إدارة المخاطر في التمويل اللامركزي: من الإطار الشامل قبل الحدث إلى بعده
التمويل اللامركزي هو بروتوكول مالي لامركزي يتم تحقيقه باستخدام العقود الذكية، ويشمل مجالات مثل تداول الأصول، الإقراض، التأمين، ومشتقات متنوعة. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي . تتميز هذه البروتوكولات بأنها لامركزية وتعمل تلقائيًا، دون الحاجة إلى إدارة وصيانة من قبل مؤسسات طرف ثالث، ولذلك فإن إدارة المخاطر للعقود أصبحت تحديًا كبيرًا تواجهه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه الأنواع التالية من المخاطر:
مخاطر الشيفرة: تشمل مخاطر الشيفرة الأساسية للإيثريوم، والشيفرة الخاصة بالعقود الذكية، وكذلك الشيفرة الخاصة بالمحافظ. في التاريخ، حدثت حوادث مثل حدث DAO، ومؤخراً مشاكل الهجمات على بعض DEX، بالإضافة إلى حوادث سرقة متعددة للمحافظ، وجميعها تعتبر عواقب لمخاطر الشيفرة.
المخاطر التجارية: تشير بشكل رئيسي إلى وجود ثغرات في عملية تصميم الأعمال، يتم استغلالها أو التلاعب بها بشكل معقول. على سبيل المثال، الهجمات على FOMO3D في المراحل المبكرة، بالإضافة إلى استخدام مشروع معين لOracle عرضة للاختراق بطريقة خاطئة، مما أدى إلى سرقة الأصول وما إلى ذلك. وغالبًا ما يُطلق على منفذي هذه الأنشطة اسم "المتداولين". للمستثمرين تأثيرات سلبية على مشاريع التمويل اللامركزي ، ولكن قد يجلبون أيضًا بعض الآثار الإيجابية.
مخاطر تقلبات السوق: العديد من مشاريع التمويل اللامركزي لم تأخذ في الاعتبار بشكل كافٍ تدابير التعامل مع الظروف السوقية المتطرفة عند تصميمها، مما يؤدي إلى احتمال حدوث خسائر فادحة في حالة التقلبات الشديدة. على سبيل المثال، فإن أداء إحدى منصات الإقراض في 12 مارس 2020 خلال الانخفاض الحاد في السوق هو مثال نموذجي لمشكلة ناتجة عن مخاطر تقلبات السوق المتطرفة.
مخاطر الأوراكيل: الأوراكيل كالبنية التحتية الرئيسية التي توفر المتغيرات العالمية، هي أمر بالغ الأهمية لمعظم مشاريع التمويل اللامركزي. إذا تعرض الأوراكيل لهجوم أو توقف، فقد تقع مشاريع التمويل اللامركزي المعتمدة عليه في أزمة. ستصبح الأوراكيل واحدة من أهم البنى التحتية في المستقبل للتمويل اللامركزي، ومن المحتمل أن يتم استبعاد الأوراكيل التي تحمل مخاطر مركزية في نهاية المطاف.
"وكالة التكنولوجيا" المخاطر: تشير بشكل رئيسي إلى المستخدمين العاديين غير المألوفين بالعقود الذكية وتكنولوجيا البلوكشين، الذين يستخدمون أدوات التفاعل "المريحة" التي طورتها فرق مركزية، بينما قد تحتوي هذه الأدوات نفسها على مخاطر محتملة.
عند تصميم مشاريع التمويل اللامركزي ، ينبغي أخذ جميع عوامل المخاطر المذكورة أعلاه في الاعتبار. إدارة المخاطر المتكاملة ليست مجرد إشارة في الوثائق، بل تحتاج إلى اتخاذ مجموعة من التدابير الإدارية المحددة. يجب تنفيذ معظم هذه التدابير بطريقة لامركزية، في حين يمكن تنفيذ جزء صغير منها من خلال حوكمة المجتمع (، والتي تتم بشكل رئيسي من خلال الحوكمة على السلسلة ).
以下 هو إطار إدارة المخاطر في التمويل اللامركزي، والذي ينقسم أساسًا إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث وبعد الحدث:
قبل الحدث: يتعلق الأمر بشكل أساسي بالتحقق الرسمي من كود العقد، بما في ذلك توضيح حدود الأساليب والموارد وحتى التعليمات المستخدمة في العقد، بالإضافة إلى التأثير المتبادل لهذه العناصر خلال عملية الجمع. لا ينبغي استخدام الطرق غير المبررة بشكل كافٍ أو المجموعات ذات الحدود غير الواضحة. هذه الطريقة تختلف عن تفكير الاختبار في تطوير البرمجيات التقليدية، بل هي أقرب إلى مفهوم الإثبات الرياضي. يجب أن يستند تطوير العقود الممتاز إلى مجموعات الطرق التي تم إثباتها بالفعل.
في منتصف الأمر: تشمل بشكل رئيسي تصميم التوقف وتصميم التحفيز الاستثنائي، حيث يمكن للعقد التعرف على التدخل في سلوك الهجوم المحتمل، بما في ذلك تصميم التوقف التلقائي وتصميم التوقف الإداري. التحفيز الاستثنائي هو آلية إدارة تحكم في ظواهر تتجاوز التوقعات تحدث خلال تشغيل العقد، وعادة ما يتم تحفيزها تلقائيًا، وتستخدم لضبط بعض متغيرات إدارة المخاطر.
بعد الحدث: تشمل إدارة المخاطر بعد الحدث عدة جوانب. أولاً، إذا تم اكتشاف ثغرات في الكود، يجب تصحيحها من خلال حوكمة على السلسلة ( أي حوكمة DAO ). ثانياً، إذا تعرضت أصول الحوكمة نفسها لهجوم، قد يكون من الضروري إجراء تفرع للعقد، وهو جانب مهم غالبًا ما يتم تجاهله. بالإضافة إلى ذلك، يمكن تقليل مخاطر الخسارة المحتملة من خلال آلية التأمين. أخيرًا، يمكن للمجتمع استخدام تتبع البيانات على السلسلة، والتعاون مع مختلف المؤسسات للتحقيق في الخسائر.
لا يزال الفهم الحالي للأمان في الصناعة في مرحلة مبكرة وتقليدية نسبياً. للتكيف مع التطورات المستقبلية، يجب تغيير التفكير وإدخال مفاهيم وأساليب جديدة مثل الحدود، والكمال، والتناسق، والتحقق الرسمي، والتوقف، والتحفيز غير الطبيعي، والحوكمة، والتفرع. فقط بهذه الطريقة يمكن بناء نظام بيئي أكثر أمانًا واستقرارًا في التمويل اللامركزي.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
إطار التحكم الكامل في التمويل اللامركزي: من التحقق من الشكل المسبق إلى حكمة ما بعد الانقسام
إدارة المخاطر في التمويل اللامركزي: من الإطار الشامل قبل الحدث إلى بعده
التمويل اللامركزي هو بروتوكول مالي لامركزي يتم تحقيقه باستخدام العقود الذكية، ويشمل مجالات مثل تداول الأصول، الإقراض، التأمين، ومشتقات متنوعة. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي . تتميز هذه البروتوكولات بأنها لامركزية وتعمل تلقائيًا، دون الحاجة إلى إدارة وصيانة من قبل مؤسسات طرف ثالث، ولذلك فإن إدارة المخاطر للعقود أصبحت تحديًا كبيرًا تواجهه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه الأنواع التالية من المخاطر:
مخاطر الشيفرة: تشمل مخاطر الشيفرة الأساسية للإيثريوم، والشيفرة الخاصة بالعقود الذكية، وكذلك الشيفرة الخاصة بالمحافظ. في التاريخ، حدثت حوادث مثل حدث DAO، ومؤخراً مشاكل الهجمات على بعض DEX، بالإضافة إلى حوادث سرقة متعددة للمحافظ، وجميعها تعتبر عواقب لمخاطر الشيفرة.
المخاطر التجارية: تشير بشكل رئيسي إلى وجود ثغرات في عملية تصميم الأعمال، يتم استغلالها أو التلاعب بها بشكل معقول. على سبيل المثال، الهجمات على FOMO3D في المراحل المبكرة، بالإضافة إلى استخدام مشروع معين لOracle عرضة للاختراق بطريقة خاطئة، مما أدى إلى سرقة الأصول وما إلى ذلك. وغالبًا ما يُطلق على منفذي هذه الأنشطة اسم "المتداولين". للمستثمرين تأثيرات سلبية على مشاريع التمويل اللامركزي ، ولكن قد يجلبون أيضًا بعض الآثار الإيجابية.
مخاطر تقلبات السوق: العديد من مشاريع التمويل اللامركزي لم تأخذ في الاعتبار بشكل كافٍ تدابير التعامل مع الظروف السوقية المتطرفة عند تصميمها، مما يؤدي إلى احتمال حدوث خسائر فادحة في حالة التقلبات الشديدة. على سبيل المثال، فإن أداء إحدى منصات الإقراض في 12 مارس 2020 خلال الانخفاض الحاد في السوق هو مثال نموذجي لمشكلة ناتجة عن مخاطر تقلبات السوق المتطرفة.
مخاطر الأوراكيل: الأوراكيل كالبنية التحتية الرئيسية التي توفر المتغيرات العالمية، هي أمر بالغ الأهمية لمعظم مشاريع التمويل اللامركزي. إذا تعرض الأوراكيل لهجوم أو توقف، فقد تقع مشاريع التمويل اللامركزي المعتمدة عليه في أزمة. ستصبح الأوراكيل واحدة من أهم البنى التحتية في المستقبل للتمويل اللامركزي، ومن المحتمل أن يتم استبعاد الأوراكيل التي تحمل مخاطر مركزية في نهاية المطاف.
"وكالة التكنولوجيا" المخاطر: تشير بشكل رئيسي إلى المستخدمين العاديين غير المألوفين بالعقود الذكية وتكنولوجيا البلوكشين، الذين يستخدمون أدوات التفاعل "المريحة" التي طورتها فرق مركزية، بينما قد تحتوي هذه الأدوات نفسها على مخاطر محتملة.
عند تصميم مشاريع التمويل اللامركزي ، ينبغي أخذ جميع عوامل المخاطر المذكورة أعلاه في الاعتبار. إدارة المخاطر المتكاملة ليست مجرد إشارة في الوثائق، بل تحتاج إلى اتخاذ مجموعة من التدابير الإدارية المحددة. يجب تنفيذ معظم هذه التدابير بطريقة لامركزية، في حين يمكن تنفيذ جزء صغير منها من خلال حوكمة المجتمع (، والتي تتم بشكل رئيسي من خلال الحوكمة على السلسلة ).
以下 هو إطار إدارة المخاطر في التمويل اللامركزي، والذي ينقسم أساسًا إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث وبعد الحدث:
قبل الحدث: يتعلق الأمر بشكل أساسي بالتحقق الرسمي من كود العقد، بما في ذلك توضيح حدود الأساليب والموارد وحتى التعليمات المستخدمة في العقد، بالإضافة إلى التأثير المتبادل لهذه العناصر خلال عملية الجمع. لا ينبغي استخدام الطرق غير المبررة بشكل كافٍ أو المجموعات ذات الحدود غير الواضحة. هذه الطريقة تختلف عن تفكير الاختبار في تطوير البرمجيات التقليدية، بل هي أقرب إلى مفهوم الإثبات الرياضي. يجب أن يستند تطوير العقود الممتاز إلى مجموعات الطرق التي تم إثباتها بالفعل.
في منتصف الأمر: تشمل بشكل رئيسي تصميم التوقف وتصميم التحفيز الاستثنائي، حيث يمكن للعقد التعرف على التدخل في سلوك الهجوم المحتمل، بما في ذلك تصميم التوقف التلقائي وتصميم التوقف الإداري. التحفيز الاستثنائي هو آلية إدارة تحكم في ظواهر تتجاوز التوقعات تحدث خلال تشغيل العقد، وعادة ما يتم تحفيزها تلقائيًا، وتستخدم لضبط بعض متغيرات إدارة المخاطر.
بعد الحدث: تشمل إدارة المخاطر بعد الحدث عدة جوانب. أولاً، إذا تم اكتشاف ثغرات في الكود، يجب تصحيحها من خلال حوكمة على السلسلة ( أي حوكمة DAO ). ثانياً، إذا تعرضت أصول الحوكمة نفسها لهجوم، قد يكون من الضروري إجراء تفرع للعقد، وهو جانب مهم غالبًا ما يتم تجاهله. بالإضافة إلى ذلك، يمكن تقليل مخاطر الخسارة المحتملة من خلال آلية التأمين. أخيرًا، يمكن للمجتمع استخدام تتبع البيانات على السلسلة، والتعاون مع مختلف المؤسسات للتحقيق في الخسائر.
لا يزال الفهم الحالي للأمان في الصناعة في مرحلة مبكرة وتقليدية نسبياً. للتكيف مع التطورات المستقبلية، يجب تغيير التفكير وإدخال مفاهيم وأساليب جديدة مثل الحدود، والكمال، والتناسق، والتحقق الرسمي، والتوقف، والتحفيز غير الطبيعي، والحوكمة، والتفرع. فقط بهذه الطريقة يمكن بناء نظام بيئي أكثر أمانًا واستقرارًا في التمويل اللامركزي.