CoinXP 白皮书

数字资产管理和交易结算的公有链

http://www.coinxp.io

一切版权归Nocenter基金会所有

对社群公开阅读版本并有可能会更新

中文翻译版本，需以英文版为准

CoinXP Whitepaper Version 2.0, June 01, 2018

摘要

CoinXP是一条公链，将数字资产的分布式托管和交换环节的报价、清算和撮合进行上链，用以解决数字加密货币和金融衍生品交易的可信、安全和性能的问题。CoinXP作为一个全球共享的交易底层基础设施，通过赋能现有的中心化交易所，在公有链上展示交易行情和完成结算，为用户提供透明性和安全性的保障，从而使在CoinXP公链上建造的中心化交易所成为可跨链交易的去中心化交易所。CoinXP通过本地的中心化交易所，对用户体验、社群发展和系统表现做出优化，可以把所有交易所和交易者连接起来，最终实现价值的自由流动。因此，这样的市场流动性网络实际上要比现有单一中心化或是去中心化交易所的流动性大得多。通过CoinXP，参与进来的交易所可以在不增加任何成本的前提下轻而易举的获得他们急需的市场流动性（市场深度）。这是一个很多中小型交易所无法克服的重大挑战，也是很多大型中心化交易所积极寻找提升优化的解决方案。并且对于想要在这个相对成熟的市场分一杯羹的初创企业，通过降低作为交易一方的门槛和除去架设底层执行服务的技术壁垒，CoinXP可以促进他们完成交易所建设。

CoinXP提出的关键性创新都针对当前现存交易所面临的重大挑战课题提出了解决方案，包括：资产托管的安全性，交易过程的透明性，市场流动性和用户体验。CoinXP运用同态加密算法、高速撮合、门限签名等区块链和传统金融技术，记录用户账本，实现订单撮合和结算，执行跨链交易，使得这条公链成为数字资产可信交易的基础设施，并提供了无法攻破的安全体系。利用全局共享市场、全球行情优化以零代价轻松整合，CoinXP从根本上解决了市场流动性问题。不像基于ERC20标准的项目，CoinXP定制其自己的公有链并且针对其他交易方给与特别免费服务优化。在用户体验方面，CoinXP源自于一个多样化的生态系统，包含其他的交易所、代理商以及Dapps。用户可以从CoinXP生态系统中的众多参与者持续不断的通过获得帮助：包含训练，市场研究以及投资服务等。由于市场流动性增加，与任何单一的中心化/去中心化交易所相比，投资者可以期待更快的成交速度和更好的成交价格。

目录

摘要

引言

数字资产市场

中心化交易所与去中心化交易所的痛点

中心化交易所

去中心化交易所

痛点产生的根源

CoinXP 多角色生态系统

去中心化公有链

众多角色/多参与者的网络

CoinXP 公开 API

CoinXP 技术特点

安全性

帐簿和交易行情记录于区块链上

门限签名

自动偿付能力证明

用户体验

选用委托权益证明（DPOS）共识算法

CoinXP生态系统的特点

交易所中继层(ERs)

市场流动性

激励机制与代币经济学

基于佣金的激励机制（CBIM）

付费服务原则 (PoPS)

CoinXP 佣金分配

代币用途

CoinXP激励机制与代币经济学的优越性

CoinXP代币分配

代币分配

资金用途

路线图和里程碑

CoinXP管理团队简介

参考文献

引言

数字资产市场

区块链技术及其相关应用吸引了投资者、研究者、开发者、银行家等多方不可思议的强烈关注。人们广泛相信区块链技术是继互联网技术之后下一个最大的技术革命。在现阶段，基于区块链技术应用一般而言大都是围绕着与数字资产的管理与交易开发的。这仅仅代表了区块链技术应用潜力非常有限的一部份。然而这已经吸引了方方面面的巨大兴趣与热情。以比特币为例，尽管它的价格波动得非常疯狂，但每日比特币交易量截至本文成稿高达76亿美元。中心化与去中心化交易所（CEXs与DEXs）是产生这些巨额成交量的中心。最大的四个交易所，OKEx，Binance，Upbit与Bitfinex占有超过65亿美元的日成交量。下面展示了全球区块链数字/加密电子货币资产总市值与24小时交易量随日期变动的图表。

尽管市场快速增长，现存的数字/加密电子货币资产交易所，大都无法提供满足客户需求的服务。

中心化交易所与去中心化交易所的痛点

中心化与去中心化交易所各有特点，区别很大，我们下面会进行非常详细的讨论。

中心化交易所

当前主流的数字资产交易所都是中心化的，很多中心化交易所提供了几乎全部商业功能支持，例如：账户系统，通晓顾客规则（KYC），资产充值，资产托管，代理商交易，资产清算，资产转换等。多数情况下投资者对于中心化交易所的功能，易用性和和交易速度都比较满意。然而中心化交易所使得投资者的数字资产暴露在更高的风险下。中心化交易所更容易出现内部共谋，外部网络犯罪，出现商业道德风险以及挪用等事故。下图展示了过往中心化交易所发生的一系列惨重的安全事故。

中心化交易所的安全事故并不常见但经常是毁灭性的。很多事故都造成了无法挽回的资金损失，最终使得中心化交易所永久停业。下图总结了中心化交易所的优势（白色）与劣势（灰色）。

去中心化交易所

相对而言，去中心化交易所利用传承自区块链的技术支持下列功能：不可篡改，安全可靠和透明化等优点。因此去中心化交易所可以为投资者提供较高的安全保障并降低风险。不幸的是由于缺乏最基础的易用性和功能，绝大多数交易者会回避使用去中心化交易所。下面总结了去中心化交易所的几个最常见问题：

• 难以使用 这就导致尽管要冒安全性风险，大多数用户仍然避免使用去中心化交易所，反而选择中心化交易所来管理自己的数字资产。
• 缓慢的订单处理速度 由于较低的系统吞吐量导致的。
• 缺乏用户教育 去中心化交易所在中心化交易所之后出现。从技术角度来说追赶得非常迅速。然而文档、支持帮助和用户教育目前还极度缺乏。
• 去中心化交易所的流动性非常有限 与中心化交易所相比，这就会导致更高的平均交易成本。
• 功能有限 大多数去中心化交易所仅仅支持很有限的交易功能。

下表总结了去中心化交易所的优势（白色）与劣势（灰色）

目前现存的去中心化交易所包括IDEX, Waves Dex, OpenLedger Dex, CryptoBridge Dex, OasisDex, BarterDex, 和Bisq(aka BitSquare）

痛点产生的根源

正如上面提到的，中心化交易所与去中心化交易所有他们各自的优势与劣势。一般而言大家认为两者的区别源于如下事实：中心化交易所对于一切信息与参与方具有绝对的权力，而去中心化交易所尝试利用区块链技术放出它自身的权力。不幸的是，这些痛点的产生有着更加深刻的未被广泛认知的根源。无论是中心化交易所还是去中心化交易所，从功能来讲都是完全中心化的。这样的结果是我们只能在体系中找到两类参与方：交易所与用户。与传统金融系统相比较，传统金融系统一般而言具有很多参与者和角色，诸如交易所，代理商，做市商，监管者与担保方。中心化与去中心化在传统金融系统中的概念是相对的，并很大程度上由具体的应用场景所决定。

我们提出的CoinXP生态系统将会把权力与多种功能分都配给不同的市场参与者。单独的一种功能即可能是去中心化的也可能是中心化的，这由该功能的具体适用范围和使用情况决定。这种把不同功能分配给不同参与方的意义类似于面向过程的编程进化为面向对象的编程。它对搭建数字资产交易所的基础框架进行革新。这种新的多方参与的生态系统潜力无边。从最底层的区块链基本架构层到数字资产管理与交易的应用层，我们创建的CoinXP系统秉持上述理念。由此揭开安全、透明、开放、高效并且多样化的极致用户体验。

CoinXP 多角色生态系统

CoinXP生态系统建立与设计在一条支持多角色的基础主干上。它兼具中心化与去中心化的优点并且对系统的不同层面采用了不同的技术。在系统的最底层，CoinXP是一条公有链。它为利用智能合约进行的数字资产管理与交易供了协议层服务。公有链之上，CoinXP搭建了服务于投资者和交易所各自利益的中继层（ERs）。投资者可以使用CoinXP作为一个一站式平台来管理和交易他们的数字/加密电子货币资产。诸如代理商，银行和第三方开发者的中继层都可以定制他们各自需要的功能并从手续费中获利。通过基于CoinXP公开API开发的服务，CoinXP同样可以支持外网钱包、交易所等。下图展示了CoinXP系统的高层架构。

去中心化公有链

在基础架构层，CoinXP是一条为管理和交易数字资产提供协议级服务的公有链。全部交易将被记录在CoinXP公有链上，包括个人账本，存储/提取，以及交易行情等。利用区块链技术，CoinXP建立了一套去中心化的自治的基础架构并使得全部交易透明公平可信。

众多角色/多参与者的网络

与纯粹的中心化交易所与去中心化交易所仅有交易所与投资者作为参与方不同，CoinXP是一个多层次多重角色和参与方的生态系统。为支持这些参与者的多样化和多类角色，CoinXP特别设计了通过交易所中继层（ERs）进行交易的支持协议。一个中继层可以是一位代理商、一个银行，一款Dapp或者网页服务，或者任意第三方服务。下图总结了CoinXP系统的多种中继层和他们的功能。

中继层使得我们可以在保留中心化交易所的优点的同时把多种功能分配给不同的角色。下文描述了一些使用中继层的关键性优势：

• 提供根据具体使用情况应用特定的功能。例如中继层可以针对某一地区植入特定的监管范。
• 引导与教育投资者。中继层可以提供早期指导与用户教育。
• 提供服务，诸如投资建议，促进交易，发表投资报告等。
• 由于手续费激励，当地中继层有招揽更多用户，从而增加整个生态系统流动性的动力。
• 通过过滤掉不良的交易委托，批处理真实委托，可以提高整个系统的每秒处理笔数（TPS）。
• 通过持续与CoinXP服务连接，为投资者提供流畅，不被打断的服务。

中继层的网络效应终将引导CoinXP生态系统成为一个健康，可持续发展并且自动进化的系统。

CoinXP 公开 API

CoinXP生态系统的另一重大特征是公开性。任何组织或系统都可以利用CoinXP公开API将CoinXP公共服务接入进去。例如外网钱包可以不经CoinXP网络直接利用CoinXP API搭建钱包内交易所。这些合作者可以为生态系统提供额外的流动性，从而促进交易并降低交易成本。

CoinXP生态系统分为三部分：

1. 底层的CoinXP公有链；
2. 众多角色与参与者构成的网络；
3. 公开API-三者构建了一个多层次多角色的金融生态系统。

通过优化和利用去中心化的底层公有链以及本地中心化交易所中继层，CoinXP的设计将为您提供数字资产管理和交易的终极的安全性和绝佳的用户体验。

CoinXP 技术特点

安全性

CoinXP将安全性放在首位。我们开发了多项创新技术，以保护我们的系统免受内部欺诈和外部网络犯罪的侵害。

• 帐簿和交易行情记录于区块链上
• 门限签名系统
• 自动偿付能力证明

帐簿和交易行情记录于区块链上

CoinXP 是一条公有链，其中包含两个部分。一条主链储存基本的用户/转账信息，一条侧链处理高频率、低重要性的操作。通过同步锁定与异步执行，主链与侧链的通信与同步可以做到既安全又高效。

• 主链

CoinXP主链（MCXP）建立在EOS框架下，使用DPOS共识机制。全部的交易，包含用户个人账本，存款/提款，交易，付款/转账，和日常机构清算都在MCXP上记录。

个人用户与MCXP的交互通过一个电子钱包（CoinXP钱包）的形式。用户可以使用他们的钱包来进行如下操作：

• 存款/提款：用户存款/提款的过程通过资产管理网关并在MCXP上通过主链智能合约执行。
• 交易：CoinXP钱包提供不同种类数字资产之间的交易功能，诸如BTC/ETH对子。受惠于CoinXP将交易市场搭建在侧链上的双链结构，用户可以通过跨链智能合约立刻成交不同的币币对子。
• 支付与转账：CoinXP同时支持内网与外网的支付与转账服务。内网支付与转账通过主链智能合约瞬间执行并且出块确认。外网与其他钱包和Dapps的对接服务由支付与转账网关完成。

代理商，银行和其他机构，Dapps，第三方可以通过智能合约或者CoinXP公开API与CoinXP主链（MCXP）交互。

• 侧链

侧链在CoinXP生态系统作为一个提供去中心化平台的系统服务的基础设施层。作为一个真正去中心化的协议层，用户注册，下订单/取消订单/接受订单都通过侧链（CXPDEX）智能合约执行。全部的用户账本、委托历史、交易行情和委托撮合成交都储存在CXPDEX上。

CXPDEX也提供一个分为三个等级的查询系统：

• 等级1：展示最高的买入价和最低的卖出价；
• 等级2：展示全部做市商公开报价，并附带交易商想要购买或出售的信息，以及近期被撮合执行的交易（即交易行情和实时成交）；
• 等级3: 具备特别限制和接入权限的等级，可以展示某个用户的账本。
• 资产托管

资产托管是一个非常重要的组成部分，它在数字资产交易所中面临许多挑战。

• 交易成本高，确认速度慢。2017年12月，平均比特币交易费突破30美元，平均确认时间超过40小时。
• 容易受到欺诈。数字货币交易是不可逆转的，没有可信赖的第三方执行交易协议。一个交易方可能最终失去对另一方的资产。
• 最后，黑客还可能执行诸如分布式拒绝服务（DDoS）等攻击。
• CoinXP 资产托管解决方案

我们对上述问题的解决方案是让用户将他们的资产与我们联合托管。具体而言，客户将其资产存入CoinXP托管账户，该账户由热（在线）钱包和冷（离线）钱包组合，并由门限签名（下一节详细讨论）进行保护。与集中资产托管相比，CoinXP资产托管具有以下优势：

• 交易记录永久透明
• 高度安全的分散式访问控制
• 无需第三方审计人员即可自动提供可靠的偿付能力证明

在CoinXP系统内部，所有资产交易归结为用户资产余额的簿记。除非用户需要存入或提取资产，否则不需要对外部区块链进行实际交易。CoinXP共同资产托管使用户免受高交易成本和缓慢确认速度的影响，显著提高了交易效率和用户体验。CoinXP共同托管资产还可以显著降低对手风险的困扰，因为用户资产完全委托给了交易和交换订单。同时也保证了CoinXP系统系统面对大量虚假买卖交易时的安全性。

• 资产存储

如果要把资产托管在CoinXP共同资产托管系统上，用户需要将他们的资产存储在有门限签名的资产托管账号上。下图展示了资产存储的过程。

假设用户爱丽丝想要存10个比特币。下面的步骤会依次执行,

1. 爱丽丝通过CXP钱包界面发起充值10个比特币的请求
2. CXP在比特币链上创建一个多签名钱包并把该钱包地址发回给爱丽丝。这个地址与爱丽丝的CXP账号绑定。今后任何向该地址的充值都将被记录到爱丽丝的账号上。为了增加吞吐量，一个预先生成的带有多签名的地址库将被加载。
3. 爱丽丝将10个比特币转账至该钱包地址，来自于她自己的比特币钱包或者某些第三方服务。
4. CoinXP跨链服务监听爱丽丝的地址，一旦比特币转账被确认，爱丽丝对于已转账的比特币的所有权将被记录在CoinXP主链上。爱丽丝的余额将会根据她的CoinXP账户进行更新。

• 提取资产

提取资产的请求将会从资产托管账户把资产转移到用户提供的目标账户，资产提取的过程如下图所示

假设用户爱丽丝想要存10个比特币。下面的步骤会依次执行,

1. 爱丽丝通过CXP钱包界面发起充值10个比特币的请求
2. CXP在比特币链上创建一个多签名钱包并把该钱包地址发回给爱丽丝。这个地址与爱丽丝的CXP账号绑定。今后任何向该地址的充值都将被记录到爱丽丝的账号上。为了增加吞吐量，一个预先生成的带有多签名的地址库将被加载。
3. 爱丽丝将10个比特币转账至该钱包地址，来自于她自己的比特币钱包或者某些第三方服务。
4. CoinXP跨链服务监听爱丽丝的地址，一旦比特币转账被确认，爱丽丝对于已转账的比特币的所有权将被记录在CoinXP主链上。爱丽丝的余额将会根据她的CoinXP账户进行更新。

• 提取资产

提取资产的请求将会从资产托管账户把资产转移到用户提供的目标账户，资产提取的过程如下图所示

假设用户爱丽丝想要提取5个比特币，下面这些步骤将会被依次执行,

1. 爱丽丝通过CoinXP钱包界面发起一个提取5个比特币的请求；
2. 爱丽丝输入这些比特币应该被转入的目标地址；
3. CoinXP验证爱丽丝的比特币余额是充足的，并锁定她CoinXP账户中的5个比特币；
4. CoinXP的代表轮流对提款交易进行签名然后在比特币链上发起一个交易；
5. 一旦提款交易被确认，CoinXP跨链服务将5个比特币从爱丽丝的CoinXP账户中扣除。同时，该笔提款交易的哈希值也会被记录在CoinXP主链上以备日后审计。

• 跨链网关

CoinXP与比特币和以太坊等外部区块链之间的互操作通过一个去中心化的跨链网关/界面实现。网关通过智能合约与CoinXP进行通信，并通过其公共API与外部链接进行交互。CoinXP以智能合约事件的形式向跨链式网关发送请求。此类请求具体包括创建钱包地址，从外部区块链中提取资产等。跨链路网关持续监听并执行来自CoinXP的请求。它也连续的监听外链事件并向CoinXP返回（外链）状态。为了增强安全性和鲁棒性（韧性），CoinXP内的跨链网关具备一种去中心化的多节点设计。每一个节点独立运行并返回带有他们签名的报告。该跨链网关观测到(与正常签名）有差别或缺失的结果时，会采用门限签名的结构获取共识，从而提供不受干扰的高安全性服务。

值得注意的是与某些跨链服务例如Ark SmartBridge (https://blog.ark.io/) 不同，CoinXP的网关并不需要外部区块链做出任何改变。这就允许我们不需要依赖于外部区块链自身的开发就可以支持多种数字货币。为了对一个新的电子货币提供支持，我们只需要对跨链网关性能进行增强，使得它能够知道如何与外链通讯即可。与之类似，网关也可以很容易扩展支持诸如银行的链下实体。

门限签名

CXP中的热钱包和冷钱包帐户都采用（t，n）门限签名方案进行担保，使账户能够被DPOS共识机制的n名代表联合控制。至少有t位代表需要在本地签名以保证交易的有效性。在签名过程中，每位代表使用其唯一的私钥在本地签署交易，并将签名的消息传递给下一位代表。私钥是分开生成的，并且永远不会泄露。在任何时候，私钥也不会被存储或组装在一起。与大多数字货币采用的标准单一签名方案相比，门限签名具有许多优点：

• 更好的安全性用于防御外部攻击者。即使攻击者攻陷t-1个节点，门限签名也能保证账户安全。
• 更好的主动性。当攻击者收集系统信息时，它允许系统有更多的时间作出反应（例如，关闭系统）。
• 更好的防范内部盗窃或欺诈行为。门限签名不需要单一的信任方。除非一共t个节点共谋作案，否则盗窃或欺诈行为不可能成功。
• 更好的鲁棒和可靠性。（t，n）门限签名系统在t < n时可以避免单点故障。对于单个签名钱包，单个私钥的丢失将会导致钱包内资金的永久损失。于此相反，（t，n）门限签名方案可以从n — t个私钥的丢失中恢复。因此对于我们来说，即使系统中的某些节点因维护或修理而停机，它也可以实现无中断的服务。
• 门限签名的实现

比特币有本地支持的“多重签名”钱包。以太坊通过智能合约支持多重签名钱包（参考consensys钱包）。两者都可以通过要求n个节点中至少有t个签名来实现对钱包的联合控制。然而，这种多重签名钱包存在以下缺点：

• 签名者数量限制：比特币的多重签名钱包硬编码了共同所有者的数量（n = 20）。以太坊的智能钱包拥有者数量受到合智能合约字节码大小的限制。
• 高交易成本。CoinXP系统外部的多重签名不可避免地增加了交易数量进而导致更高的交易成本。
• 缺少通用支持。一些加密协议根本不支持多重签名。

为了解决上述限制，CoinXP开发了由Goldfeder等人提出的统一门限签名方案（UTSS）。为所有加密协议提供通用的门限签名支持。CoinXP系统中的跨链网关也由相同的门限签名方案来保护。下图展示了现有多重签名方案和CoinXP实现的门限签名方案的区别。

多重签名架构（左）；CoinXP门限签名架构（右）

如上图所示，CoinXP门限签名方案的签名过程发生在CoinXP内部。门限签名方案的外网交易开销基本为零。

自动偿付能力证明

鉴于历史上某些交易所/钱包网站被怀疑只持有一小部分客户资产，因此能够让客户验证这些网站真正拥有他们所声称的资产变得越来越重要。大多数中心化交易所在黑箱中运行，用户不知道交易所是否真正具有偿付能力。少数中心化交易所，例如Kraken，提供储备证明。其证据依赖于值得信赖的第三方审计。但是，这样的审计不经常进行，并且往往已经过时，达不到证明资产的目的。

相比之下，CXP提供完全自动化的，基于默克尔树的偿付能力证明[2]，可由任何一方验证，而无需信任的审计师。偿付能力证明可以连续进行并提供最新结果。对于CoinXP，这是可行的，因为CoinXP的业务是分散的，所有的资产和负债都的区块链上公开透明。具体而言，偿付能力证明包括两部分：债务证明和资产证明。

• 债务证明

交易所的债务等于其客户持有的总余额。证明要求交易所公布其总负债，以便任何客户可以验证他/她的余额是否包括在总负债中。这是通过构建来自所有客户余额的默克尔哈希树来实现的，即默克尔哈希树的每个叶节点包含客户的余额以及与客户ID和新的一次性随机数（即，基于哈希的承诺 ）[1]。每个内部节点都存储其左侧子元素（lc）和右侧子元素（rc）的聚合余额以及其聚合余额的哈希与其左侧子元素和右侧子元素的哈希链接。根节点存储所有客户余额的总和，代表总负债，如下图所示。

麦克斯韦协议下偿还能力证明的默克尔树（来源:[3])

当客户想验证他们的余额是否包含在交易所声明的总负债中时，交易所将交给客户他/她的一次性随机数和从客户的叶节点到根节点路径上所有节点的邻节点。当且仅当余额被包含在这样的路径上时，客户就可以接受这样的余额真实性证明。

• 资产证明

资产证明要求交易所公开证明其控制一组地址含有交易所的总负债。首先，可以使用每个托管账户的私钥签署一条挑战消息, 然后托管账户相关联的公钥验证签名，从而证明交易所对账户的控制权。

• 其他技术

除了上述创新之外，CoinXP还采用了诸如冷热钱包，多因子认证，入侵检测和预防以及保险储备池等经典技术以实现最大的安全性。

• 热钱包和冷钱包

在CoinXP中，大部分（96％ — 98％）资产都储存在冷钱包中，只有很小比例（2％ — 4％）储存在热钱包中。对于冷钱包，数字资产存储在未连接到互联网的离线计算机中。CoinXP门限签名方案共同控制冷热钱包。控制冷钱包的多个私钥存储在永远不会连接到互联网的脱机设备（例如USB钥匙，硬件钱包或智能电话）上。要从冷钱包提款，首先要在离线计算机上创建原始交易。在从离线计算机传输到最终执行事务的在线计算机之前，需要使用所需数量的签名对原始交易信息进行脱机签名。

由于冷钱包使用相对繁琐，一小部分（2％ — 4％）资产被存储在热钱包中以支持交易所的日常操作。允许浮动热钱包资产的百分比以最小化冷钱包访问的数量。根据存款和取款的相对速度，使用优化算法将新存款导入冷钱包或热钱包。当热钱包数量达到最大阈值（4％）时，所有新存款都将添加到冷钱包中。当热钱包资产处于低端时，新的存款将被添加到热钱包。采用智能优化算法，预计冷钱包访问将很少见。

• 多重认证

CXP采用自适应和可配置的多重身份验证协议来确认用户身份，并且只有在提供了一个或多个证据后才允许访问，例如：

1. 用户名和密码
2. 电子邮件确认
3. 短信确认
4. 指纹识别
5. 面部识别
6. Google身份验证器等软件令牌
7. GPS地理位置信息

安全控制水平会自动调整使得在易用性和安全性之间取得平衡。查看帐户等低风险操作可能只需要使用用户名和密码进行单因素验证。诸如提款等高风险操作需要更严格的认证，则需要2个或更多因素。CXP还允许用户根据其隐私首选项，风险容忍级别和身份验证因素的可访问性配置身份验证方法。

• 入侵检测和防范

入侵检测和防范系统用来检测可疑的恶意活动并阻止潜在的入侵。系统监控用户行为异常和可疑活动，比如设备更改和IP更改。根据威胁的严重程度和性质，系统可以阻止用户的访问或要求更多身份验证步骤。例如，如果系统检测到用户的电子邮件被泄露的可能性很高，则系统可能需要基于除电子邮件以外的证据进行进一步的身份验证。

• 储备池作为保险

除了系统内置的所有保护措施外，CoinXP还建立了一个预先分配储备池的保险机制。如果发生不幸的安全事件，储备池将用于偿还用户的损失。

用户体验

选用委托权益证明（DPOS）共识算法

共识算法和激励机制在任何区块链生态系统中都起着核心作用。现有的区块链系统建立在诸如工作量证明(POW)，权益证明(POS)，委托权益证明(DPOS)，分布式一致性协议共识(PAXOS)，实用拜占庭容错协议共识(PBFT)等共识算法之上，或是两种算法的混合。每个共识算法都有其优点和适合的应用场景，而共识算法选择的黄金法则是根据该机制如何被应用于具体场景中。

CoinXP生态系统的特点

参与者的多样性 — CoinXP生态系统的主要特点之一是参与者角色的多样性。生态系统允许个人和组织以对自身最大利益的形式自愿加入网络。不同的角色具有不同级别的参与方式和资源。他们可以根据自身情况完成不同的功能。

高TPS和QPS的需求 — CoinXP记录所有市场订单和交易。所以它必须能够同时处理大量的交易。换句话说，CoinXP需要高TPS和QPS吞吐量。除了共识机制之外，超级节点中的服务器的能力和功能对系统的整体吞吐量也有着至关重要的影响。这些服务器非常昂贵，并不是所有的个人都愿意设置和维护它们。为了解决这个问题，CoinXP仅允许一部分合格的参与者成为超级节点。任何个人或组织都需要展示出维持这些高端服务器的能力和意愿，以便被选为代表节点。大多数常规/非代表参与者通过投票选举代表共同管理和改进CoinXP生态系统。

由此可见，CoinXP生态系统有多种不同职能，拥有不同资源和能力的参与者。使用DPOS作为CoinXP的共识机制，并且选择恰当的代表作为区块链生产节点是这种生态结构最自然的结果。

交易所中继层(ERs)

从前面几节的讨论中我们可以看到，CoinXP是一个多参与者，多角色的生态系统，除交易所和投资者外，交易所中继层(ERs)在系统中的多个部分都扮演了必备的角色。每一个参与者都会积极优化他们的服务从而最大化的满足客户从而获得成长与扩张。这种网络效应能够带来功能的优化，更好的用户指导与教育，流畅的交易体验以及降低交易成本。CoinXP生态系统的不同参与者们通过良性竞争获取投资者客户以及手续费分成，最终可以永续演化成为用户满足感越来越高的CoinXP平台。

市场流动性

市场流动性是影响数字/加密电子货币资产交易用户体验的另一重要方面。CoinXP天生支持众多角色的参与者从而带给系统更多市场流动性，并且特别设计了激励机制据此对参与者进行奖励（激励机制的细节将在下一节进行更加详细的讨论）。因此通过足够的市场流动性保障，CoinXP系统的用户们可期待以更低成本即可获得更加流畅的交易体验。

激励机制与代币经济学

基于佣金的激励机制（CBIM）

除了共识选择之外，激励机制是成功运作的去中心自组织系统（DAC系统）的另一关键。 根据目标系统的具体应用和要求设计合适的机制至关重要。 在DPOS的标准激励系统中，铸币奖励来自于预先设计的代币通胀。由于通胀的代币只发给超级节点和超级节点候选人，因此会使普通用户持有的代币贬值。DPOS标准激励系统中没有利益补偿机制，例如为普通用户提供储蓄利息。根据热力学第二定律，它是不自然的：在没有外部能量注入的情况下达到熵的减少（达成共识）。为了解决这个问题，CoinXP在底层协议中发明了一种全新的激励机制，使CoinXP生态系统中所有参与者受益。

付费服务原则 (PoPS)

在DAC系统中，付费服务原则，即服务接受者向服务提供者支付服务费是一项自然而合理的原则。在CoinXP生态系统的基础协议中约定，投资者支付较小的金额作为交易佣金。佣金将被用于奖励向该笔交易提供服务的参与者以及用于维护改善生态系统。

CoinXP 佣金分配

CoinXP中，为培育一个健康的可自我发展的生态系统，我们特意设计了一套佣金分配方案。CoinXP的佣金被分为五部分：

ï用于激励超级节点: 作为交易的见证和记录员，超级节点将获得在其铸造的区块中包含的交易总佣金的一定比例作为奖励。与通货膨胀带来的固定回报不同，超级节点的回报与其包含的交易成正比。这一机制将激励超级节点升级其服务器以获得更多奖励，从而提高整个系统的性能。

• 用于代理商奖励: 作为交易中介的代理商只会从其参与的交易部分获得佣金。例如，如果用户Alice在代理商A下注册，而与在代理商B下注册的用户Bob交易。代理商A将仅从Alice收取一部分佣金，代理商B将从Bob收取一部分佣金。代理商可以回馈部分佣金给用户，作为促销活动用以扩大他/她的用户人群。回馈的百分比由每个代理商自行确定。
• 保留池：一小部分佣金将被保留用于保险和赔付突发事件造成的损失。
• 奖励池：除了上面提到的部分外，剩下的奖励将全部进入预留奖励池，用于系统维护与改进，以及奖励全球范围和社区范围的活动。奖励主要部份用于：
• 超级节点候选人的激励：作为超级节点备份的超级节点候选人需要监听和监督超级节点并防止超级节点做恶。奖励池中的部分收入将分配给超级节点候选人以支付其开销。
• 基于币龄的投票奖励：这是CoinXP系统的一项创新。在传统的DPOS共识机制中，投票没有奖励。普通选民对投票结果的贡献极其微弱。这导致DPOS遭受“选民冷漠”。为了避免“选民冷漠”，CoinXP系统将持币币龄引入投票奖励。在这个新的投票系统中，奖励将根据币龄成比例进行发放。

下图描述了激励与奖励的流程以及佣金分配方案

佣金分配

代币用途

CoinXP代币（CXP）是CoinXP公有链上的原生代币。除了用于与不同的数字资产的交易与投资外，CXP也可以在下列场景中使用：

• 平台上的交易与兑换手续费推荐以CXP形式支付。用户使用CXP作为支付方式时会获得折扣。参与者若想要开发增强功能，付费形式为CXP。
• CXP是CoinXP系统内的流动货币。CXP是作为奖励分配给系统内的超级节点，超级节点候选人以及其他服务提供者的唯一方式。
• CXP的持有量将被作为预备成为超级节点或者认证代理商的资格能力证明。
• 个人与组织为生态系统做出贡献，都会获得与持有币龄相对应的奖励 。
• CXP将作为新加密电子货币上币时风险保护基金支付的唯一方式。风险保护基金将会在12个月内逐渐归还给项目方。

CoinXP激励机制与代币经济学的优越性

• 与基于通胀的传统DPOS或POS定额激励机制不同，CoinXP系统对超级节点的激励机制与他们的表现线性相关，例如他们能够处理越多的交易就可以获得越高的激励。这将会促进代理商扩大他们的用户基数，从而又为市场带来更多的流动性并鼓励超级节点升级和维持高档服务器，从而提升TPS。流动性与TPS的改善是任何数字/加密电子货币资产交易所提供良好用户体验的关键。
• 全部奖励都是从流通的CXP中发放，这不仅提高了CXP的市场流动性，同样也避免了由于激励导致的通胀。
• CoinXP团队和基金会不从手续费中获取任何利益。

CoinXP代币分配

CXP代表着CoinXP系统内的代币。我们计划发行100亿个CXP并且永不增发。我们设定CXP代币分配如下：

资金用途

路线图和里程碑

启动与第一版以及第二版发布的路线图与里程碑如下图所示：

CoinXP管理团队简介

梁亮 /CEO
linkedin.com/in/liang-liang-7a3036143

梁亮在中国西南财经大学获得DBA学位，在英国伦敦大学获得EMBA学位。在传统广告业，互联网与共享经济，金融业都作为发起人和初创者成立过多家公司。创建第一家公司奔流标识有限公司现在已经是中国标识制造业的全国前十企业。连续20年盈利，总收入高达几十亿人民币。后来创建的互联网共享经济初创公司多啦衣梦获得了2000万美元的风险投资，2016年他荣获中国十大创新企业家的荣誉。中央电视台曾经就他的创业经历对他进行过专访。编程和股票交易爱好者，并且对金融市场有独到的深刻理解。梁亮于2012年底，同CoinXP的几位核心创始成员在美国结识并成立了纵横私募量化基金，领导开发了市场分析工具、交易系统平台和众多交易策略，在全球股票和期货市场有10年以上的量化交易经验。当梁亮开始进行加密电子货币交易并且将他广阔的金融市场经验与知识移植过来时，他发现了数字货币交易底层基础设施的严重缺失，于是成立CoinXP，为加密电子货币资产的管理和交易的不透明和财产安全性等痛点提供解决方案。

陈华 /CTO
https://www.linkedin.com/in/hua-chen-a6aa36168/

陈华15岁考入清华大学并且在清华计算机与技术系获得了学士和硕士学位，在美国加州大学河滨分校攻读计算机博士。陈华从2012年开始参与比特币挖矿，他在IBM沃森研究中心和IBM硅谷实验室任职长达15年，是分布式系统领域的专家。在加入CoinXP之前陈华在多啦衣梦共享经济的互联网公司担任CTO，并和CEO梁亮一起在美国成立纵横私募量化基金。陈华拥有10年以上的量化投资管理经验。

王阳 /Token价值管理总监
linkedin.com/in/阳-王-b719b4165

王阳于2005年在北京大学生命科学学院获得学士学位。他于2009年在纽约州立大学布法罗分校获得实验病理学硕士学位（从该校罗斯威尔帕克癌症研究所博士项目中退学）。王阳在本科阶段就曾经进入中国最著名的专项内容比特流下载站核心管理层。他也在本科阶段担任过暗黑破坏神2国内著名私服游戏服务器和论坛的管理人员。他于2008年开始了美股股指期货业余交易并于下一年退出博士项目。2012年他开始了职业交易者的生涯并稍晚成为纵横基金的联合创始人。尽管史无前例的黑天鹅事件频发，他仍然在沪深300股指期货交易中获得连续30个月综合年化收益率46%的优异表现。（由于严厉的金融监管政策出台，他于2015年9月9日停止了股指期货交易。他从那时起就渴求能有一个对全体投资者安全、透明和公平的市场）在CoinXP之前王阳也是多啦衣梦的联合创始人。

车伟家 /首席平台架构师
linkedin.com/in/weijia-che-b850b321 scholar.google.com/citations?user=4w0I-5IAAAAJ&hl=en (Personal Website)

车伟家在中国科技大学获得学士学位并于亚利桑那州立大学获得博士学位。他的专长是分布式平台和高性能计算。2007–2008年，他从雷神公司（Raytheon）获得了200万美元拨款用于加强人工智能与防御领域的研发。2011年-2012年他在S.R.C的分布式系统和高性能计算领域工作。在第九届IEEE实时多媒体嵌入式系统专题研讨会上，他获得了最佳论文奖，并且担任嵌入式电脑系统ACM Transactions期刊的重要审稿人。他在2014年荣获杰出研究者奖项。2012年，车伟家在MathWorks开始了他的研发生涯，主要涉及模型，模拟和和验证领域。他于2015年加入了Pre-IPO公司Sumo Logic，专注于大数据和云计算。他与他的团队在Sumo Logic搭建了一个基于云的高可用性的SaaS平台，该平台每日可分析100+PB的数据并运行200多万次搜索。他在高性能计算和亚马逊云上多租户服务的敏捷开发经验对于搭建和操作基于容器/编排高性能可扩展的公有区块链至关重要。

王威 /首席开发专家

王威在北京大学数学科学院获得了学士学位。于路易斯安那理工大学获得计算数学博士。他在数学与计算机科学期刊上发表了超过10篇学术论文。他是MathWorks公司的首席开发者。他拥有7年以上基于模型的设计、编译和代码生成经验。他和他的团队设计了一个高可靠性基础架构的Simulink®（仿真与基于模型的设计）编码器。他拥有不对称加密和密码学椭圆曲线的技术背景，他现在担任CoinXP的加密科学家，他致力于CoinXP链上安全与电子签名系统的设计开发工作。

梁无畏 /首席研究科学家
linkedin.com/in/wuwei-liang-a056873

梁无畏由于在中国国家物理竞赛中的出色表现保送清华大学。他在清华大学获得了学士和硕士学位。梁无畏在乔治亚理工大学获得计算材料科学博士。梁无畏拥有极为出色的计算思维，他在美国西南研究院拥有6年工程研究背景，在这里他主持了美国联邦航空管理局资助的DARWIN(航空发动机可靠性设计评估软件)的研究，通过先进的概率学电脑计算来帮助增强商用飞行器引擎的可靠性。梁无畏在MathWorks公司有六年软件工程师工作经验，致力于编译器技术和自动编程或代码生成。他主持为自动生成计算机程序的验证与核实(V&V)计算机代码生成溯源项目，特别是针对于对安全性苛求的行业。无畏从2014年开始研究区块链，他在区块链方面的专长是跨链交互和区块链安全性研发，尤其是加密钱包安全性。

孙国庆 /撮合引擎架构师
linkedin.com/in/guoqing-sun-8311a410

孙国庆拥有超过20年的软件架构师主持经验，他也拥有丰富的包含金融交易系统，风险管理系统，衍生品定价和管理系统和信息安全在内的众多领域的丰富工程经验。他于1996年在中国科学院自动化研究所获得了人工智能与模式识别工程硕士学位。他于1993年在清华大学计算机科学系获得了学士学位。他目前领导一组软件工程师和数据工程师进行地球上最大的大规模分布式目录系统的数据处理、搜索和分析研发。

林开 /投资者关系 & 运营总监
https://www.linkedin.com/in/kay-lin-830bb537

清华大学MBA，Babson College创业学，早期科技项目的融资顾问。前联想之星早期投资，溪畔投资顾问创始合伙人，为易雍健康、多啦衣梦、Plum、ContentBox等早期TMT及区块链项目融资和提供咨询服务；SNZ Holding联合创始人。在进入创投行业和区块链行业之前，曾有9年IT行业艾斯本、西门子跨国企业IT信息化解决方咨询、市场开拓和销售的背景。

参考文献

Gennaro et al, Threshold-optimal DSA/ECDSA signatures and an application to Bitcoin wallet security, https://eprint.iacr.org/2016/013.pdf

Goldfeder et al, Securing Bitcoin wallets via a new DSA/ECDSA threshold signature scheme, https://www.cs.princeton.edu/~stevenag/threshold_sigs.pdf

Alexandra Boldyreva, Threshold Signatures, Multi-signatures and Blind Signatures Based on the Gap-Diffie-Hellman-Group Signature Scheme, https://link.springer.com/content/pdf/10.1007/3-540-36288-6_3.pdf

[33] Z. Wilcox, Proving your bitcoin reserves. https://iwilcox.me.uk/2014/proving-bitcoin-reserves, Feb. 2014.

Z. Wilcox, Proving Your Bitcoin Reserves, http://archive.is/1sveu