Hướng dẫn thực hiện hợp đồng thông minh phát hành Stablecoin Hong Kong

Phần đầu tiên Hạ tầng cơ sở và chiến lược tuân thủ

1. Lựa chọn sổ cái phân tán lớp dưới

Nên ưu tiên sử dụng các blockchain công cộng trưởng thành và an toàn như Ethereum, Arbitrum. Các mạng này có khả năng chống chịu đã được kiểm chứng, mạng lưới nút xác thực lớn và sự giám sát công cộng liên tục, tự nhiên có lợi thế. Nếu xem xét việc sử dụng chuỗi liên minh hoặc các loại sổ cái phân tán khác, cần thực hiện phân tích so sánh chặt chẽ, chứng minh tiêu chuẩn an toàn của chúng không thấp hơn các chuỗi công cộng chính.

Báo cáo đánh giá phải bao quát toàn diện khả năng chống lại các cuộc tấn công phổ biến, loại thuật toán đồng thuận, cũng như các rủi ro liên quan đến lỗi mã, lỗ hổng, khai thác lỗ hổng và các mối đe dọa khác, và phân tích chi tiết cách mà các rủi ro này ảnh hưởng đến việc phát hành, đổi lại và hoạt động hàng ngày của stablecoin. Tài liệu này là văn bản quan trọng để chứng minh sự thận trọng trong việc lựa chọn công nghệ trước các cơ quan quản lý.

2. Tiêu chuẩn mã thông báo cốt lõi và mở rộng chức năng quản lý

Áp dụng ERC-20 làm tiêu chuẩn cơ sở, để đảm bảo tính đồng nhất của các đồng tiền và khả năng tương tác trong hệ sinh thái rộng hơn. Cần tích hợp các mô-đun chức năng sau:

• Pausable: thực hiện chức năng tạm dừng và khôi phục toàn cầu cho tất cả các hoạt động của token
• Mintable: Phát hành token mới thông qua quy trình kiểm soát
• Burnable: cung cấp chức năng tiêu hủy token
• Freezable: Tạm dừng chức năng chuyển token của tài khoản cụ thể
• Whitelist: chỉ cho phép các địa chỉ được phê duyệt thông qua thẩm định tham gia các hoạt động cốt lõi
• Danh sách đen: áp dụng lệnh cấm giao dịch đối với các địa chỉ liên quan đến hoạt động bất hợp pháp
• AccessControl: thực hiện hệ thống quản lý quyền dựa trên vai trò, tinh vi.

3. Các mô hình tuân thủ chính: Lựa chọn danh sách đen và danh sách trắng

Đề xuất sử dụng chế độ danh sách đen làm phương án mặc định:

• Ưu điểm: có tính hữu dụng cao hơn, có thể tương tác liền mạch với hệ sinh thái DeFi, cung cấp cho người dùng ngưỡng sử dụng thấp hơn và trải nghiệm mượt mà.
• Nhược điểm: Tính tuân thủ phụ thuộc nhiều vào khả năng phân tích giám sát chuỗi ngoài mạnh mẽ và theo thời gian thực.
• Thực hiện: Trong hàm chuyển tiền của hợp đồng thông minh, thêm kiểm tra logic, đảm bảo rằng địa chỉ của người gửi và người nhận giao dịch không được ghi vào danh sách đen.

Phần thứ hai Hợp đồng thông minh thực hiện

1. Thiết kế hệ thống kiểm soát truy cập tinh vi

Phải định nghĩa một loạt các vai trò rõ ràng và phân bổ các vai trò này cho các thực thể hoặc nhân viên khác nhau được kiểm soát bởi ví đa chữ ký, nhằm thực hiện phân tách trách nhiệm. Mỗi vai trò chỉ nên giới hạn trong các chức năng cụ thể, tất cả các hoạt động cần được ủy quyền bằng chữ ký đa. Các vai trò chính bao gồm:

• MINTER_ROLE: chịu trách nhiệm xử lý các thao tác phát hành Stablecoin
• BURNER_ROLE: chịu trách nhiệm xử lý các thao tác tiêu hủy Stablecoin
• PAUSER_ROLE: chịu trách nhiệm tạm dừng các hoạt động của Stablecoin
• RESUME_ROLE: phụ trách khôi phục hoạt động của Stablecoin
• FREEZER_ROLE: chịu trách nhiệm đóng băng và giải phóng đóng băng ví hoặc token cụ thể
• WHITELISTER_ROLE: chịu trách nhiệm quản lý danh sách trắng
• BLACKLISTER_ROLE: chịu trách nhiệm quản lý danh sách đen
• UPGRADER_ROLE: chịu trách nhiệm nâng cấp hợp đồng thông minh

2. Phát hành ( coin ) cơ chế

Quy trình thao tác:

1. Điều tra thẩm định ngoài chuỗi: Khách hàng hoàn thành tất cả các quy trình KYC và CDD cần thiết.
2. Tiếp nhận vốn: Khách hàng sẽ chuyển tiền pháp định tương đương vào tài khoản ngân hàng được chỉ định bởi nhà phát hành.
3. Xác nhận nội bộ: Hệ thống nội bộ của nhà phát hành xác nhận đã nhận được tiền và cập nhật hồ sơ kế toán của tài sản dự trữ.
4. Thực hiện trên chuỗi: Nhóm vận hành tạo và ký giao dịch đa ký, gọi hàm đúc token của hợp đồng thông minh, gửi stablecoin mới đúc đến địa chỉ ví đã được xác thực của khách hàng.

3. Hoàn lại ( cơ chế tiêu hủy )

Quy trình hoạt động:

1. Yêu cầu ngoài chuỗi: Người dùng gửi yêu cầu hoàn lại ngoài chuỗi thông qua nền tảng của nhà phát hành. Nhà phát hành phải thực hiện CDD thích hợp đối với khách hàng.
2. Xác thực hệ thống: Hệ thống của nhà phát hành xác nhận tính hợp lệ của yêu cầu xác thực và kiểm tra xem người dùng đã hoàn thành hoạt động chuyển đổi token trên chuỗi hay chưa.
3. Thanh toán bằng tiền pháp định: Nhà phát hành sẽ chuyển tiền pháp định tương đương vào tài khoản ngân hàng đã được người dùng đăng ký và xác minh trước.
4. Hủy bỏ trên chuỗi: Sau khi xác nhận chuyển khoản fiat thành công, ví đa chữ ký nắm giữ BURNER_ROLE gọi hàm hủy bỏ, để hủy bỏ số lượng token tương ứng từ địa chỉ đã chỉ định.

4. Thực hiện kiểm soát khẩn cấp: Tạm ngừng và đóng băng

• Tạm dừng chức năng: chỉ được gọi bởi ví đa chữ ký nắm giữ PAUSER_ROLE, dùng để toàn cầu ngừng chức năng hợp đồng. Điều kiện kích hoạt bao gồm phát hiện sự kiện bất thường, cần có sự phê duyệt của ban giám đốc hoặc quản lý cấp cao.
• Chức năng đóng băng: được gọi bởi ví đa chữ ký nắm giữ FREEZER_ROLE, dùng để hạn chế chuyển khoản tới địa chỉ cụ thể. Điều kiện kích hoạt bao gồm hoạt động nghi ngờ, cần xác minh ngoại tuyến trước khi thực hiện.

5. Cơ chế lọc địa chỉ và danh sách đen

• Hàm thực hiện: Hàm thực hiện chức năng thêm vào danh sách đen, xóa bỏ khỏi danh sách đen, chỉ được gọi bởi ví đa chữ ký nắm giữ BLACKLISTER_ROLE.
• Hạn chế chuyển khoản: Cấm chuyển/nhận token từ địa chỉ nằm trong danh sách đen.
• Quy trình hoạt động: Công cụ phân tích phát ra cảnh báo, kích hoạt kiểm tra tuân thủ nội bộ, sau khi đội ngũ tuân thủ xác nhận, giao dịch thêm vào danh sách đen sẽ được khởi xướng bởi ví đa chữ ký BLACKLISTER_ROLE.

6. khả năng nâng cấp của hợp đồng thông minh

• Mô hình đại lý: Đối với hợp đồng thông minh loại EVM, có thể sử dụng mô hình đại lý ERC-1967 đã trưởng thành để thực hiện khả năng nâng cấp.
• Kiểm soát quyền: Hàm nâng cấp chỉ có thể được gọi bởi ví đa chữ ký nắm giữ UPGRADER_ROLE.
• Quy trình quản lý thay đổi: Trước khi đề xuất bất kỳ bản nâng cấp nào, phải hoàn thành quy trình quản lý thay đổi nghiêm ngặt, bao gồm việc thực hiện kiểm toán an ninh toàn diện và độc lập của bên thứ ba đối với hợp đồng logic mới.

7. Nhật ký sự kiện trên chuỗi để phân tích và báo cáo

Ngoài các sự kiện Transfer và Approval yêu cầu theo tiêu chuẩn ERC-20, hợp đồng phải định nghĩa và phát ra các sự kiện tùy chỉnh cho tất cả các hành động quản lý và thay đổi trạng thái, bao gồm:

• Phát hành/Thiêu đốt ( Minted/Burned ) sự kiện
• Tạm dừng/Khôi phục ( Paused/Resume ) sự kiện
• Thêm/Xóa vào danh sách đen (BlacklistAdded/BlacklistRemoved) sự kiện
• Thêm/Xóa vào danh sách trắng ( WhitelistAdded/WhitelistRemoved ) sự kiện
• Địa chỉ đóng băng/Gỡ bỏ đóng băng(AddressFrozen/AddressUnfrozen)sự kiện
• Thay đổi vai trò đặc quyền ( RoleGranted/RoleRevoked ) sự kiện
• Nâng cấp hợp đồng ( Upgraded ) sự kiện

Phần ba An toàn vận hành và Quản lý vòng đời

1. Kiến trúc quản lý khóa an toàn

• Tạo khóa: Phải được hoàn thành thông qua "lễ nghi khóa" có tài liệu chi tiết, trong môi trường an toàn vật lý, hoàn toàn tách biệt với mạng bên ngoài.
• Lưu trữ khóa: Tất cả các vai trò quản lý phải được kiểm soát bởi ví nhiều chữ ký. Các khóa riêng tư mà các ký giả của ví nhiều chữ ký sử dụng phải được lưu trữ trong HSM hoặc ví phần cứng an toàn khác.
• Sử dụng khóa: phải thực thi chính sách ký đa chữ ký. Đối với việc ký giao dịch liên quan đến "khóa riêng quan trọng", có thể cần sự có mặt trực tiếp của các cá nhân có liên quan.
• Sao lưu và phục hồi: Việc sao lưu các phân đoạn khóa hoặc cụm từ ghi nhớ phải được lưu trữ tại nhiều địa điểm an toàn và phân tán về mặt địa lý trong khu vực Hồng Kông, và phải được bọc bảo vệ chống giả mạo.

2. Quy trình triển khai hoàn chỉnh và giám sát thời gian thực

Danh sách kiểm tra trước khi triển khai:

• Kiểm tra toàn diện: Đảm bảo tỷ lệ bao phủ kiểm tra đơn vị trên 95%, tỷ lệ bao phủ mã nguồn chính 100%.
• Kiểm toán độc lập: Hoàn thành ít nhất một, tốt nhất là hai báo cáo kiểm toán an toàn độc lập do các công ty kiểm toán uy tín phát hành.
• Đóng băng mã: Sau khi hoàn thành kiểm toán, đóng băng mã cho đến khi ra mắt, không thực hiện bất kỳ thay đổi nào trên mã.
• Kiểm tra hồi quy: Trước khi triển khai chính thức, thực hiện kiểm tra đơn vị và tiến hành kiểm tra hồi quy.
• Phê duyệt tuân thủ: nhận được phê duyệt chính thức từ đội ngũ tuân thủ nội bộ, xác nhận rằng logic hợp đồng đáp ứng tất cả các yêu cầu quy định liên quan.
• Diễn tập triển khai: Chuẩn bị kịch bản triển khai chi tiết và thực hiện diễn tập triển khai đầy đủ trên mạng thử nghiệm.
• Ủy quyền triển khai: Thực hiện thao tác triển khai cuối cùng bởi ví được ủy quyền.

Các biện pháp giám sát sau khi triển khai:

• Giám sát hoạt động trên chuỗi: Giám sát việc sử dụng vai trò quản lý, kịp thời phát hiện sự xuất hiện của các tình huống không được ủy quyền.
• Giám sát thông tin đe dọa: kịp thời phát hiện các mối đe dọa mới xuất hiện và phân tích thông tin đe dọa để có thể thực hiện các biện pháp giảm thiểu kịp thời.

3. Cung cấp hỗ trợ kỹ thuật cho kế hoạch liên tục kinh doanh và thoát hiểm

Xây dựng kế hoạch thoái lui kinh doanh: bao gồm các tình huống có thể dẫn đến việc chấm dứt có trật tự và bao gồm các biện pháp giám sát thực tế hoặc tiềm năng xảy ra các tình huống này.

Quy trình rút tiền trên chuỗi:

• Tạm dừng hợp đồng thông minh để ngừng tất cả các hành vi chuyển token, đảm bảo tối đa hóa lợi nhuận từ việc thanh lý tài sản dự trữ, tối thiểu hóa ảnh hưởng đến sự ổn định của toàn bộ thị trường.
• Dựa vào chức năng đổi lại và chức năng danh sách trắng, hỗ trợ người nắm giữ Stablecoin nộp đơn xin đổi lại.