مناقشة مخاطر التمويل اللامركزي وإدارة الأمن

التمويل اللامركزي هو بروتوكول مالي لامركزي يتم تحقيقه من خلال العقود الذكية، ويغطي مجالات متعددة مثل تداول الأصول والإقراض والتأمين ومجموعة متنوعة من المشتقات. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي. تتميز هذه البروتوكولات بأنها لامركزية وتعمل تلقائياً، دون وجود هيئة مركزية لإدارة وصيانة، مما يجعل التحكم في مخاطر العقود تحدياً كبيراً يواجه الصناعة.

التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه بشكل رئيسي المخاطر التالية:

1. مخاطر الشيفرة: تشمل مخاطر الشيفرة الأساسية للإيثيريوم، وشيفرة العقد الذكي، وشيفرة المحفظة وما إلى ذلك. تشمل أحداث DAO التاريخية، ومشاكل الهجمات على بعض DEX مؤخرًا، وأحداث سرقة المحفظات المختلفة جميعها ضمن نطاق مخاطر الشيفرة.

2. مخاطر الأعمال: تشير بشكل رئيسي إلى الثغرات الموجودة في عملية تصميم الأعمال، والتي يمكن أن يستفيد منها الآخرون بشكل معقول أو يتلاعبون بها. على سبيل المثال، تم إغلاق FOMO3D بسبب هجوم، بالإضافة إلى بعض مشاريع التمويل اللامركزي التي استخدمت أوراقًا غير آمنة مما أدى إلى سرقة الأصول. عادة ما يطلق على الأشخاص الذين يستغلون هذه الثغرات اسم "مستغلي الفرص"، ولهم تأثيرات سلبية وإيجابية على مشاريع التمويل اللامركزي.

3. مخاطر تقلبات السوق: بعض مشاريع التمويل اللامركزي لم تأخذ في الاعتبار الظروف القصوى للسوق عند تصميمها، مما أدى إلى ظهور مخاطر الانزلاق أثناء التقلبات الحادة. أداء مشروع عملة مستقرة معين في 12 مارس 2020 هو مثال نموذجي.

4. مخاطر الأوراق المالية: تعتبر الأوراق المالية بنية تحتية مهمة تقدم متغيرات عالمية، وإذا تعرضت للهجوم أو حدث بها خلل، فقد يؤدي ذلك إلى انهيار مشاريع التمويل اللامركزي التي تعتمد عليها. في المستقبل، قد تصبح الأوراق المالية واحدة من البنى التحتية الأكثر أهمية في التمويل اللامركزي، ومن المحتمل أن يتم استبعاد الأوراق المالية التي تحمل مخاطر مركزية تدريجياً.

5. "وكالة التقنية" المخاطر: تشير إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون الذين لا يعرفون عقود الذكاء الاصطناعي وتقنية البلوكشين عند استخدام أدوات التفاعل السهلة التي طورتها الفرق المركزية.

عند تصميم مشاريع التمويل اللامركزي، يجب الأخذ بعين الاعتبار عوامل المخاطر المذكورة أعلاه بشكل كامل. إدارة المخاطر المتكاملة لا تتطلب فقط تقديم تحذيرات واضحة عن المخاطر في الوثائق، بل تحتاج أيضًا إلى اتخاذ مجموعة من تدابير إدارة المخاطر. تعتمد معظم هذه التدابير على أسلوب لامركزي، ويتم تحقيق جزء منها من خلال حوكمة المجتمع (خاصة الحوكمة على السلسلة).

以下是一个 التمويل اللامركزي 风险管理框架，主要分为事前、事中和事后三个阶段：

قبل التنفيذ: التركيز على التحقق الرسمي من كود العقد، بما في ذلك تحديد حدود الطرق والموارد والتعليمات التي يستخدمها العقد، وكذلك التأثير المتبادل لهذه العناصر خلال عملية الجمع. يجب تجنب استخدام الطرق غير المثبتة أو التركيبات ذات الحدود غير المحددة بشكل قاطع. هذه الطريقة أقرب إلى البرهان الرياضي، وليست فكرة اختبار تطوير البرمجيات التقليدية.

في الوقت الحالي: يشمل بشكل أساسي تصميم التوقف وتصميم التحفيز الاستثنائي. يجب أن تكون العقود قادرة على التعرف على سلوكيات الهجوم والتدخل فيها، بما في ذلك آليتين: التوقف التلقائي والتوقف الإداري. التحفيز الاستثنائي هو التحكم في الظواهر غير المتوقعة التي تظهر أثناء تشغيل العقد، وعادة ما يتم تحفيزه تلقائيًا، ويستخدم لضبط متغيرات إدارة المخاطر.

بعد الحدث: تشمل إدارة المخاطر بعد الحدث عدة جوانب. أولاً، إذا تم اكتشاف ثغرة في الشيفرة، يجب تصحيحها من خلال الحوكمة على السلسلة (حوكمة DAO). ثانياً، إذا تعرضت أصول الحوكمة لهجوم، قد يكون من الضروري إجراء انقسام للعقد. بالإضافة إلى ذلك، يمكن تقليل الخسائر المحتملة من خلال آلية التأمين، وكذلك استخدام البيانات على السلسلة للتعاون مع الجهات المعنية لاسترداد الخسائر.

حالياً، لا يزال فهم السلامة في التمويل اللامركزي في الصناعة في مرحلة مبكرة، وطريقة التفكير لا تزال تقليدية إلى حد ما. للتكيف مع التطور المستقبلي، من الضروري إدخال مفاهيم وأفكار جديدة مثل الحدود، والاكتمال، والتناسق، والتحقق الرسمي، والتوقف، والتحفيز غير العادي، والحوكمة، والتفرع. فقط بهذه الطريقة يمكن بناء نظام بيئي أكثر أماناً وموثوقية للتمويل اللامركزي.