كيف تثبت المؤسسات المركزية أمان احتياطياتها؟

بعد انهيار FTX، انخفضت ثقة السوق في المؤسسات المركزية بشكل كبير. لإعادة بناء الثقة، بدأت العديد من منصات التداول في استخدام طريقة إثبات الاحتياطي باستخدام شجرة ميركل لإثبات أمان أصول المستخدمين. ومع ذلك، فإن هذه الطريقة تحتوي على بعض العيوب الأساسية. ستقوم هذه المقالة بتحليل مشكلات طرق إثبات الاحتياطي الحالية وتقديم اقتراحات للتحسين.

كيفية عمل طرق إثبات الاحتياطي الحالية

عادةً ما يتم إجراء إثبات الاحتياطي الحالي من قبل شركات تدقيق طرف ثالث، ويتضمن جزئين: إثبات الالتزامات وإثبات الاحتياطي.

• إثبات الديون: ينشئ النظام الأساسي شجرة ميركل تحتوي على معلومات حساب المستخدم ورصيد الأصول، مما يتيح إنشاء لقطة حساب غير قابلة للتغيير ومجهولة الهوية. يمكن للمستخدم التحقق من حسابه بشكل مستقل إذا كان مدرجًا.

• إثبات الاحتياطي: توفر المنصة العنوان على السلسلة الذي تمتلكه، وتثبت ملكيتها لهذه العناوين من خلال التوقيع الرقمي.

قامت جهة التدقيق بعد ذلك بمقارنة إجمالي أصول الجانبين من الالتزامات والاحتياطيات، لتحديد ما إذا كانت المنصة قد استخدمت أموال المستخدمين بشكل غير صحيح.

عيوب طرق إثبات الاحتياطي الحالية

1. قد يتم استخدام أموال الاقتراض من خلال التدقيق

نظرًا لأن التدقيق يركز فقط على نقطة زمنية معينة ويمتد لفترات طويلة، لا يزال لدى المنصة فرصة لتحويل الأموال وسد الفجوات خلال فترة التدقيق من خلال الاقتراض.

2. قد يتعاون مع جهة خارجية للتآمر من خلال التدقيق

تقديم التوقيع الرقمي لا يعني بالضرورة ملكية الأصول الفعلية. قد يتواطأ النظام الأساسي مع أطراف خارجية، مستخدمًا نفس الأصل لتقديم إثبات لعدة مؤسسات. ومن الصعب على عمليات التدقيق الحالية التعرف على مثل هذه الأنشطة الاحتيالية.

اقتراحات لتحسين طرق إثبات الاحتياطي

يجب أن يدعم نظام إثبات الاحتياطي المثالي التحقق في الوقت الحقيقي، لكن ذلك سيؤدي إلى تكاليف عالية أو مخاطر تسرب الخصوصية. لتوازن احتياجات جميع الأطراف، تم اقتراح التحسينات التالية:

1. تدقيق عشوائي عن طريق سحب العينات

إجراء تدقيق عشوائي على فترات زمنية غير متوقعة، لزيادة صعوبة التلاعب بحسابات المنصة. تتمثل الطريقة المحددة في إرسال جهة تدقيق خارجية أوامر تدقيق عشوائية إلى المنصة، تطلب توليد شجرة ميركل في نقاط زمنية معينة.

2. استخدام خطة MPC-TSS لتسريع إثبات الاحتياطي

في التدقيق العشوائي، تحتاج المنصة إلى تقديم دليل احتياطي بسرعة. بالنسبة للمنصات التي تدير عددًا كبيرًا من العناوين، فإن هذه تعد تحديًا كبيرًا. يُنصح بتبني خطة توقيع عتبة MPC (MPC-TSS)، مما يسمح لجهات التدقيق بحيازة أجزاء من المفاتيح الخاصة، وبالتالي التحقق مباشرة من عناوين المنصة وحجم الأصول على السلسلة، دون الحاجة إلى تجميع الأصول في عدد قليل من العناوين.

من خلال هذه التحسينات، يمكن منع التزوير الاحتياطي خلال فترة التدقيق بشكل فعال دون الكشف عن معلومات المستخدمين، وزيادة مصداقية إثبات الاحتياطي.