Panduan Pelaksanaan Smart Contract Penerbitan Stablecoin Hong Kong

Bagian Pertama Infrastruktur Dasar dan Strategi Kepatuhan

1. Pemilihan buku besar terdistribusi dasar

Disarankan untuk memprioritaskan penggunaan blockchain publik yang matang dan aman seperti Ethereum, Arbitrum, dan lainnya. Jaringan seperti ini memiliki ketahanan yang telah teruji, jaringan node validasi yang besar, dan pengawasan publik yang berkelanjutan, memberikan keuntungan alami. Jika mempertimbangkan penggunaan blockchain konsorsium atau jenis buku besar terdistribusi lainnya, harus dilakukan analisis perbandingan yang ketat untuk membuktikan bahwa standar keamanannya tidak lebih rendah dari blockchain publik utama.

Laporan evaluasi harus mencakup secara menyeluruh kemampuan untuk menangkal serangan umum, jenis algoritma konsensus, serta risiko yang terkait dengan cacat kode, celah, eksploitasi, dan ancaman lainnya, serta menganalisis secara rinci bagaimana risiko ini mempengaruhi penerbitan, penebusan, dan operasi sehari-hari stablecoin. Dokumen ini adalah dokumen kunci untuk membuktikan kehati-hatian dalam pemilihan teknologi kepada regulator.

2. Standar Koin Inti dan Perluasan Fungsi Regulasi

Menggunakan ERC-20 sebagai standar dasar, untuk memastikan homogenitas koin dan interoperabilitas dalam ekosistem yang lebih luas. Harus mengintegrasikan modul fungsi berikut:

• Pausable: Mengimplementasikan fungsi global untuk menjeda dan memulihkan semua aktivitas koin.
• Mintable: melalui proses terkendali untuk menerbitkan koin baru
• Burnable: menyediakan fungsi untuk menghancurkan koin
• Freezable: menangguhkan fungsi transfer koin untuk akun tertentu
• Whitelist: hanya alamat yang telah melalui due diligence dan disetujui yang diizinkan untuk berpartisipasi dalam operasi inti
• Blacklist: menerapkan larangan transaksi terhadap alamat yang terlibat dalam aktivitas ilegal
• AccessControl: menerapkan sistem manajemen hak akses yang terperinci dan berbasis peran

3. Model kepatuhan utama: pilihan daftar hitam dan daftar putih

Disarankan untuk menggunakan mode daftar hitam sebagai skema default:

• Kelebihan: memiliki utilitas yang lebih tinggi, dapat beroperasi secara seamless dengan ekosistem DeFi, memberikan pengguna ambang penggunaan yang lebih rendah dan pengalaman yang lancar.
• Kekurangan: Kepatuhan sangat bergantung pada kemampuan analisis pemantauan off-chain yang kuat dan real-time.
• Implementasi: Tambahkan pemeriksaan logika dalam fungsi transfer smart contract, untuk memastikan bahwa alamat pengirim dan penerima transaksi tidak tercatat dalam daftar hitam.

Bagian Kedua Implementasi smart contract

1. Sistem kontrol akses yang dirancang dengan cermat

Harus mendefinisikan serangkaian peran yang jelas, dan mengalokasikan peran ini kepada entitas atau karyawan yang berbeda yang dikendalikan oleh dompet multisig, untuk mencapai pemisahan tugas. Setiap peran harus dibatasi pada fungsi tertentu, semua operasi memerlukan otorisasi multisig. Peran utama termasuk:

• MINTER_ROLE: bertanggung jawab untuk menangani operasi penerbitan stablecoin
• BURNER_ROLE: bertanggung jawab untuk menangani operasi penghancuran stablecoin
• PAUSER_ROLE: bertanggung jawab untuk menghentikan operasi stablecoin
• RESUME_ROLE: bertanggung jawab atas pemulihan operasi stablecoin
• FREEZER_ROLE: bertanggung jawab untuk membekukan dan mencairkan dompet atau koin tertentu
• WHITELISTER_ROLE: bertanggung jawab untuk mengelola daftar putih
• BLACKLISTER_ROLE: bertanggung jawab untuk mengelola daftar hitam
• UPGRADER_ROLE: bertanggung jawab untuk mengupgrade smart contract

2. penerbitan( koin) mekanisme

Proses operasional:

1. Due diligence off-chain: Klien menyelesaikan semua proses KYC dan CDD yang diperlukan.
2. Penerimaan dana: Klien akan mentransfer dana fiat yang setara ke rekening bank yang ditunjuk oleh penerbit.
3. Verifikasi internal: sistem internal penerbit mengonfirmasi penerimaan dana dan memperbarui catatan akuntansi aset cadangan.
4. Eksekusi di atas rantai: Tim operasional membuat dan menandatangani transaksi multi-tanda tangan, memanggil fungsi penerbitan koin dari smart contract, mengirim stablecoin yang baru diterbitkan ke alamat dompet yang telah diverifikasi oleh pelanggan.

3. Penebusan ( mekanisme penghancuran )

Proses operasi:

1. Permintaan off-chain: Pengguna mengajukan permintaan penukaran off-chain melalui platform penerbit. Penerbit harus melakukan CDD yang sesuai terhadap pelanggan.
2. Verifikasi sistem: sistem penerbit memverifikasi keabsahan permintaan verifikasi dan memeriksa apakah pengguna telah menyelesaikan operasi transfer koin di blockchain.
3. Pembayaran fiat: Penerbit akan mentransfer sejumlah fiat yang setara ke rekening bank pengguna yang telah terdaftar dan diverifikasi sebelumnya.
4. Penghancuran di blockchain: Setelah konfirmasi transfer fiat berhasil, dompet multisignature yang memegang BURNER_ROLE memanggil fungsi penghancuran untuk menghancurkan jumlah koin yang sesuai dari alamat yang ditentukan.

4. Melaksanakan kontrol darurat: menghentikan dan membekukan

• Fitur penghentian: hanya dapat dipanggil oleh dompet multisig yang memiliki PAUSER_ROLE, digunakan untuk menghentikan fungsi kontrak secara global. Kondisi pemicu termasuk deteksi kejadian abnormal, perlu disetujui oleh dewan direksi atau manajemen senior.
• Fungsi pembekuan: Dipanggil oleh dompet multisig yang memiliki FREEZER_ROLE, digunakan untuk membatasi transfer ke alamat tertentu. Kondisi pemicu termasuk aktivitas mencurigakan, perlu verifikasi off-chain sebelum dieksekusi.

5. Mekanisme Penyaringan Alamat dan Daftar Hitam

• Implementasi fungsi: fungsi untuk menambah dan menghapus dari daftar hitam, hanya dapat dipanggil oleh dompet multisignature yang memegang BLACKLISTER_ROLE.
• Batas transfer: Dilarang memindahkan/menerima koin dari alamat yang masuk daftar hitam.
• Proses operasi: Alat analisis mengeluarkan peringatan, memicu tinjauan kepatuhan internal, setelah konfirmasi oleh tim kepatuhan, transaksi penambahan daftar hitam dimulai oleh dompet multisig BLACKLISTER_ROLE.

6. Keterbaruan smart contract

• Model proxy: Untuk kontrak pintar tipe EVM, model proxy ERC-1967 yang matang dapat digunakan untuk mencapai kemampuan upgrade.
• Kontrol akses: Fungsi upgrade hanya boleh dipanggil oleh dompet multisig yang memegang UPGRADER_ROLE.
• Proses manajemen perubahan: Sebelum mengusulkan upgrade apa pun, proses manajemen perubahan yang ketat harus diselesaikan, termasuk audit keamanan pihak ketiga yang komprehensif dan independen terhadap kontrak logika baru.

7. Log peristiwa on-chain untuk analisis dan laporan

Selain peristiwa Transfer dan Approval yang ditentukan oleh standar ERC-20, kontrak harus mendefinisikan dan memicu peristiwa kustom untuk semua tindakan pengelolaan dan perubahan status, termasuk:

• Penerbitan/Pembakaran ( Minted/Burned ) acara
• Kontrak dihentikan/dilanjutkan(Paused/Resume)peristiwa
• Tambah/Hapus dari Daftar Hitam ( BlacklistAdded/BlacklistRemoved ) peristiwa
• Penambahan/Penghapusan Daftar Putih (WhitelistAdded/WhitelistRemoved) peristiwa
• pembekuan alamat/pencabutan pembekuan ( AddressFrozen/AddressUnfrozen ) peristiwa
• Perubahan peran istimewa ( RoleGranted/RoleRevoked ) peristiwa
• Peningkatan kontrak ( Upgraded ) peristiwa

Bagian Tiga Keamanan Operasi dan Manajemen Siklus Hidup

1. Arsitektur Manajemen Kunci Keamanan

• Generasi kunci: Harus dilakukan melalui "ritual kunci" yang didokumentasikan secara rinci, di lingkungan yang aman secara fisik dan sepenuhnya terisolasi dari jaringan eksternal.
• Penyimpanan kunci: Semua peran manajemen harus dikendalikan oleh dompet multisignature. Kunci privat yang digunakan oleh penandatangan dompet multisignature ini harus disimpan di HSM atau dompet perangkat keras aman lainnya.
• Penggunaan kunci: strategi tanda tangan multi-tanda harus dilaksanakan secara wajib. Untuk tanda tangan transaksi yang melibatkan "kunci pribadi penting", mungkin diperlukan kehadiran fisik pihak terkait.
• Cadangan dan Pemulihan: Cadangan potongan kunci atau frasa pemulihan harus disimpan di beberapa lokasi yang aman dan secara geografis terdistribusi di dalam Hong Kong, dan menggunakan kemasan anti-penyusupan.

2. Proses penyebaran yang lengkap dan pemantauan waktu berjalan

Daftar Periksa Sebelum Penyebaran:

• Pengujian menyeluruh: memastikan cakupan pengujian unit lebih dari 95%, cakupan kode inti 100%.
• Audit independen: menyelesaikan setidaknya satu, lebih baik dua laporan audit keamanan independen yang dikeluarkan oleh perusahaan audit yang bereputasi baik.
• Pembekuan kode: Setelah audit selesai, bekukan kode hingga diluncurkan, tidak ada perubahan kode lagi.
• Uji regresi: Lakukan pengujian unit dan uji regresi sebelum penerapan resmi.
• Penandatanganan kepatuhan: Mendapatkan penandatanganan resmi dari tim kepatuhan internal, mengonfirmasi bahwa logika kontrak memenuhi semua persyaratan regulasi yang relevan.
• Latihan penyebaran: Siapkan skrip penyebaran yang rinci dan lakukan latihan penyebaran lengkap di jaringan uji.
• Penerbitan yang diotorisasi: Dilakukan oleh dompet yang diotorisasi untuk melaksanakan operasi penerbitan akhir.

Langkah-langkah pemantauan setelah penerapan:

• Pemantauan aktivitas di blockchain: Memantau penggunaan peran manajemen, segera mendeteksi terjadinya keadaan yang tidak sah.
• Pemantauan intelijen ancaman: segera mengidentifikasi ancaman yang muncul, dan menganalisis intelijen ancaman untuk dapat segera menerapkan langkah-langkah mitigasi.

3. Memberikan dukungan teknis untuk keberlangsungan bisnis dan rencana keluar

Menyusun rencana keluar bisnis: mencakup berbagai kondisi yang dapat mengarah pada penghentian yang teratur, serta termasuk langkah-langkah pemantauan untuk kejadian aktual atau potensi kejadian tersebut.

Proses keluar dari rantai:

• Menangguhkan smart contract untuk menghentikan semua perilaku transfer koin, memastikan maksimalisasi pendapatan likuidasi aset cadangan dan meminimalkan dampak terhadap stabilitas pasar secara keseluruhan.
• Mengandalkan fungsi penebusan dan fungsi whitelist, membantu pemegang stablecoin untuk mengajukan permohonan penebusan.