系统架构

  • 更新

匹配引擎

Deribit 交易所的匹配引擎遵循 “先到先得” 的原则。订单是根据匹配引擎在通过风险引擎检查后收到的价格时间优先级执行的

匹配引擎每秒可以处理来自单个账户的数千个订单和每秒数百个订单。这不是奢侈品,而是任何需要实时报价数百种资产的现代期权交易所的必需品。订单在匹配引擎和风险引擎中的平均延迟为 2.0 毫秒。因此,通常在收到订单后的 2.0 毫秒内,确认消息将返回给客户。如果订单立即执行,则此消息中将包含执行报告。

我们的匹配引擎接受多种类型的订单。欲了解更多信息,请参阅 订单类型

风险引擎

风险引擎是任何衍生品交易所的重要组成部分。Deribit 风险引擎可以评估每秒来自单个账户的数千个传入订单和每秒数百个传入的订单。如果订单获得风险引擎的批准,它将继续进入匹配引擎,以便立即进行匹配或进入订单簿。之后,向客户端发送一条消息。

安全

安全是 Deribit 的首要目标。因此,我们实施了先进的多级安全架构,以确保尽可能高的安全性。这包括从平台本身到钱包管理再到员工设备政策的所有内容。

为了降低黑客攻击的风险,超过90%的资产在冷库中离线保存。其余的则存放在各种第三方托管人和热钱包中。热钱包资金主要用于支持高效的提款处理。

服务器系统保护

Deribit 服务器系统位于 Equinix LD4 数据中心,提供世界一流的安全解决方案。我们的服务器受到全天候监控,并由现场安全人员持续守卫。此外,Equinix LD4 数据中心采用电源冗余措施和专为抵御猛烈物理攻击而建造的机箱。设置了多种身份验证措施来控制任何未经授权的物理访问。这些标准不仅可以防范可能的平台安全漏洞,还可以通过保护基础设施免受可能的环境问题影响来确保基础设施的高可靠性,从而降低连接问题的可能性。

冷钱包

Deribit 冷钱包是一种高度安全的离线存储,使用多重签名、拆分的私钥系统。为了实现全面的风险分散,密钥存储在多个地理位置分散的军用级离线保管库中,存放在银行保险箱中。地理位置是根据深入的司法分析选择的,以最大限度地减少任何潜在的政治和法律风险。这种保护级别从根本上消除了不必要访问或潜在人身损害的风险

安全治理

多重签名、拆分的私钥系统确保需要签名法定人数才能获得冷库资金。这意味着任何一方都无法单独使用冷钱包。这降低了盗窃、定向攻击或因无法访问密钥而导致资金损失的风险。此外,Deribit 开发了严格的多层资产访问协议,用于管理交易的签名过程。定期对该系统进行监控和压力测试