إدارة المخاطر في التمويل اللامركزي: بناء نظام بيئي آمن وموثوق

التمويل اللامركزي(التمويل اللامركزي) هو سلسلة من البروتوكولات المالية التي تتحقق من خلال العقود الذكية، وتشمل مجالات متعددة مثل تداول الأصول، الإقراض، التأمين، والمشتقات. بالإضافة إلى خدمات الائتمان، يمكن تحقيق معظم الخدمات المالية في العالم الحقيقي على منصات التمويل اللامركزي. تتميز هذه البروتوكولات باللامركزية والتشغيل التلقائي، دون الحاجة إلى مؤسسات طرف ثالث للإدارة والصيانة. ومع ذلك، فإن هذه الخاصية تجعل إدارة مخاطر العقود تمثل تحديًا كبيرًا تواجهه الصناعة.

التمويل اللامركزي ي融合了金融和科技两大领域的特征,主要面临以下几类风险:

1. مخاطر البرمجة: تشمل الثغرات المحتملة في كود blockchain الأساسي، وكود العقود الذكية، وكود المحفظة وغيرها من الجوانب. تاريخياً، وقعت أحداث مثل حادثة DAO، وهجمات ثغرات DEX، والعديد من حوادث سرقة المحافظ، وكلها تقع ضمن هذه الفئة من المخاطر.

2. المخاطر التجارية: تشير إلى وجود ثغرات في عملية تصميم الأعمال، يتم استغلالها أو التحكم فيها من قبل الآخرين. على سبيل المثال، تعرضت لعبة FOMO3D لهجوم مزدحم، وكذلك تعرضت منصة إقراض معينة لهجوم بسبب استخدام سعر غير آمن من قبل Oracle، مما أدى إلى استغلال الأسعار وسرقة الأصول. الأشخاص الذين يستغلون هذه الثغرات لتحقيق الربح غالبًا ما يُطلق عليهم "المتداولون"، ولهم تأثير إيجابي على مشاريع التمويل اللامركزي وكذلك يمكن أن يجلبوا تأثيرات سلبية.

3. مخاطر تقلبات السوق: بعض بروتوكولات التمويل اللامركزي لم تأخذ في الاعتبار الظروف القصوى في السوق عند تصميمها، مما أدى إلى ظهور مخاطر السقوط في حالات التقلب الشديد. المشكلة التي واجهتها إحدى بروتوكولات العملات المستقرة في 12 مارس 2020 هي حالة نموذجية.

4. مخاطر الأوراق: تعتبر الأوراق بنية تحتية أساسية توفر البيانات الخارجية، وعندما تتعرض للهجوم أو تعاني من عطل، ستؤدي إلى انهيار تطبيقات التمويل اللامركزي التي تعتمد عليها. قد تصبح الأوراق اللامركزية في المستقبل واحدة من أهم البنى التحتية في نظام التمويل اللامركزي.

5. "وكالة تقنية" المخاطر: تشير إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون الذين لا يعرفون العقود الذكية وتقنية البلوكشين، عند استخدام أدوات التفاعل التي طورتها فرق مركزية.

لتلبية هذه المخاطر، تحتاج مشاريع التمويل اللامركزي إلى التفكير الشامل واتخاذ تدابير إدارة المخاطر المناسبة أثناء التصميم. هذا لا يشمل فقط تقديم تحذيرات من المخاطر في الوثائق، بل يتطلب أيضًا تنفيذ مجموعة من وسائل السيطرة على المخاطر. تعتمد معظم هذه التدابير على أسلوب اللامركزية، بينما يتم تحقيق جزء صغير منها من خلال الحوكمة على السلسلة.

نقدم إطار إدارة المخاطر في التمويل اللامركزي، مقسّم بشكل رئيسي إلى ثلاث مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث.

قبل الحدث: إجراء تحقق رسمي صارم لرمز العقد، وتحديد الحدود المختلفة للطرق والموارد والتعليمات، بالإضافة إلى تأثيرها المتبادل خلال عملية التجميع. يمكن استخدام الطرق والتجميعات التي تم إثباتها بشكل كافٍ فقط. يتطلب ذلك اتباع أسلوب تفكير قريب من الإثباتات الرياضية، بدلاً من الطرق التقليدية لاختبار البرمجيات.

في الحالة: تصميم آلية التوقف وآلية التحفيز الاستثنائية، مما يسمح للعقد بالتعرف على سلوكيات الهجوم المحتملة والتدخل فيها. يشمل ذلك تصميمين: التوقف التلقائي وتوقف الحوكمة. تستخدم آلية التحفيز الاستثنائية لإدارة الحالات غير المتوقعة التي تظهر أثناء تشغيل العقد، وعادة ما يتم تحفيزها تلقائيًا وتصحيح معلمات إدارة المخاطر ذات الصلة.

بعد الحدث: تشمل عدة جوانب. أولاً، من خلال الحوكمة على السلسلة (DAO) لإصلاح ثغرات الكود. ثانياً، إذا تعرضت أصول الحوكمة نفسها لهجوم، قد يكون من الضروري إجراء انقسام للعقد. بالإضافة إلى ذلك، يمكن استخدام آلية التأمين لتوزيع المخاطر وتقليل الخسائر المحتملة. وأخيراً، يمكن للمجتمع استخدام تتبع البيانات على السلسلة، والتعاون مع الجهات ذات الصلة لاسترداد الخسائر.

حالياً، لا يزال فهم الصناعة لأمان التمويل اللامركزي في مرحلة أولية نسبياً. للتكيف مع التطورات المستقبلية، هناك حاجة لإدخال أفكار جديدة مثل الحدود، والشمولية، والتناسق، والتحقق الرسمي، وآلية التوقف، والتحفيز غير الطبيعي، والحوكمة، والتفرع. فقط من خلال تغيير التفكير يمكن بناء نظام بيئي للتمويل اللامركزي أكثر أمانًا وموثوقية.