Category: Posts

重要保安建议更新 (2019 年 6 月)

BitMEX Security Team

概要：我们观察到，针对客户账户的未授权入侵行为在不断增加。 我们再次提醒所有的客户和用户，请保护好您的 BitMEX 和个人账户，方式是：使用强而独特的密码；为您所有账户启用二步验证（2FA）；并且使用密码管理器。 

安全性一直都是 BitMEX 所看重的。 所以我们成为首个采纳人工多重签名冷钱包配置的平台，以保护客户资金。 我们持续审查保安协议，不断提高我们的标准。 我们始终致力于不断改善我们平台的安全性和客户的安全性。

2016 年，在僵尸网络凭证资料被大量重复使用的攻击事件后，我们发布了博客文章，强调在 BitMEX 使用独特密码的重要性。 此外，我们还推荐启用 2FA。 2FA也被称为 “两步验证” 或 “多因子认证”，通过不仅要求在登录时提供用户名和密码，而且还要求输入独特而具时效的令牌，为您的账户增加一重安全保障。令牌可以存储在安装有软件认证器，如 Google Authenticator 或 Authy 的手机上。

这一信息不管是在过去还是现在都与你切实相关：为了保护您的账户，您应当经常使用强而独特密码，同时用多因子认证方案和密码管理器。

最近，我们发现尝试入侵或未经授权访问客户账户的情况日益增多。 启用您账户的 2FA 是保护您免受这些攻击的最好且最简便的方法。

此外，一些出于金钱目的的罪犯利用的手段和技巧也不断提高。 其中一个例子是：相比立即执行提现请求的黑客，我们发现有些黑客会故意通过一个账户和另一个同样是他们控制的账户交易时亏损来套取账户的交易资金。 我们已经主动发现了很多这样的攻击，并且一旦侦测到，会继续消除此类活动。

在账户入侵中经常出现的另一个手法是，在未授权访问账户之后，会禁用 BitMEX 电邮登录通知。 黑客还可能在一个被侵入的客户账户中试图启用 2FA，从而创建具提现权限的 API 密钥。 在几乎所有这些情况中，一个共同点是，客户可能无法看到提现通知或其他关于账户的电邮通知；例如登录通知。

一方面我们会审视强制执行 2FA 和其他登录访问功能的做法，同时我们也已经作出了下列调整：

  1. 客户无法再禁用登录通知电邮。 无论现有的通知偏好如何，我们都将向您发送登录通知电邮。
  2. 通过 API 发出的提现申请每次都必须通过电邮验证，以证实提现，除非 API 密钥是在北京时间 2019 年 6 月 11 日凌晨 4 点之前创建的。

虽然这些改变能增加客户账户的安全性，但需要注意的是，这还不是全部的解决方案。 我们强烈建议启用 2FA。

除了以上措施外，BitMEX 还会审查我们的客户经历的每一个账户入侵，我们已经发现被入侵账户都存在很多共同点：

  1. 密码重用，或在BitMEX平台和客户个人电子邮件账户上使用简单易猜测的密码。
  2. 被入侵的个人电邮账户会导致账户通过密码重置被盗。
  3. 客户电脑的恶意软件会导致密码被盗，及之后登录 bitmex.com 平台。

为了对抗这些袭击，采取灵活而有纪律的防范是关键。 在所有上述情况里，利用 2FA 都可以大大减少账户遭到入侵的风险。 最近谷歌的研究也指出，如果在 2FA 中使用了保安密钥，100% 的攻击可以被阻止。

虽然我们考虑在我们的客户当中强制执行 2FA，但我们再次强调采纳良好保安做法的重要性，概述如下。 

请注意，这些步骤不仅应当在您的 BitMEX 账户实施，还应该在您储存任何个人机密信息的个人账户中实施：

  1. 启用 2FA
    1. 我们建议您选择其中一个可用的选项，例如 Google Authenticator 或Authy。
  2. 使用强而独特特的密码并利用密码管理器，例如 LastPass
    1. 强密码包括至少十个字符（字符越多，密码越强），包括字母、数字和符号（@, #, $, % 等）。 密码一般区分大小写，所以强密码包括大写和小写字母。
    2. 请不要使用 Facebook、Spotify 或 Instagram 等社交账户的密码作为您 BitMEX 交易账户或银行账户的密码。 每个账户都要用独特、不同的强密码！
  3. 评估现有风险
    1. 通过 HIBP 查看您的密码是否已经被第三方泄露 。
    2. 定期检查您的交易账户，确保您了解余额的多少和正确的数字。  
    3. 定期对账也是确保您账户的所有交易都经过您授权的有效方式。
  4. 在您的联系人名单中添加 support@bitmex.com 确保我们的 电子邮件不会放到垃圾邮箱里
    1. 确保您没有过滤 bitmex.com 的官方通信。 这些通信包括登录和提现通知。
  5. BitMEX 的客服绝不会要求您提供账户密码 
  1.  

BitMEX 极为重视保安问题。 一方面我们继续提升我们的内外部保安能力，另一方面保安最终是每个人自己的责任。 如果您的在线账户中有数字资金，您应当采取措施确保您的账户安全/获得上述保障，这一点十分重要。 

如果您观察到您的账户中存在任何异常的活动，请立即通过联系页面联系我们的客服团队。

 

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

关于 2019 年第三季度期货上架

Greg Dwyer

BitMEX 将于北京时间 2019 年 6 月 14 日 16:30 上架新的季度期货。

关于 2019 年第三季度当前和即将上架的期货合约的上架日期和结算日期，请参阅下表。粗体显示的是全新合约。

代码 货币对 上架日期 结算日期
ADAM19 卡尔达诺 / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
ADAU19 卡尔达诺 / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
BCHM19 比特币现金 / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
BCHU19 比特币现金 / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
EOSM19 EOS 代币 / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
EOSU19 EOS 代币 / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
ETHM19 以太币 / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
ETHU19 以太币 / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
LTCM19 莱特币 / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
LTCU19 莱特币 / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
TRXM19 波场币 / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
TRXU19 波场币 / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
XRPM19 瑞波币 (XRP) / 比特币 2019 年 3 月 15 日 2019 年 6 月 28 日
XRPU19 瑞波币 (XRP) / 比特币 2019 年 6 月 14 日 2019 年 9 月 27 日
XBTM19 比特币 / 美元 2018 年 12 月 17 日 2019 年 6 月 28 日
XBTU19 比特币 / 美元 2019 年 3 月 15 日 2019 年 9 月 27 日
XBTZ19 比特币 / 美元 2019 年 6 月 14 日 2019 年 12 月 27 日

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

关于北京时间 2019 年 5 月 31 日凌晨的 Websocket 延迟

Greg Dwyer

在北京时间 2019 年 5 月 31 日凌晨 00:00-01:00，由于市场波动，BitMEX 的 websocket API 受到持续的延迟，其延迟是来自交易引擎产生的流量飙升。期间，websocket 连接亦一度无法持续更新市场数据，这是因为当时已达到内部通信层的内存限制，导致重新连接。

我们的工程师已加紧发展我们已计划的战略升级来优化我们的市场数据分布式架构，将大幅提高容量和减低 websocket 源的整体延迟。该容量升级预计于本周在 Testnet 上部署，在主网更新后我们会有公告通知各位。

如果您有任何疑问，请联系客服。您可以在以下链接提交工单：https://www.bitmex.com/app/support/contact

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

本周二预定的系统更新

Greg Dwyer

请注意，我们将会在北京时间本周二早上 09:00 对我们的数据库系统进行系统更新，历时 3-5 小时。期间，交易，登入和其他主要 API 接口维持正常运作。但请注意以下的功能在系统更新时会被禁用：

  • 账户注册
  • 电子邮件验证
  • 启用二步验证
  • 禁用二步验证
  • 密码重置
  • 提款
  • 更新账户偏好
  • 在 Trollbox 里屏蔽其他用户
  • 创建 API 密钥
  • 禁用 API 密钥
  • 启用 API 密钥
  • 删除 API 密钥

系统更新完成后将有公告通知各位。

对于给您带来的不便，我们深表歉意。 如果您对于系统更新有任何疑问，请联系客服。您可以在以下链接提交相关工单：https://www.bitmex.com/app/support/contact

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

BitMEX 杠杆统计数据，2019 年 4 月

Arthur Hayes

BitMEX 声名鹊起的一个原因是客户在交易比特币/美元价格时能够使用 100 倍杠杆。 我们经常被问到交易者有多经常使用所提供的最高杠杆。 我让我们的数据科学团队提取从 2018 年 5 月到 2019 年 4 月的 XBTUSD 永续合约的杠杆率使用历史数据。

第一张图表和表格组合显示了 XBTUSD 多头和空头的月底加权有效杠杆。

看来交易者非常 “负责”，因为他们平均没有使用最大杠杆率。

定义
按月、方向和交易品种分组的总数

计算百分位数的方法

  • 选择前 12 个月中每个月的最后一个可用时间戳（即 “月末快照” ），并计算所有账户中每个仓位的有效杠杆，四舍五入到最接近的整数
  • 从结果值中创建一个排序列表，并通过按持有的合约数量扩展每个仓位的有效杠杆来展平（例如，如果仓位数量为 4 的账户使用了 3 的有效杠杆，则对该列表的贡献是 '3 3 3 3'）
  • 通过获取由下式给出的索引处的值，可以找到此列表的任何给定百分位数： （列表计数）*（所需百分位数）

使用均值是粗略的，因为持有大仓位的交易者使用的杠杆必须少于较小仓位交易者。 这是由于 BitMEX 的风险限额功能。 交易者可以使用 100 倍杠杆，最大仓位为 200 XBT。 之后，初始和维持保证金要求逐步按每 50 XBT 增加 0.5% 。

为了了解各自合约数量的杠杆分布，我们查看了从 2018 年 5 月到 2019 年 4 月的 12 个月末快照的平均 XBTUSD 多头和空头直方图。 上面两个图表显示了这些数据。 正如我们所料，仓位最大的交易者使用最少的杠杆。 

虽然允许对 XBTUSD 开仓的最大杠杆率为 100 倍，但有效杠杆可以增加到 200 倍（即维持保证金要求的 0.50% 的倒数），此时会进行强平。

创建直方图的方法

  • 计算所有 12 个月末快照的每个有效杠杆的合约总数，然后将每个总数除以 12（即平均月末快照）

我希望这些数据可以让交易者更好地理解 BitMEX 市场的微观结构。 我将在不久的将来继续定期发布回溯统计数据。

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

有关即将发生的频率限制变化

Elliot Shiu

为了进一步简化 BitMEX 的 API，我们将 REST 频率限制器从 5 分钟间隔缩放到 1 分钟间隔。

这不会改变限制器每 1 秒补充 1 个请求的频率。 请注意，当前的频率限制将按比例从 5 分钟改为 1 分钟。 例如，每 5 分钟 300 个请求的频率限制将转化为每 1 分钟 60 个请求的频率限制。

此更改不应该破坏遵循 X-Ratelimit-Remaining 标头的应用程序。如果之前的每 5 分钟 300 个请求的频率限制被硬编码到你的应用程序中，你将需要更新它。

新的频率限制已经在 Testnet 上生效了，你可以测试它。它将于北京时间 2019 年 5 月 23 日凌晨 02:45 部署到生产环境里。 在部署期间 (持续约 15 分钟)，用户可能会在 X-Ratelimit-Remaining 标头上收到不一致的数值。 除此之外，此更新对用户来说应该影响不大。

 

 

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

关于 2019 年 5 月 BitMEX 山寨币 / 比特币指数更新

Greg Dwyer

从北京时间 2019 年 5 月 22 日中午 12:00 开始 ，Kraken 将重新被加入到几个 BitMEX 的山寨币和比特币指数。

此更新反映了我们的 Kraken 市场数据源处理程序将从使用 Kraken 的 REST API 改为其新的 Websocket API。

以下指数和相应合约将受上述变更影响：

指数

成份

合约

.BBCHXBT

(⅓ * Binance + ⅓ * Poloniex + ⅓ * Kraken)

BCHM19

.BEOSXBT

(⅓ * Binance + ⅓ * Poloniex + ⅓ * Kraken)

EOSM19

.BETH

(⅓ * Bitstamp + ⅓ * Coinbase Pro + ⅓ * Kraken)

ETHUSD

.BETHXBT

(⅓ * Binance + ⅓ * Poloniex + ⅓ * Kraken)

ETHM19

.BLTCXBT

(⅓ * Binance + ⅓ * Poloniex + ⅓ * Kraken)

LTCM19

.BXBT

(⅓ * Bitstamp + ⅓ * Coinbase Pro + ⅓ * Kraken)

XBTUSD,

XBTM19,

XBTU19,

XBT7D_U105,

XBT7D_D95

.BXRPXBT

(⅓ * Binance + ⅓ * Poloniex + ⅓ * Kraken)

XRPM19

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

降低 BCH 和 LTC 最小的价格变化 ( 2019 年 5 月)

Greg Dwyer

比特币现金（BCH）和莱特币（LTC）期货系列的最小的价格变化将于北京时间 2019 年 5 月 31 日，中午 12:15:00  降低如下：

系列 合约 旧的最小的价格变化 (XBT)
新的最小的价格变化 (XBT)
BCH
(比特币现金)		 BCHM19 0.0001
0.00001 (降低 10 倍)
LTC
(莱特币)		 LTCM19 0.00001
0.000005 (降低 2 倍)

随后上架的合约将维持降低后的最小的价格变化。

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

关于徽标的更新

Greg Dwyer

我们很高兴地为 BitMEX 的视觉识别进行更新。从今天开始，你将看到这个替换徽标应用在所有 BitMEX 的产权里。关于我们徽标的历史背景，以及此更新的构想，请继续阅读。

我们的历史

BitMEX 徽标是在 2014 年初，在初始交易平台推出之前创建的，代表了 “买卖权平价关系”。买卖权平价关系定义了期货合约（或更简单地说，远期合约），可以通过由做多看涨期权和做空看空期权的投资组合来复制的。

最初的徽标设计是对于买卖权平价公式的阐述，虽然有效，但在很多现实环境里却不太实用。时移世易，我们已经减少了图示和徽标意象的表达，而增加了它的灵活性，以便更容易在社交媒体，合约以及一切运营一个现代化交易平台所使用的。

下一步是什么

随著我们不断改进 BitMEX 交易体验，我们也将会改善平台的外观和感觉，以便为你提供所需的所有信息，使你能够在一个简洁易明和专业的交易平台上作出明智和果断的交易。

我们重视过去几年我们收到的所有支持和反馈，请继续通过我们的微博和支持页面来让我们知道该如何继续改进。

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)

关于客户支持服务的更新

Greg Dwyer

为了更好地服务客户支持请求，我们创建了一个新的支持页面以管理客户查询，网址为 https://bitmex.com/app/support/contact。今后将会有更新 (如多语言表单) 来持续改进此页面。

请注意，尽管 support@bitmex.com 仍继续运作，直到另行通知，我们建议客户使用此新表单与支持团队联系。

感谢您作为 BitMEX 社区的一员!

欢迎转载，请注明文章来自

BitMEX (www.bitmex.com)