دليل تنفيذ العقود الذكية للمصدرين في هونغ كونغ لعملة مستقرة

مع اعتماد “لوائح العملات المستقرة” رسميًا، أصدرت هيئة النقد في هونغ كونغ في 26 مايو 2025 مسودة “إرشادات تنظيمية للجهات المصدرة المعتمدة للعملات المستقرة (”، بهدف ضمان استقرار وأمان وامتثال نظام العملات المستقرة المحلي. توضح هذه الإرشادات بوضوح المتطلبات التنظيمية والمعايير التشغيلية التي يجب على الجهات المصدرة المعتمدة للعملات المستقرة الالتزام بها بشكل مستمر.

مؤخراً، تتجه المزيد من المؤسسات لاستشارة خبراء الأمان بشأن مسائل التنفيذ المتوافق للعقود الذكية. لمساعدة المُصدرين على فهم وتطبيق نظام العقود الذكية المتوافق بشكل أفضل، أطلقنا هذا “الدليل لتنفيذ العقود الذكية لمصدري العملات المستقرة في هونغ كونغ”، لتقديم مسارات تقنية واضحة ونصائح عملية، ودعم التطور الصحي لنظام العملات المستقرة في هونغ كونغ.

![الإرشادات التقنية: دليل تنفيذ العقود الذكية للمصدرين في هونغ كونغ عملة مستقرة])https://img-cdn.gateio.im/webp-social/moments-007110f49de3004ac74dc51b5ef9801f.webp(

الجزء الأول البنية التحتية واستراتيجيات الامتثال

هذا الجزء يهدف إلى وضع حجر الأساس للهياكل العليا لنظام العملة المستقرة، حيث إن هذه القرارات الهيكلية مدفوعة بالكامل بالمتطلبات الأساسية في إطار إدارة المالية في هونغ كونغ. ستحدد الخيارات المتخذة هنا المسار الكامل للتنفيذ، مما يضمن تضمين الامتثال بعمق في مجموعة التقنية منذ بداية التصميم.

) 1. اختيار دفتر الأستاذ الموزع الأساسي

يجب على حاملي التراخيص تقييم متانة تقنية دفتر الأستاذ الموزع الأساسية المستخدمة ###DLT(. تشمل هذه التقييمات بنية الأمان، وقدرة الدفاع ضد الهجمات الشائعة ) مثل هجوم 51% (، وضمان نهائية المعاملات، وموثوقية خوارزميات الإجماع.

هذه ليست مجرد اختيار تفضيل تقني بسيط، بل هي مهمة امتثال أساسية. يجب أن يتم اختيار سلسلة الكتل الأساسية من خلال تحقيق رسمي، ويجب توثيق عملية التقييم بأكملها بالتفصيل لتوفير أسباب كافية خلال المراجعة التنظيمية. في الواقع، فإن عملية اختيار دفتر الأستاذ الأساسي تحدد نغمة أمان واستقرار نظام العملة المستقرة بأكمله.

تأكيد هيئة النقد في هونغ كونغ على صلابة دفتر الحسابات، في الواقع، هو تحذير للإصدار لتجنب استخدام سلاسل البلوكشين الناشئة التي لم يتم التحقق منها في السوق، أو التي تتمتع بمستوى عالٍ من المركزية أو التي تشكك في أمانها. تقع مسؤولية إثبات أمانها واستقرارها بالكامل على عاتق الجهة المصدرة. إذا اختارت الجهة المصدرة سلسلة لم يتم التحقق من أمانها على نطاق واسع، فيجب عليها تصميم وتنفيذ تدابير تعويضية إضافية.

إرشادات التنفيذ:

• اختيار سلاسل الكتل العامة الناضجة: يُنصح باختيار سلاسل الكتل العامة الناضجة مثل Ethereum و Arbitrum التي تتمتع بمستوى عالٍ من الأمان. تمتلك هذه الشبكات ميزة طبيعية بفضل مرونتها المثبتة، وشبكة واسعة من عقد التحقق، والرقابة العامة المستمرة. إن تكاليف الهجوم العالية ) والأمان الاقتصادي ( يمكن أن ترد مباشرة على مخاوف الجهات التنظيمية حول مقاومة هجمات 51% وضمان نهائية المعاملات.

• التقييم الصارم للبدائل: إذا تم النظر في استخدام سلسلة التحالف أو أنواع أخرى من دفاتر السجل الموزعة، يجب إجراء تحليل مقارن صارم وقابل للقياس، مثل تدقيق أمني مستقل، لإثبات أن معايير الأمان لا تقل عن، بل تتفوق على، السلاسل العامة السائدة.

• وثيقة تقييم المخاطر: يجب أن يغطي تقرير التقييم بشكل شامل قدرته على مواجهة الهجمات الشائعة، ونوع خوارزمية الإجماع، بالإضافة إلى المخاطر المرتبطة بعيوب البرمجيات والثغرات واستغلال الثغرات والتهديدات الأخرى، ويجب تحليل هذه المخاطر بالتفصيل حول كيفية تأثيرها بشكل محتمل على إصدار عملة مستقرة، واستردادها، والعمليات اليومية. هذه الوثيقة هي وثيقة رئيسية لإثبات حذر اختيار التكنولوجيا للجهات الرقابية.

) 2. معايير الرموز الأساسية وتوسيع وظائف التنظيم

لم تحدد الوثائق التنظيمية معيار رمزي محدد مثل ERC-20###. ومع ذلك، تتطلب الوثائق بشكل إلزامي تنفيذ مجموعة من الوظائف الإدارية الأساسية، بما في ذلك الإصدارات (mint)، الحرق (burn)، الترقية (upgrade)، الإيقاف (pause)، الاستئناف (resume)، التجميد (freeze)، القوائم السوداء (blacklist)، والقوائم البيضاء (whitelist).

في الواقع، حددت هيئة النقد في هونغ كونغ معيار “الرموز المعززة بالرقابة” الذي يتجاوز وظيفة معيار ERC-20. لا يتطلب هذا المعيار فقط توفر وظيفة تداول الرموز الأساسية، بل يؤكد أيضًا على أمان التشغيل، وقابلية التحكم في الأذونات، وقابلية تتبع المخاطر. من أجل تلبية متطلبات الامتثال مع أقصى قدر من ضمان الأمان، فإن أنجح وأضمن مسار تطوير هو استخدام مكتبات معيارية معترف بها من قبل المجتمع وتم تدقيقها بشكل واسع، ومن ثم توسيع الوظائف بناءً عليها.

إرشادات التنفيذ:

• المعايير الأساسية: استخدام ERC-20 كمعيار أساسي لضمان تجانس العملة وقابلية التشغيل البيني في نظام بيئي أوسع.

• توسيع الوظائف: يجب دمج وحدات الوظائف التالية لتلبية متطلبات التنظيم:

  • قابل للتعليق: يُستخدم لتنفيذ وظيفة التوقف والاستعادة العالمية لجميع أنشطة العملة، وهو أداة أساسية للتعامل مع الحوادث الأمنية الكبرى.

  • Mintable: يُستخدم لتحقيق إصدار مرخّص حيث يجب على المُصدرين المعتمدين صكّ رموز جديدة من خلال عملية خاضعة للرقابة، وضمان أن تكون كمية الرموز المُصدَرة مرتبطة بدقة بأصول احتياطي العملة القانونية.

  • قابلة للحرق: توفر وظيفة حرق العملة. في التنفيذ المحدد، ستكون هذه الوظيفة خاضعة لرقابة صارمة على الأذونات، بدلاً من السماح لأي مستخدم بحرقها بشكل عشوائي.

  • Freezable: تستخدم لتعليق وظيفة تحويل الرموز لحسابات معينة ( إذا كانت المعاملات مشبوهة ).

  • القائمة البيضاء: تستخدم لتنفيذ تدابير أمان إضافية، حيث يُسمح فقط للعناوين المعتمدة بعد إجراء العناية الواجبة بالمشاركة في العمليات الأساسية ( مثل استلام العملة الجديدة المصدرة ).

  • القائمة السوداء: تستخدم لتنفيذ حظر المعاملات على العناوين التي تنطوي على أنشطة غير قانونية ( مثل غسيل الأموال، والاحتيال )، ومنعها من إرسال/استلام العملات. يجب أن تتفاعل إدارة القائمة السوداء مع نظام AML/CFT، ورصد المعاملات المشبوهة في الوقت الحقيقي.

  • AccessControl: هذه هي الأساس لنظام إدارة الأذونات المستند إلى الأدوار والمتخصص. يجب أن تمر جميع وظائف الإدارة من خلال هذه الوحدة للتحكم في الأذونات، لتلبية متطلبات فصل المسؤوليات.

( 3. الأنماط الرئيسية للامتثال: اختيار القائمة السوداء والقائمة البيضاء

بخصوص المراقبة المستمرة، قدمت وثيقة الاستشارة لمكافحة غسل الأموال/مكافحة تمويل الإرهاب ) AML/CFT ### مجموعة من التدابير، بما في ذلك “إدراج عناوين المحافظ التي تم التعرف عليها على أنها خاضعة للعقوبات أو مرتبطة بأنشطة غير قانونية في القائمة السوداء”، أو اتخاذ “نظام القائمة البيضاء لعناوين محافظ حاملي العملة المستقرة، أو اعتماد نموذج مغلق”.

هذه هي النقطة الأكثر أهمية في هيكل النظام بأكمله، حيث تحدد مباشرة انفتاح عملة مستقرة, وعمليتها, وتعقيد العمليات الامتثالية.

• وضع القائمة السوداء: هو وضع “افتراضي مفتوح”. جميع العناوين يمكنها التداول بحرية بشكل افتراضي، فقط تلك العناوين التي تم التعرف عليها بوضوح وإضافتها إلى القائمة السوداء على السلسلة هي التي ستتلقى القيود.

• وضع القائمة البيضاء: نموذج “مغلق بشكل افتراضي”. لا يمكن لأي عنوان، ما لم يتم إجراء العناية الواجبة والموافقة الصريحة من قبل الجهة المصدرة، وإضافته إلى القائمة البيضاء على السلسلة، أن يمتلك أو يستقبل الرموز.

على الرغم من أن وضع القائمة البيضاء يوفر القدرة على التحكم في مكافحة غسيل الأموال (، إلا أن نظام القائمة البيضاء الصارم يعني أن العملة المستقرة يمكن أن تتداول فقط بين المشاركين الذين تم مراجعتهم مسبقًا، مما يجعلها تشبه أكثر نظام دفتر البنك المغلق بدلاً من كونها عملة رقمية مرنة.

لذلك، فإن نموذج القائمة السوداء الذي تم ذكره بوضوح من قبل الجهات التنظيمية، بالاشتراك مع أدوات التحليل القوية خارج السلسلة التي تطلبها الجهات التنظيمية، يشكل حلاً أكثر توازناً. فهو يلبي متطلبات التنظيم، ويحتفظ في نفس الوقت بعملية الأصول.

في التصميم، يمكن بناء النظام ليكون قابلاً للتطوير، أو تحقيق وضعيتي تشغيل في نفس الوقت، بحيث يمكن الانتقال بسلاسة أو التبديل إلى وضع القائمة البيضاء عندما تصبح اللوائح أكثر تشديدًا أو يتغير نموذج الأعمال في المستقبل.

دليل التنفيذ:

• وضع القائمة السوداء ) الافتراضي اقتراح (:

  • المزايا: لديها قابلية استخدام أعلى، قادرة على التفاعل بسلاسة مع النظام البيئي الواسع للتمويل اللامركزي )DeFi(، مما يوفر للمستخدمين عتبة استخدام أقل وتجربة أكثر سلاسة.

  • العيوب: تعتمد الامتثال بشدة على قدرة التحليل المراقبة الفعالة والقوية في الوقت الحقيقي للكشف عن العناوين غير القانونية وإغلاقها في الوقت المناسب.

  • طريقة التنفيذ: في دالة التحويل للعقود الذكية، يتم إضافة فحص منطقي، لضمان أن عنوان المرسل )from( والمستلم )to( غير مدرجين في القائمة السوداء.

• وضع القائمة البيضاء

  • المزايا: توفر أعلى مستوى من التحكم في AML/CFT، مما يحقق الوقاية المسبقة بدلاً من العلاج اللاحق.

  • العيوب: تقييد كبير على قابلية استخدام عملة مستقرة ومعدل اعتمادها، مما يسبب تكاليف تشغيل ضخمة لإدارة القائمة البيضاء، وقد يجعل من الصعب أن تصبح وسيلة تداول مقبولة على نطاق واسع.

  • طريقة التنفيذ: في وظيفة تحويل العقود الذكية، يجب إضافة منطق للتحقق، مما يتطلب أن يكون عنوان المرسل )from( والمستلم )to( موجودين في القائمة البيضاء. يُنصح بتطوير نظام خلفية ويب مخصص للمستخدمين لإجراء العمليات، مما يزيد من سهولة الاستخدام.

![دليل التنفيذ للعقود الذكية: موجه لمصدري عملة مستقرة في هونغ كونغ])https://img-cdn.gateio.im/webp-social/moments-eb42726ba8a93f614dc81b3458b37049.webp(

الجزء الثاني تنفيذ العقود الذكية

تقدم هذه الجزء مخططًا تفصيليًا للوظائف الأساسية للعقود الذكية، حيث تحول المتطلبات التنظيمية المعقدة إلى منطق على مستوى الشيفرة ونماذج أمان وبروتوكولات تشغيل محددة.

) 1. تصميم نظام تحكم وصول مفصل

تصميم العمليات عالية المخاطر يجب أن “يمنع أي طرف واحد من تنفيذ العمليات المتعلقة بشكل أحادي(، على سبيل المثال، من خلال بروتوكول التوقيع المتعدد)”. يجب أن تكون مسؤوليات العمليات المختلفة معزولة بشكل كامل.

هذا يعني أن نظام التحكم في الوصول القائم على الأدوار القوي ###RBAC( هو إلزامي. أي شكل من أشكال “المالك” أو “المسؤول” الوحيد للمفتاح الخاص غير متوافق.

إرشادات التنفيذ:

يجب تحديد مجموعة واضحة من الأدوار وتوزيع هذه الأدوار على كيانات أو موظفين مختلفين يتم التحكم فيها بواسطة محافظ متعددة التوقيع، لتحقيق فصل الواجبات وتقليل مخاطر نقاط الفشل الواحدة أو التلاعب المتآمر. يجب أن يقتصر كل دور على وظيفة معينة، ويجب أن يتم جميع العمليات بتفويض توقيع متعدد، مع التأكد من عدم احتفاظ موظف واحد بعدة أدوار عالية المخاطر في نفس الوقت. يجب تسجيل جميع العمليات في سجل، وتخضع لتدقيق طرف ثالث سنوي، ويجب أن يتم الإشراف على توزيع الأذونات من قبل المديرين أو مجلس الإدارة.

• MINTER_ROLE：مسؤول عن معالجة عملة مستقرة )mint( العمليات، بما في ذلك إنشاء وحدات الرموز بعد استلام طلب الإصدار الساري، والتأكد من تطابق عملية الإصدار مع الزيادة المقابلة في مجموعة الأصول الاحتياطية.

• BURNER_ROLE: مسؤول عن معالجة عمليات حرق عملة مستقرة )burn(، بما في ذلك حرق وحدات العملة بعد تلقي طلب استرداد صالح.

• PAUSER_ROLE: مسؤول عن إيقاف عمليات )pause( عملة مستقرة، مثل إيقاف التحويلات أو السك أو الاسترداد مؤقتًا عند اكتشاف حدث غير طبيعي ) مثل تهديد أمني (.

• RESUME_ROLE: مسؤول عن استئناف )resume( عملة مستقرة، مثل إعادة تمكين التحويلات أو الإصدار أو الاسترداد بعد حل حدث التوقف.

• FREEZER_ROLE: مسؤولة عن تجميد ) freeze ( وإلغاء تجميد ) remove freeze ( عمليات محفظة أو رمز معين، مثل تجميد الأصول مؤقتًا عند الكشف عن نشاط مشبوه ) مثل مخاطر غسيل الأموال (.

• WHITELISTER_ROLE: مسؤول عن إدارة قائمة البيضاء ) whitelist (، بما في ذلك إضافة أو إزالة عناوين المحفظة المسموح بها، مثل تقييد إصدار العملة ليكون مقتصراً على عناوين القائمة البيضاء.

• BLACKLISTER_ROLE: مسؤول عن إدارة القائمة السوداء ) blacklist ( وإزالة القائمة السوداء ) remove blacklist (، مثل إدراج المحافظ المشبوهة في القائمة السوداء لمنع التحويل.

• UPGRADER_ROLE: إذا تم استخدام نموذج قابل للتطوير، مسؤول عن ترقية )upgrade( العقود الذكية، مثل تحديث كود العقد لإصلاح الثغرات أو إضافة ميزات.

مصفوفة التحكم في الوصول المعتمدة على الدور )RBAC Matrix(: