عيوب وطرق تحسين أساليب إثبات احتياطي المؤسسات المركزية

بعد انهيار FTX، تعرضت ثقة السوق في المؤسسات المركزية لضربة شديدة. من أجل استعادة الثقة، بدأت العديد من منصات التداول في استخدام طريقة إثبات الاحتياطيات عبر شجرة ميركل لإثبات أمان أصول المستخدمين. ومع ذلك، توجد بعض العيوب الأساسية في هذه الطريقة، ولا تزال المؤسسات المركزية قادرة على التلاعب بفحوصات عدم الاستغلال. ستستكشف هذه المقالة مشكلتين رئيسيتين في طرق إثبات الاحتياطي الحالية عبر شجرة ميركل، وتقترح بعض التحسينات.

نظرة عامة على طرق إثبات الاحتياطي الحالية

لتخفيف عدم التوافق في المعلومات، عادة ما يتم استخدام طريقة التدقيق التقليدية لإثبات الاحتياطيات الحالية. يتم إصدار تقرير من قبل شركة تدقيق طرف ثالث، يثبت أن أصول الكيان المركزي على السلسلة (إثبات الاحتياطيات) تتماشى مع إجمالي أصول المستخدمين (إثبات الالتزامات).

فيما يتعلق بإثبات الدين، يتعين على المؤسسات إنشاء شجرة ميركل تحتوي على معلومات حساب المستخدم ورصيد الأصول، لإنشاء لقطة غير قابلة للتغيير ومجهولة الهوية. يمكن للمستخدم التحقق بشكل مستقل مما إذا كان حسابه مدرجًا.

فيما يتعلق بإثبات الاحتياطيات، يجب على المؤسسات تقديم والتحقق من عناوين السلسلة التي تحتفظ بها. الممارسة الشائعة هي طلب تقديم توقيع رقمي لإثبات ملكية العنوان.

بعد إكمال لقطة شجرة ميركل وتأكيد ملكية العناوين على السلسلة، تقارن الجهات المدققة إجمالي الأصول على جانبي الالتزامات والاحتياطيات لتحديد ما إذا كانت هناك أي أعمال اختلاس.

العيوب الرئيسية للأساليب الحالية

1. قد يتم الاقتراض على المدى القصير من خلال التدقيق

تقتصر عمليات التدقيق الحالية على نقاط زمنية محددة، وتكون الفترات بينها طويلة. وهذا يمنح المؤسسات المركزية فرصة للتلاعب، حيث يمكنها تحويل الأموال في الأوقات العادية، وتملأ الفجوات مؤقتًا فقط خلال فترة التدقيق من خلال الاقتراض.

2. قد يتآمرون مع طرف خارجي لتزوير الشهادات

توفير التوقيع الرقمي لا يعني بالضرورة الملكية الفعلية للأصول. قد تتآمر المؤسسات المركزية مع الجهات التمويلية الخارجية، مستخدمة أصول الآخرين لتوفير إثباتات على السلسلة. حتى أنه قد تظهر حالات يتم فيها تقديم إثباتات لنفس الأصل من قبل عدة مؤسسات في نفس الوقت. حاليا، من الصعب على عمليات التدقيق التعرف على هذا النوع من الاحتيال.

اقتراحات للتحسين

يجب أن يدعم نظام إثبات الاحتياطي المثالي التحقق في الوقت الفعلي، لكن قد يؤدي ذلك إلى تكاليف عالية أو مخاطر تسرب الخصوصية. لمنع تزوير التدقيق دون كشف معلومات المستخدم، يتم تقديم النقاط التالية كاقتراحات:

1. تدقيق عشوائي قائم على الفحص العشوائي

إجراء تدقيق عشوائي بفترات زمنية غير متوقعة لزيادة صعوبة التلاعب. يمكن أن تخدم هذه الطريقة كوسيلة ردع للسلوك غير السليم من خلال التفتيش المفاجئ.

أساليب التنفيذ: يتم إرسال طلبات التدقيق بشكل عشوائي من قبل طرف ثالث موثوق إلى المؤسسات المركزية. يجب على المؤسسة أن تقوم على الفور بإنشاء شجرة ميركل تحتوي على ارتفاع الكتلة الحالي ورصيد حساب المستخدم كدليل على الالتزام.

2. استخدام خطة MPC-TSS لتسريع إثبات الاحتياطي

تتطلب عمليات التدقيق العشوائية من المؤسسات تقديم دليل على الاحتياطي في وقت قصير، مما يمثل تحديًا كبيرًا للمؤسسات التي تدير عددًا كبيرًا من العناوين على السلسلة. حتى عند تركيز معظم الأصول في عدد قليل من العناوين، لا يزال المبلغ الإجمالي للأموال الموزعة عبر العديد من العناوين كبيرًا. إن تجميع الأموال خلال فترة التدقيق يستغرق وقتًا طويلاً، مما قد يترك فرصة للتصرف غير المشروع.

حل محتمل هو استخدام مخطط التوقيع بالعتبة MPC (MPC-TSS). يقوم MPC-TSS بتقسيم المفتاح الخاص إلى عدة أجزاء مشفرة، يمتلكها عدة أطراف. يمكن للمالكين التوقيع على المعاملات بشكل مشترك دون الحاجة لتبادل أو دمج المفاتيح الخاصة.

في هذا السيناريو، يمكن للجهات المراجعة الاحتفاظ بجزء من مفتاح خاص، بينما تحتفظ الكيانات المركزية ببقية الأجزاء. من خلال تعيين "العتبة" إلى رقم أكبر من واحد، يمكن ضمان بقاء الأصول تحت سيطرة الكيان المركزي. في الوقت نفسه، يجب أن تدعم خطة MPC-TSS بروتوكول BIP32 لتوليد عدد كبير من العناوين المشتركة. يمكن للجهات المراجعة، بفضل جزء المفتاح الخاص، تحديد مجموعة عناوين السلسلة للكيان وإحصاء حجم الأصول عند ارتفاع كتلة معينة.

من المتوقع أن تؤدي هذه التدابير التحسينية إلى تعزيز موثوقية وكفاءة إثبات الاحتياطيات، مما يوفر أساسًا أكثر صلابة لاستعادة ثقة المستخدمين في المؤسسات المركزية.