التمويل اللامركزي هو بروتوكول مالي لامركزي يتم تحقيقه من خلال العقود الذكية، ويغطي مجالات مثل تداول الأصول، الإقراض، التأمين، ومجموعة متنوعة من المشتقات. باستثناء خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي. وتتميز هذه البروتوكولات بأنها لامركزية وتعمل تلقائيًا، دون مشاركة مؤسسات طرف ثالث في الإدارة والصيانة، ولذلك فإن التحكم في مخاطر العقود أصبح أحد التحديات التي تواجه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه المخاطر التالية:
مخاطر الكود: تشمل مخاطر الكود الأساسي لإيثريوم، كود العقود الذكية وكود المحفظة وغيرها. الأحداث التاريخية مثل حدث DAO، ومشاكل هجمات الثغرات الأخيرة على بعض DEX، وكذلك حوادث سرقة المحفظات، كلها نتائج ناتجة عن مخاطر الكود.
مخاطر الأعمال: تنشأ بشكل رئيسي من الثغرات الموجودة في عملية تصميم العمل، والتي قد تتعرض لهجمات معقولة أو تلاعب. على سبيل المثال، تعرض FOMO3D لهجوم انسداد، وكذلك استخدم منصة اقتراض معينة أوراكل غير مقاوم للهجمات مما أدى إلى سرقة الأصول. وغالباً ما يُطلق على منفذي هذه الأفعال "المتداولون في الأرباح"، ولهم تأثير سلبي على مشاريع التمويل اللامركزي، ولكنهم قد يجلبون أيضاً تأثيرات إيجابية.
مخاطر تقلبات السوق: قد يفتقر التمويل اللامركزي في تصميمه إلى آليات للتعامل مع بعض المتغيرات، مما يؤدي إلى حدوث تصفية في الحالات القصوى للسوق. أداء أحد مشاريع العملات المستقرة في 12 مارس 2020 هو مثال نموذجي على مخاطر تقلبات السوق الشديدة.
مخاطر الأوركل: الأوركل كعنصر أساسي يوفر المتغيرات العالمية هو البنية التحتية لمعظم مشاريع التمويل اللامركزي. إذا تعرض الأوركل لهجوم أو حدث انقطاع، فإن مشاريع التمويل اللامركزي المعتمدة عليه قد تواجه الانهيار. في المستقبل، من المحتمل أن تصبح الأوركل أهم بنية تحتية في التمويل اللامركزي، بينما قد يكون من الصعب على الأوركل الذي يحمل مخاطر مركزية البقاء على المدى الطويل.
"وكالة التقنية" خطر: يشير بشكل رئيسي إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكية وتقنية البلوكشين عند استخدام أدوات التفاعل "المريحة" التي طورتها فرق مركزية.
عند تصميم مشروع التمويل اللامركزي، يجب أن تؤخذ عوامل المخاطر المذكورة أعلاه بعين الاعتبار بشكل كامل. تتطلب إدارة المخاطر الكاملة ليس فقط تقديم التنبيهات في الوثائق، ولكن أيضًا اتخاذ بعض تدابير إدارة المخاطر العملية. تتم معظم هذه التدابير بطريقة لامركزية، وجزء صغير منها يتم من خلال حوكمة المجتمع ( ويتم إنجازها بشكل رئيسي من خلال الحوكمة على السلسلة ). فيما يلي إطار عمل لإدارة مخاطر التمويل اللامركزي، مقسم بشكل رئيسي إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث.
المقدمة: تتعلق أساسًا بإجراء التحقق الشكلاني لشفرة العقد، بما في ذلك توضيح الأساليب والموارد وحتى حدود التعليمات التي يستخدمها العقد، بالإضافة إلى تأثير القواسم المشتركة بين هذه العناصر في عملية الجمع. يجب تجنب استخدام الأساليب غير المثبتة أو المجموعات التي لم يتم العثور على حدود لها بشكل قاطع. هذه الطريقة تقترب أكثر من مفهوم الإثبات الرياضي، بدلاً من التفكير التقليدي في اختبار تطوير البرمجيات. يجب أن يستند تطوير العقود المثالي على مجموعات من الأساليب التي تم إثباتها بالفعل.
في العملية: تشمل بشكل رئيسي تصميم التوقف وتصميم التحكم في الاستثناءات، أي أن العقد يمكنه التعرف على سلوك الهجوم والتدخل فيه، بما في ذلك تصميم التوقف التلقائي وتصميم التوقف الحكومي. يعد التحكم في الاستثناءات آلية لإدارة التحكم في ظواهر غير متوقعة تحدث أثناء تشغيل العقد، وعادة ما تكون تلقائية، من خلال التحكم في الاستثناءات لتصحيح بعض متغيرات إدارة المخاطر.
بعد الحدث: تشمل إدارة المخاطر بعد الحدث عدة جوانب. أولاً، تصحيح ثغرات الشيفرة، وعادة ما يتم ذلك من خلال الحوكمة على السلسلة ( أي حوكمة DAO ). ثانياً، إذا تعرضت أصول الحوكمة نفسها لهجوم، قد يكون من الضروري إجراء انقسام للعقد، وهو جانب مهم غالباً ما يتم تجاهله في الصناعة. بالإضافة إلى ذلك، يمكن تقليل الخسائر الناتجة عن المخاطر المحتملة من خلال آلية التأمين. أخيراً، يمكن للمجتمع استخدام تتبع البيانات على السلسلة، والتعاون مع الجهات المعنية لاسترداد الخسائر.
حالياً، لا تزال فهم الصناعة لأمان التمويل اللامركزي في مرحلة مبكرة، وطرق التفكير تقليدية إلى حد ما. للتكيف مع التطور المستقبلي، من الضروري إدخال أفكار ومفاهيم جديدة مثل الحدود، والكمال، والاتساق، والتحقق الرسمي، والتوقف، والتحفيز الاستثنائي، والحوكمة، والانقسام. فقط من خلال تغيير طريقة التفكير يمكننا مواجهة التحديات الأمنية في مجال التمويل اللامركزي بشكل أفضل.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
إدارة أمن التمويل اللامركزي : تحديد المخاطر وإطار الحماية على ثلاث مراحل
التمويل اللامركزي : المخاطر وإطار الإدارة
التمويل اللامركزي هو بروتوكول مالي لامركزي يتم تحقيقه من خلال العقود الذكية، ويغطي مجالات مثل تداول الأصول، الإقراض، التأمين، ومجموعة متنوعة من المشتقات. باستثناء خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي. وتتميز هذه البروتوكولات بأنها لامركزية وتعمل تلقائيًا، دون مشاركة مؤسسات طرف ثالث في الإدارة والصيانة، ولذلك فإن التحكم في مخاطر العقود أصبح أحد التحديات التي تواجه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه المخاطر التالية:
مخاطر الكود: تشمل مخاطر الكود الأساسي لإيثريوم، كود العقود الذكية وكود المحفظة وغيرها. الأحداث التاريخية مثل حدث DAO، ومشاكل هجمات الثغرات الأخيرة على بعض DEX، وكذلك حوادث سرقة المحفظات، كلها نتائج ناتجة عن مخاطر الكود.
مخاطر الأعمال: تنشأ بشكل رئيسي من الثغرات الموجودة في عملية تصميم العمل، والتي قد تتعرض لهجمات معقولة أو تلاعب. على سبيل المثال، تعرض FOMO3D لهجوم انسداد، وكذلك استخدم منصة اقتراض معينة أوراكل غير مقاوم للهجمات مما أدى إلى سرقة الأصول. وغالباً ما يُطلق على منفذي هذه الأفعال "المتداولون في الأرباح"، ولهم تأثير سلبي على مشاريع التمويل اللامركزي، ولكنهم قد يجلبون أيضاً تأثيرات إيجابية.
مخاطر تقلبات السوق: قد يفتقر التمويل اللامركزي في تصميمه إلى آليات للتعامل مع بعض المتغيرات، مما يؤدي إلى حدوث تصفية في الحالات القصوى للسوق. أداء أحد مشاريع العملات المستقرة في 12 مارس 2020 هو مثال نموذجي على مخاطر تقلبات السوق الشديدة.
مخاطر الأوركل: الأوركل كعنصر أساسي يوفر المتغيرات العالمية هو البنية التحتية لمعظم مشاريع التمويل اللامركزي. إذا تعرض الأوركل لهجوم أو حدث انقطاع، فإن مشاريع التمويل اللامركزي المعتمدة عليه قد تواجه الانهيار. في المستقبل، من المحتمل أن تصبح الأوركل أهم بنية تحتية في التمويل اللامركزي، بينما قد يكون من الصعب على الأوركل الذي يحمل مخاطر مركزية البقاء على المدى الطويل.
"وكالة التقنية" خطر: يشير بشكل رئيسي إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكية وتقنية البلوكشين عند استخدام أدوات التفاعل "المريحة" التي طورتها فرق مركزية.
عند تصميم مشروع التمويل اللامركزي، يجب أن تؤخذ عوامل المخاطر المذكورة أعلاه بعين الاعتبار بشكل كامل. تتطلب إدارة المخاطر الكاملة ليس فقط تقديم التنبيهات في الوثائق، ولكن أيضًا اتخاذ بعض تدابير إدارة المخاطر العملية. تتم معظم هذه التدابير بطريقة لامركزية، وجزء صغير منها يتم من خلال حوكمة المجتمع ( ويتم إنجازها بشكل رئيسي من خلال الحوكمة على السلسلة ). فيما يلي إطار عمل لإدارة مخاطر التمويل اللامركزي، مقسم بشكل رئيسي إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث.
المقدمة: تتعلق أساسًا بإجراء التحقق الشكلاني لشفرة العقد، بما في ذلك توضيح الأساليب والموارد وحتى حدود التعليمات التي يستخدمها العقد، بالإضافة إلى تأثير القواسم المشتركة بين هذه العناصر في عملية الجمع. يجب تجنب استخدام الأساليب غير المثبتة أو المجموعات التي لم يتم العثور على حدود لها بشكل قاطع. هذه الطريقة تقترب أكثر من مفهوم الإثبات الرياضي، بدلاً من التفكير التقليدي في اختبار تطوير البرمجيات. يجب أن يستند تطوير العقود المثالي على مجموعات من الأساليب التي تم إثباتها بالفعل.
في العملية: تشمل بشكل رئيسي تصميم التوقف وتصميم التحكم في الاستثناءات، أي أن العقد يمكنه التعرف على سلوك الهجوم والتدخل فيه، بما في ذلك تصميم التوقف التلقائي وتصميم التوقف الحكومي. يعد التحكم في الاستثناءات آلية لإدارة التحكم في ظواهر غير متوقعة تحدث أثناء تشغيل العقد، وعادة ما تكون تلقائية، من خلال التحكم في الاستثناءات لتصحيح بعض متغيرات إدارة المخاطر.
بعد الحدث: تشمل إدارة المخاطر بعد الحدث عدة جوانب. أولاً، تصحيح ثغرات الشيفرة، وعادة ما يتم ذلك من خلال الحوكمة على السلسلة ( أي حوكمة DAO ). ثانياً، إذا تعرضت أصول الحوكمة نفسها لهجوم، قد يكون من الضروري إجراء انقسام للعقد، وهو جانب مهم غالباً ما يتم تجاهله في الصناعة. بالإضافة إلى ذلك، يمكن تقليل الخسائر الناتجة عن المخاطر المحتملة من خلال آلية التأمين. أخيراً، يمكن للمجتمع استخدام تتبع البيانات على السلسلة، والتعاون مع الجهات المعنية لاسترداد الخسائر.
حالياً، لا تزال فهم الصناعة لأمان التمويل اللامركزي في مرحلة مبكرة، وطرق التفكير تقليدية إلى حد ما. للتكيف مع التطور المستقبلي، من الضروري إدخال أفكار ومفاهيم جديدة مثل الحدود، والكمال، والاتساق، والتحقق الرسمي، والتوقف، والتحفيز الاستثنائي، والحوكمة، والانقسام. فقط من خلال تغيير طريقة التفكير يمكننا مواجهة التحديات الأمنية في مجال التمويل اللامركزي بشكل أفضل.