Merkezi Borsa rezerv kanıtının eksiklikleri ve iyileştirme önerileri

FTX iflas olayı, merkezi kuruluşlara karşı bir güven krizi yarattı ve birçok borsa, varlık güvenliğini kanıtlamak için Merkle Tree rezerv kanıtı yöntemini benimsemeye başladı. Ancak, bu yöntemin bazı temel eksiklikleri bulunmaktadır. Bu makalede mevcut rezerv kanıtı yöntemlerinin iki ana sorunu ele alınacak ve bazı iyileştirme önerileri sunulacaktır.

Mevcut Rezerv Kanıtı Yöntemleri Genel Görünümü

Bilgi asimetrisini azaltmak için mevcut rezerv belgeleri genellikle üçüncü taraf denetimi yöntemiyle yapılmaktadır. Denetim şirketi, kurumun zincir üzerindeki varlıklarının (rezerv belgesi) kullanıcı varlık bakiyesi toplamı ile (borç belgesi) eşleştiğini kanıtlayan bir rapor sunar.

Borç kanıtı açısından, kurum kullanıcı hesap bilgileri ve varlık bakiyelerini içeren Merkle Ağacı oluşturur, anonim ve değiştirilemez bir anlık görüntü oluşturur. Kullanıcı, kendi hesabının ağaçta yer alıp almadığını bağımsız olarak doğrulayabilir.

Rezerv kanıtı açısından, kurumlar sahip oldukları zincir üzerindeki adresleri sunar ve doğrulama ile denetim sürecine tabi tutulur. Yaygın uygulama, kurumların adres sahipliğini kanıtlamak için dijital imza sağlamasıdır.

Denetim kuruluşu, ardından yükümlülükler ve rezervler tarafındaki varlık toplamlarını karşılaştırarak, fonların kaydırılıp kaydırılmadığını belirler.

Mevcut Yöntemlerin Ana Eksiklikleri

1. Denetimden geçen borç verme fonlarının olasılığı

Mevcut rezerv kanıtı genellikle belirli bir zaman noktasına dayanmakta ve denetim aralıkları uzun olmaktadır. Bu, kurumlara fonları kullanma ve denetimden önce borç alarak doldurma fırsatı vermektedir.

2. Dış taraflarla denetim aracılığıyla komplo kurma olasılığı

Dijital imza sağlamak, varlıkların gerçek mülkiyetiyle eşdeğer değildir. Kurumlar, zincir üzerindeki varlık kanıtlarını sağlamak için dış taraflarla komplo kurabilir. Dış taraflar, aynı fonu birden fazla kuruma kanıt sağlamak için bile kullanabilir, mevcut yöntemler bu tür dolandırıcılıkları tanımakta zorluk çekmektedir.

İyileştirme Önerileri

İdeal bir rezerv kanıtı sistemi, gerçek zamanlı kontrole izin vermelidir, ancak bu yüksek maliyetler ve gizlilik ihlali riskleri getirebilir. Denetim sırasında sahte kanıtların önlenmesi ve kullanıcı bilgilerinin korunması için aşağıdaki önerilerde bulunulmuştur:

1. Rastgele denetim

Rastgele denetimler, öngörülemeyen zaman aralıklarıyla gerçekleştirilir ve kurumsal hesap manipülasyonunu zorlaştırır. Denetim kuruluşları, merkezi kuruluşlara rastgele talepler göndererek belirli bir zaman noktasında kullanıcı hesap bakiyelerini içeren Merkle Tree'yi oluşturmalarını isteyebilir.

2. MPC-TSS planını kullanarak rezerv onayını hızlandırma

Rastgele denetim, kurumların hızlıca kanıt sunmalarını talep ediyor, bu da çok sayıda adresi yöneten kurumlar için bir zorluk oluşturuyor. MPC eşiği imza çözümü (MPC-TSS) teknolojisi bir çözüm sunabilir.

MPC-TSS, özel anahtarı birden fazla şifreli parçaya böler ve bunlar birden fazla taraf tarafından tutulur. Sahipleri, parçaları değiştirmeden veya özel anahtarı birleştirmeden birlikte işlem imzalayabilir.

Bu senaryoda, denetim kuruluşu bir özel anahtar parçasını tutabilir, kuruluş geri kalan parçaları elinde bulundurur. "Eşik" değeri birden büyük olarak ayarlandığında, varlıklar hala kuruluşun kontrolünde olur. MPC-TSS planı, çok sayıda ortak yönetim adresi oluşturmak için BIP32 protokolünü desteklemelidir. Denetim kuruluşu, kuruluşun zincir üzerindeki adres kümesini belirleyebilir ve belirli bir blok yüksekliğindeki varlık ölçeğini hesaplayabilir.

Bu iyileştirme önerileri, rezerv kanıtının güvenilirliğini ve verimliliğini artırmayı amaçlamaktadır, ancak somut uygulama hala daha fazla tartışma ve geliştirme gerektirmektedir.