إدارة المخاطر في التمويل اللامركزي: إطار شامل من قبل الحدث إلى بعده
التمويل اللامركزي هو نظام مالي لامركزي يتم تحقيقه من خلال العقود الذكية، ويشمل العديد من المجالات مثل تداول الأصول، الإقراض، التأمين، ومختلف المشتقات. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي. وتتميز هذه البروتوكولات بأنها لامركزية وتعمل بشكل تلقائي، دون الاعتماد على إدارة وصيانة من قبل جهات ثالثة، لذلك أصبح التحكم في مخاطر العقود تحديًا كبيرًا تواجهه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويشمل بشكل أساسي الفئات التالية من المخاطر:
مخاطر البرمجة. تشمل المشكلات المحتملة في كود الإيثريوم الأساسي، وكود العقود الذكية، وكود المحفظة وغيرها. حدثت تاريخياً أحداث مثل حادثة DAO، وهجمات ثغرات بعض DEX، وسرقة متنوعة للمحافظ، وكلها ناتجة عن مخاطر البرمجة.
مخاطر الأعمال. تشير بشكل رئيسي إلى وجود ثغرات في عملية تصميم الأعمال، مما يجعلها عرضة للاعتداء أو التلاعب. على سبيل المثال، تعرض FOMO3D لهجمات انسداد، و dZx تعرض للتلاعب في الأسعار بسبب استخدامه لأوراكل غير آمن مما أدى إلى خسائر في الأصول. عادة ما يُطلق على هؤلاء المعتدين "المتداولين بالتحكيم"، حيث أن لهم تأثيرات إيجابية وسلبية على مشاريع التمويل اللامركزي.
مخاطر تقلبات السوق. بعض مشاريع التمويل اللامركزي لم تأخذ في الاعتبار آليات التعامل مع الظروف القصوى للسوق عند تصميمها، مما أدى إلى ظهور مخاطر الإخفاق في الأوقات التي تشهد تقلبات حادة. على سبيل المثال، تعكس أداء منصة إقراض معينة في 12 مارس 2020 أثناء الانخفاض الكبير في السوق هذه المشكلة.
مخاطر الأوركل. الأوركل كأحد البنى التحتية المهمة التي تقدم المتغيرات العالمية، إذا تعرضت لهجوم أو حدث بها عطل، ستؤدي إلى انهيار مشاريع التمويل اللامركزي التي تعتمد على بياناتها. في المستقبل، ستصبح الأوركل اللامركزية واحدة من أبرز البنى التحتية في التمويل اللامركزي.
"代理技术"风险. تشير إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكاء الاصطناعي وتقنية البلوكشين عند استخدام الأدوات المريحة التي طورتها الفرق المركزية.
لمواجهة هذه المخاطر، يتعين على مشاريع التمويل اللامركزي أن تأخذ في الاعتبار بشكل شامل وتتبنى تدابير الإدارة المناسبة عند التصميم. تُنفذ هذه التدابير بشكل رئيسي بطريقة لامركزية، ويتم جزء منها من خلال حوكمة المجتمع (، بينما يتم إكمال الجزء الرئيسي من خلال الحوكمة على السلسلة ). نقدم إطار عمل لإدارة مخاطر التمويل اللامركزي، مقسم إلى ثلاث مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث.
قبل ذلك: يتم التركيز بشكل رئيسي على التحقق الرسمي من كود العقد، وتوضيح الطرق والموارد وحدود التعليمات المستخدمة في العقد، بالإضافة إلى تفاعلاتها المتبادلة خلال عملية التجميع. يتطلب ذلك نوعًا من التفكير الدقيق القريب من الإثباتات الرياضية، وليس الأساليب التقليدية لاختبار تطوير البرمجيات.
في العملية: النقطة الرئيسية هي تصميم آلية التوقف وآلية triggering غير العادية. يجب أن يكون العقد قادرًا على التعرف على وتدخل في سلوك الهجوم، بما في ذلك التوقف التلقائي وتصميم التوقف الإداري. triggering غير العادية هي السيطرة على الظواهر غير المتوقعة التي تحدث أثناء تشغيل العقد، وعادة ما يتم ذلك من خلال الت triggering التلقائي لضبط معلمات إدارة المخاطر.
بعد الحدث: تشمل عدة جوانب. أولاً، يتم تصحيح ثغرات الكود من خلال حوكمة سلسلة الكتل (DAO). ثانياً، إذا تعرضت أصول الحوكمة لهجوم، فيجب النظر في تقسيم العقد. بالإضافة إلى ذلك، يمكن تقليل الخسائر المحتملة من خلال آلية التأمين، واستخدام البيانات على السلسلة للتعاون مع المؤسسات ذات الصلة لاستعادة الخسائر.
بشكل عام، لا يزال فهم الصناعة الحالية لأمان التمويل اللامركزي في مرحلة مبكرة، كما أن طريقة التفكير تقليدية نسبياً. للتكيف مع التطورات المستقبلية، يجب إدخال مفاهيم وأفكار جديدة مثل الحدود، والشمولية، والاتساق، والتحقق الرسمي، والتوقف، والتحفيز غير الطبيعي، والحوكمة، والتفرع، لبناء نظام إدارة مخاطر أكثر شمولاً وفاعلية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 13
أعجبني
13
4
إعادة النشر
مشاركة
تعليق
0/400
ParallelChainMaxi
· منذ 19 س
التمويل اللامركزي لعبت به لفترة طويلة، هذه المخاطر أصبحت مفهومة بالفعل.
إدارة المخاطر التمويل اللامركزي شاملة: من التحقق المسبق إلى الحوكمة اللاحقة
إدارة المخاطر في التمويل اللامركزي: إطار شامل من قبل الحدث إلى بعده
التمويل اللامركزي هو نظام مالي لامركزي يتم تحقيقه من خلال العقود الذكية، ويشمل العديد من المجالات مثل تداول الأصول، الإقراض، التأمين، ومختلف المشتقات. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي. وتتميز هذه البروتوكولات بأنها لامركزية وتعمل بشكل تلقائي، دون الاعتماد على إدارة وصيانة من قبل جهات ثالثة، لذلك أصبح التحكم في مخاطر العقود تحديًا كبيرًا تواجهه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويشمل بشكل أساسي الفئات التالية من المخاطر:
مخاطر البرمجة. تشمل المشكلات المحتملة في كود الإيثريوم الأساسي، وكود العقود الذكية، وكود المحفظة وغيرها. حدثت تاريخياً أحداث مثل حادثة DAO، وهجمات ثغرات بعض DEX، وسرقة متنوعة للمحافظ، وكلها ناتجة عن مخاطر البرمجة.
مخاطر الأعمال. تشير بشكل رئيسي إلى وجود ثغرات في عملية تصميم الأعمال، مما يجعلها عرضة للاعتداء أو التلاعب. على سبيل المثال، تعرض FOMO3D لهجمات انسداد، و dZx تعرض للتلاعب في الأسعار بسبب استخدامه لأوراكل غير آمن مما أدى إلى خسائر في الأصول. عادة ما يُطلق على هؤلاء المعتدين "المتداولين بالتحكيم"، حيث أن لهم تأثيرات إيجابية وسلبية على مشاريع التمويل اللامركزي.
مخاطر تقلبات السوق. بعض مشاريع التمويل اللامركزي لم تأخذ في الاعتبار آليات التعامل مع الظروف القصوى للسوق عند تصميمها، مما أدى إلى ظهور مخاطر الإخفاق في الأوقات التي تشهد تقلبات حادة. على سبيل المثال، تعكس أداء منصة إقراض معينة في 12 مارس 2020 أثناء الانخفاض الكبير في السوق هذه المشكلة.
مخاطر الأوركل. الأوركل كأحد البنى التحتية المهمة التي تقدم المتغيرات العالمية، إذا تعرضت لهجوم أو حدث بها عطل، ستؤدي إلى انهيار مشاريع التمويل اللامركزي التي تعتمد على بياناتها. في المستقبل، ستصبح الأوركل اللامركزية واحدة من أبرز البنى التحتية في التمويل اللامركزي.
"代理技术"风险. تشير إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكاء الاصطناعي وتقنية البلوكشين عند استخدام الأدوات المريحة التي طورتها الفرق المركزية.
لمواجهة هذه المخاطر، يتعين على مشاريع التمويل اللامركزي أن تأخذ في الاعتبار بشكل شامل وتتبنى تدابير الإدارة المناسبة عند التصميم. تُنفذ هذه التدابير بشكل رئيسي بطريقة لامركزية، ويتم جزء منها من خلال حوكمة المجتمع (، بينما يتم إكمال الجزء الرئيسي من خلال الحوكمة على السلسلة ). نقدم إطار عمل لإدارة مخاطر التمويل اللامركزي، مقسم إلى ثلاث مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث.
قبل ذلك: يتم التركيز بشكل رئيسي على التحقق الرسمي من كود العقد، وتوضيح الطرق والموارد وحدود التعليمات المستخدمة في العقد، بالإضافة إلى تفاعلاتها المتبادلة خلال عملية التجميع. يتطلب ذلك نوعًا من التفكير الدقيق القريب من الإثباتات الرياضية، وليس الأساليب التقليدية لاختبار تطوير البرمجيات.
في العملية: النقطة الرئيسية هي تصميم آلية التوقف وآلية triggering غير العادية. يجب أن يكون العقد قادرًا على التعرف على وتدخل في سلوك الهجوم، بما في ذلك التوقف التلقائي وتصميم التوقف الإداري. triggering غير العادية هي السيطرة على الظواهر غير المتوقعة التي تحدث أثناء تشغيل العقد، وعادة ما يتم ذلك من خلال الت triggering التلقائي لضبط معلمات إدارة المخاطر.
بعد الحدث: تشمل عدة جوانب. أولاً، يتم تصحيح ثغرات الكود من خلال حوكمة سلسلة الكتل (DAO). ثانياً، إذا تعرضت أصول الحوكمة لهجوم، فيجب النظر في تقسيم العقد. بالإضافة إلى ذلك، يمكن تقليل الخسائر المحتملة من خلال آلية التأمين، واستخدام البيانات على السلسلة للتعاون مع المؤسسات ذات الصلة لاستعادة الخسائر.
بشكل عام، لا يزال فهم الصناعة الحالية لأمان التمويل اللامركزي في مرحلة مبكرة، كما أن طريقة التفكير تقليدية نسبياً. للتكيف مع التطورات المستقبلية، يجب إدخال مفاهيم وأفكار جديدة مثل الحدود، والشمولية، والاتساق، والتحقق الرسمي، والتوقف، والتحفيز غير الطبيعي، والحوكمة، والتفرع، لبناء نظام إدارة مخاطر أكثر شمولاً وفاعلية.