。这种安全机制能够有效保护用户的账户安全。
3. 提币安全：
- 提币审核： 为确保用户资产安全，交易所对大额或异常提币请求实施人工审核流程。该流程包括验证提币请求的真实性、核实用户身份信息，以及监控潜在的安全风险，旨在有效防止未经授权的提币行为，保护用户资金免受损失。审核时间可能因金额大小和具体情况而异。
- 提币地址白名单： 用户可启用提币地址白名单功能，仅允许向预先设定的安全地址进行提币操作。启用后，任何不在白名单中的地址都将被拒绝提币，有效防止恶意软件、钓鱼攻击或其他欺诈手段将资金转移至未知或未经授权的地址。建议用户定期检查和更新白名单，确保地址的准确性和安全性。
- 冷存储： 交易所采用冷存储策略，将绝大部分用户数字资产存储于离线冷钱包中。冷钱包与互联网物理隔离，有效隔离网络攻击风险，显著降低资产被盗的可能性。只有极小部分的资金会存放在热钱包中，用于满足日常交易和提币需求。这种冷热钱包结合的存储方案，在保障用户资金安全的同时，兼顾了交易的便捷性。
4. 反欺诈措施：
- 行为分析： BitMEX 采用先进的行为分析技术，持续监控用户的交易模式和账户活动。系统会识别并标记任何偏离用户常规行为的异常活动，例如突然的大额提款、来自不常用 IP 地址的登录尝试、或与已知欺诈模式相关的交易。这些异常行为会触发自动风险警报，促使平台采取进一步的调查措施，以保护用户资产安全。
- KYC/AML： 尽管 BitMEX 对所有用户并非强制执行 KYC（了解你的客户）和 AML（反洗钱）验证，但平台保留在特定情况下要求用户提供身份信息的权利。这些情况可能包括：当交易活动达到特定阈值、涉及高风险地区、或被标记为潜在的欺诈行为时。通过执行 KYC/AML 措施，BitMEX 旨在遵守适用的法律法规，并有效防止洗钱、恐怖主义融资等非法活动，从而维护平台的整体安全性和合规性。用户提供的身份信息将按照严格的数据保护协议进行处理和存储。
三、交易系统安全：公平与透明
一个安全的加密货币交易系统远不止于抵御外部黑客攻击，它还必须构建一个公平、透明且可验证的交易环境。这涉及到多方面的考量，从防止市场操纵到确保所有参与者都能获得平等的信息。
防止市场操纵： 交易系统需要内置机制来检测和防止市场操纵行为，例如清洗交易（Wash Trading）和价格欺诈（Price Manipulation）。这通常通过监控交易模式、交易量异常波动以及订单簿深度来实现。高级的交易平台还会采用复杂的算法来识别和标记可疑活动。
确保交易公平性： 交易的执行顺序和价格确定机制至关重要。前端运行（Front-Running），即交易者利用未决交易的信息抢先交易以获取利润，必须被有效防止。采用时间戳技术、先进的订单匹配算法以及延迟执行等手段可以降低前端运行的风险，确保所有交易参与者在公平的条件下竞争。
透明度和可审计性： 交易系统应提供清晰且易于理解的交易历史记录。所有交易数据，包括订单提交时间、执行价格和交易量，都应记录在案并可供审计。区块链技术的应用可以进一步增强交易系统的透明度和可审计性，因为所有交易都被记录在不可篡改的分布式账本上。
信息平等： 信息不对称是交易中的一个主要问题。交易平台应该努力确保所有用户都能访问到相同的信息，包括市场深度、订单簿数据和交易历史。实时数据馈送、高级图表工具和分析报告可以帮助用户做出更明智的交易决策。
合规性： 交易系统必须遵守相关的法律法规，例如了解你的客户（KYC）和反洗钱（AML）规定。这有助于防止非法活动，并建立用户对平台的信任。合规性也意味着需要定期进行安全审计和漏洞扫描，以确保系统免受已知和未知的安全威胁。
1. 市场操纵防范：
- 监控交易行为： BitMEX实施全面的监控系统，密切关注平台上的交易活动，旨在识别和预防市场操纵行为。这包括但不限于检测洗盘交易（Wash Trading）、价格欺诈（Price Spoofing）、虚假交易量（Volume Manipulation）以及其他旨在人为影响市场价格的行为。一旦检测到可疑活动，BitMEX可能会采取包括警告、限制交易、强制平仓甚至账户冻结等多种干预措施，以维护市场公平性。
- 价格保护机制： BitMEX采用精细的价格保护机制，旨在缓解因突发性或极端市场波动可能造成的用户损失。该机制通过设定价格波动的上下限，限制短时间内价格的过度偏离。当市场价格超出预设范围时，系统可能会暂停交易或延迟订单执行，从而为用户提供额外的缓冲时间，避免因非理性市场行为造成的意外损失。BitMEX还会参考外部市场数据，动态调整价格保护参数，以适应不同市场条件下的波动风险。
2. 公平撮合机制：
- 时间戳： 所有交易活动均会被精确地记录时间戳，这一机制是公平交易的基础。时间戳不仅明确了每笔交易发生的具体时间，更重要的是，它为确定交易的先后顺序提供了客观依据，有效避免了因信息延迟或网络拥堵可能导致的不公平现象。时间戳确保在同一时刻到达的订单，系统会按照预设的优先级规则（例如，价格优先、时间优先）进行处理，从而保证了交易的公正性。
- 透明的撮合算法： BitMEX 致力于提升平台透明度，公开其撮合算法的核心逻辑。通过公开算法原理，用户可以更深入地理解交易订单是如何被系统撮合的，以及影响撮合结果的关键因素。这种透明度增强了用户对平台的信任，并允许开发者和研究者对算法进行分析和验证，促进了社区对交易机制的改进和优化。公开的撮合算法还有助于用户制定更有效的交易策略，提高交易效率。
3. 结算安全：
- 多重签名： 冷钱包存储的资金在进行转移时，必须经过多个密钥持有者的授权。这种机制显著降低了单点故障的风险，即使单个密钥泄露，未经其他授权方的批准，资金也无法被非法转移，从而极大地增强了资金的安全性。多重签名技术是保护数字资产免受未经授权访问的关键安全措施。
- 定期审计： BitMEX 交易所会定期委托独立的第三方审计机构，对平台的财务状况和资金安全进行全面审计。审计范围包括冷钱包资产的核实、交易记录的审查以及安全措施的有效性评估。通过定期审计，BitMEX 能够及时发现潜在的安全漏洞并采取相应的改进措施，确保用户资金的安全性和平台的透明度。
四、应急响应与风险管理
即便部署了前述多项安全措施，数字资产交易平台依旧无法彻底规避潜在的安全威胁。鉴于此，BitMEX 设立了周密的应急响应流程和全面的风险管理体系，旨在最大程度降低安全事件带来的负面影响。
4.1 应急响应流程：
BitMEX 拥有一支专业的安全团队，负责监控平台运行状态，快速识别并响应各类安全事件。应急响应流程通常包括以下关键步骤：
- 事件识别： 借助实时监控系统、入侵检测系统（IDS）和安全信息与事件管理（SIEM）工具，及时发现异常活动和潜在的安全威胁。
- 事件评估： 安全团队对识别出的事件进行初步评估，确定事件的性质、影响范围和紧急程度。
- 事件抑制： 采取必要措施阻止安全事件的进一步扩散，例如隔离受影响的系统、禁用恶意账户或暂时停止相关服务。
- 事件根源分析： 对事件进行深入调查，找出根本原因和漏洞所在，为后续修复和改进提供依据。
- 事件恢复： 在确保安全的前提下，逐步恢复受影响的系统和服务，并对受损数据进行修复或恢复。
- 事后总结： 对整个应急响应过程进行总结，分析经验教训，完善安全策略和应急预案。
4.2 风险管理体系：
BitMEX 实施多层次的风险管理体系，覆盖平台运营的各个方面，包括：
- 市场风险管理： 监控市场波动，设置合理的风险参数，例如保证金比例、杠杆倍数和价格限制，防范因市场剧烈波动造成的损失。
- 操作风险管理： 规范操作流程，加强内部控制，降低因人为失误或内部欺诈带来的风险。
- 信用风险管理： 评估交易对手的信用状况，设置合理的授信额度，降低交易对手违约风险。
- 流动性风险管理： 确保平台拥有充足的流动性，满足用户的提款需求，防范因流动性不足造成的危机。
- 法律合规风险管理： 遵守相关法律法规，加强合规管理，避免因违规行为带来的法律风险。
BitMEX 还会定期进行安全审计和渗透测试，评估平台的安全状况，及时发现并修复安全漏洞。同时，加强员工安全意识培训，提高员工的安全防范能力，共同维护平台的安全稳定运行。
1. 安全事件响应：
- 应急响应团队（Incident Response Team）： BitMEX配备了一支经验丰富的专业安全事件响应团队，该团队由安全专家组成，负责监控、分析、响应和处理各类安全事件。团队成员具备深厚的安全知识和技术技能，能够快速识别威胁，评估风险，并采取有效措施减轻潜在损失。团队定期接受培训和演练，以保持其应对最新安全挑战的能力。
- 事件报告流程（Incident Reporting Process）： BitMEX建立了全面且易于理解的事件报告流程，旨在鼓励用户和员工积极主动地报告任何可疑的安全漏洞、安全事件或潜在的安全风险。该流程详细说明了如何报告事件、报告的渠道（如专门的安全邮箱、在线表格等）以及报告后会采取的步骤。BitMEX承诺对所有报告保持匿名和保密，并对有效报告给予奖励。清晰的报告流程有助于及早发现和处理安全问题，从而降低安全风险。
- 漏洞赏金计划（Bug Bounty Program）： 为了进一步加强安全防护，BitMEX积极推行漏洞赏金计划。该计划旨在鼓励全球的安全研究人员、渗透测试人员和其他安全专家参与到BitMEX的安全测试中来，主动发现并报告潜在的安全漏洞。对于符合条件的漏洞报告，BitMEX会根据漏洞的严重程度和影响范围给予相应的奖励，奖励形式包括现金、代币或其他形式的激励。漏洞赏金计划有效地利用了外部安全力量，提升了BitMEX的安全防护能力。详细的赏金计划条款和条件在BitMEX官方网站上公布。
2. 风险管理：
- 风险评估： 定期进行全面的风险评估，识别并评估潜在的安全风险，包括但不限于系统漏洞、网络攻击、内部威胁和合规性风险。评估过程应涵盖资产价值、威胁可能性和潜在影响，并形成详细的风险评估报告。
- 风险控制： 针对识别出的安全风险，采取相应的风险控制措施，以降低安全风险至可接受水平。这些措施可能包括实施更严格的访问控制、强化身份验证机制、部署入侵检测和防御系统、定期进行安全审计、加强员工安全培训以及建立应急响应计划。风险控制措施需要根据风险评估结果进行调整和优化。
- 保险： BitMEX可能会考虑购买保险，例如网络安全保险，以应对重大安全事件造成的潜在损失。保险可以覆盖因数据泄露、系统中断或法律诉讼等事件造成的财务损失，作为风险管理策略的一部分，提供额外的财务保障。保单条款和覆盖范围需要仔细审查，以确保其能有效应对潜在的安全风险。
BitMEX通过上述多方面的安全措施，致力于保障用户交易的安全。用户自身也应提高安全意识，采取必要的安全措施，例如启用双重验证（2FA）、使用强密码、定期更换密码、警惕钓鱼邮件和恶意软件，并妥善保管自己的账户信息，共同维护一个安全的交易环境。