إطار إدارة المخاطر في التمويل اللامركزي : الوقاية الشاملة من قبل وبعد

التمويل اللامركزي هو بروتوكول مالي لامركزي يتم تحقيقه من خلال العقود الذكية، ويغطي مجالات مثل تداول الأصول، الإقراض، التأمين، وأنواع مختلفة من المشتقات. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي من خلال بروتوكولات التمويل اللامركزي. تتميز هذه البروتوكولات باللامركزية والتشغيل التلقائي، مما لا يتطلب وجود مؤسسات طرف ثالث لإدارتها وصيانتها. ومع ذلك، فإن هذا يجعل التحكم في المخاطر للعقود تحديًا كبيرًا تواجهه الصناعة.

التمويل اللامركزي ي融合了金融和科技两大领域的特性，主要面临以下几种风险：

1. مخاطر البرمجة: تشمل مخاطر كود الإيثيريوم الأساسي، وكود العقود الذكية، وكود المحفظة وغيرها من الجوانب. الأحداث التاريخية مثل حادثة DAO، ومشكلات هجوم الثغرات في بعض DEX مؤخرًا، بالإضافة إلى حوادث سرقة المحفظة المختلفة، كلها تنتمي إلى هذه الفئة من المخاطر.

2. مخاطر الأعمال: تشير بشكل رئيسي إلى الثغرات الموجودة أثناء عملية تصميم الأعمال، والتي يمكن أن يتم استغلالها أو التلاعب بها من قبل الآخرين بشكل معقول. على سبيل المثال، تعرضت لعبة FOMO3D لهجوم انسدادي، بالإضافة إلى أن منصة إقراض معينة أساءت استخدام أورacles القابلة للاختراق مما أدى إلى سرقة الأصول. عادة ما يُطلق على هؤلاء الأشخاص "المتداولون"، ولهم تأثيرات إيجابية وسلبية على مشاريع التمويل اللامركزي.

3. مخاطر تقلبات السوق: بعض مشاريع التمويل اللامركزي لم تأخذ بعين الاعتبار آليات مواجهة الظروف القصوى للسوق عند التصميم، مما أدى إلى ظهور ظاهرة نفاد الضمانات خلال التقلبات الشديدة. مشكلة واجهتها إحدى مشاريع العملات المستقرة في 12 مارس 2020 هي مثال نموذجي.

4. مخاطر أوراكل: تعتبر أوراكل بمثابة بنية تحتية أساسية هامة لتوفير المتغيرات العالمية، وعندما تتعرض لهجوم أو تحدث بها خلل، فإن ذلك سيؤدي إلى انهيار مشاريع التمويل اللامركزي التي تعتمد عليها. في المستقبل، من المحتمل أن تصبح أوراكل واحدة من البنى التحتية الأكثر أهمية في نظام التمويل اللامركزي. الأوراكل التي تحتوي على مخاطر مركزية قد يتم استبعادها في النهاية.

5. "وكيل التكنولوجيا" المخاطر: تشير إلى المخاطر التي قد يواجهها المستخدمون العاديون غير المألوفين بالعقود الذكية وتكنولوجيا blockchain عند التفاعل باستخدام أدوات "مريحة" تم تطويرها بواسطة فرق مركزية.

عند تصميم مشاريع التمويل اللامركزي ، يجب أخذ عوامل المخاطر المذكورة أعلاه بعين الاعتبار. بالإضافة إلى تقديم تنبيهات في الوثائق ، هناك حاجة أيضًا إلى اتخاذ بعض تدابير إدارة المخاطر العملية. يتم تنفيذ معظم هذه التدابير بطريقة لامركزية ، بينما يتم إكمال جزء صغير منها من خلال حوكمة المجتمع (أساسًا الحوكمة على السلسلة).

以下 هو إطار إدارة المخاطر في التمويل اللامركزي ، وينقسم بشكل رئيسي إلى ثلاثة مراحل: قبل الحدث ، أثناء الحدث وبعد الحدث:

قبل الحدث: يركز بشكل أساسي على التحقق الرسمي من كود العقد. يشمل ذلك توضيح الطرق والموارد وحتى حدود التعليمات المستخدمة في العقد، بالإضافة إلى التأثيرات المتبادلة لهذه العناصر خلال عملية التجميع. لا ينبغي استخدام طرق غير موثقة بشكل كافٍ أو تجميعات ذات حدود غير محددة. هذه الطريقة أقرب إلى إثباتات رياضية، بدلاً من التفكير التقليدي في اختبار تطوير البرمجيات. يجب أن يستند تطوير العقد المثالي على مجموعات الطرق التي تم التحقق منها بالفعل.

في منتصف العملية: تشمل بشكل رئيسي تصميم التوقف وتصميم التحفيز غير الطبيعي. يجب أن تكون العقود قادرة على التعرف على سلوكيات الهجوم المحتملة والتدخل فيها، بما في ذلك آليتي التوقف التلقائي وتوقف الحوكمة. التحفيز غير الطبيعي هو التحكم والإدارة في الظواهر التي تتجاوز التوقعات أثناء تشغيل العقد، وعادة ما يكون تلقائيًا، من خلال آلية التحفيز لضبط معلمات إدارة المخاطر.

بعد ذلك: تشمل إدارة المخاطر بعد وقوع الحادث عدة جوانب. أولاً، عند ظهور ثغرات في الكود، يجب تصحيحها من خلال الحوكمة على السلسلة (أي حوكمة DAO). ثانياً، إذا تعرضت الأصول الحاكمة نفسها للهجوم، قد يتعين إجراء انقسام للعقد. بالإضافة إلى ذلك، يمكن تقليل الخسائر المحتملة من خلال آلية التأمين. أخيرًا، يمكن للمجتمع الاستفادة من بيانات السلسلة لتتبعها، والتعاون مع مختلف المؤسسات لاسترداد الخسائر.

في الوقت الحالي، لا يزال فهم الصناعة لأمان التمويل اللامركزي في مرحلة مبكرة، وتفكيرها تقليدي نسبياً. للتكيف مع التطورات المستقبلية، يجب إدخال مفاهيم وأفكار جديدة مثل الحدود، والكمال، والتناسق، والتحقق الرسمي، والتوقف، وإطلاق الأحداث الاستثنائية، والحوكمة، والتفرع. فقط بهذه الطريقة يمكن بناء نظام إيكولوجي أكثر أمانًا وموثوقية للتمويل اللامركزي.