إدارة المخاطر في التمويل اللامركزي: إطار شامل من الكود إلى الحوكمة

التمويل اللامركزي ( DeFi ) حقق نسخة لامركزية من الخدمات المالية التقليدية من خلال العقود الذكية، تغطي مجالات مثل تداول الأصول، الإقراض، التأمين، ومجموعة متنوعة من المشتقات. بخلاف خدمات الائتمان، يمكن العثور على تقريباً جميع الخدمات المالية في العالم الواقعي في بروتوكولات DeFi. تتميز هذه البروتوكولات باللامركزية والتشغيل التلقائي، دون وجود جهة مركزية للإدارة والصيانة، مما يجعل التحكم في مخاطر العقود أحد التحديات الكبيرة التي تواجه الصناعة.

التمويل اللامركزي كمنتج من دمج المالية والتكنولوجيا، يواجه بشكل رئيسي الفئات التالية من المخاطر:

1. مخاطر البرمجة: يشمل ذلك الثغرات المحتملة في كود الإيثيريوم الأساسي، وكود العقود الذكية، وكود المحفظة، وغيرها. تعتبر أحداث DAO التاريخية، والهجمات الأخيرة على بعض DEX، بالإضافة إلى حوادث سرقة المحفظات المختلفة، تجسيدًا لهذا النوع من المخاطر.

2. مخاطر الأعمال: تنشأ أساسًا من الثغرات في عملية تصميم الأعمال، وقد يستغلها البعض لتنفيذ هجمات معقولة أو للتلاعب. على سبيل المثال، تعرضت FOMO3D في بدايتها لهجمات الإغلاق، وكذلك تعرضت منصة إقراض معينة لخسائر في الأصول بسبب استخدام سعر غير آمن من التنبؤات. وغالبًا ما يُطلق على منفذي هذه الأنشطة "المتداولون"، وقد يكون لتأثيرهم على مشاريع التمويل اللامركزي جانبين.

3. مخاطر تقلبات السوق: إذا لم يتم اعتبار الظروف السوقية القاسية بشكل كافٍ عند تصميم بروتوكولات التمويل اللامركزي ، فقد يؤدي ذلك إلى حدوث تصفية أثناء التقلبات الحادة. أداء مشروع عملة مستقرة معين في 12 مارس 2020 هو مثال نموذجي لذلك.

4. مخاطر الأوراكل: الأوراكل كأحد البنى التحتية الرئيسية التي تقدم متغيرات عالمية، فإن أمانها يؤثر بشكل مباشر على مشاريع التمويل اللامركزي المعتمدة عليها. إذا تعرض الأوراكل لهجوم أو حدثت أعطال، فقد يؤدي ذلك إلى انهيار النظام البيئي بأكمله. يُعتبر على نطاق واسع أن الأوراكل اللامركزية حقًا ستصبح أهم بنية تحتية للتمويل اللامركزي في المستقبل.

5. "وكيل التقنية" المخاطر: هذا يشير بشكل أساسي إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكاء الاصطناعي وتقنية البلوكشين عند استخدام أدوات مريحة طورتها فرق مركزية.

لإدارة هذه المخاطر بشكل فعال، قمنا بتقديم إطار شامل لإدارة مخاطر التمويل اللامركزي، مقسماً إلى ثلاث مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث:

تشمل إدارة ما قبل العقد بشكل أساسي التحقق الرسمي الصارم من كود العقد. وهذا يتضمن التحليل التفصيلي للطرق والموارد وحدود التعليمات المستخدمة في العقد، فضلاً عن التفاعلات بينها خلال عملية التجميع. هذه العملية للتحقق أقرب إلى الإثبات الرياضي، بدلاً من اختبار البرمجيات التقليدي.

تركز إدارة المخاطر أثناء التنفيذ على تصميم آلية التوقف وآلية تحفيز الاستثناء. وهذا يمكّن العقد من التعرف على سلوكيات الهجوم المحتملة والتدخل فيها، بما في ذلك التوقف التلقائي والتوقف المستند إلى الحوكمة. تُستخدم آلية تحفيز الاستثناء للتعامل مع الحالات التي تتجاوز التوقعات خلال تشغيل العقد، من خلال التعديل التلقائي لمعلمات إدارة المخاطر للتكيف.

تشمل إدارة ما بعد الحادث عدة مراحل رئيسية: أولاً، إصلاح ثغرات الكود من خلال الحوكمة على السلسلة (DAO)؛ ثانياً، إذا تعرضت أصول الحوكمة نفسها للاختراق، قد يكون من الضروري إجراء انقسام للعقد؛ علاوة على ذلك، إنشاء آلية تأمين لتوزيع المخاطر المحتملة؛ وأخيراً، يمكن للمجتمع استخدام البيانات على السلسلة للتتبع، والتعاون مع المؤسسات ذات الصلة لاستعادة الخسائر.

حتى الآن، لا يزال فهم الصناعة لأمان التمويل اللامركزي في مرحلة مبكرة، وغالبًا ما يكون محصورًا في التفكير التقليدي. للتكيف مع التطورات المستقبلية، يجب إدخال مفاهيم وتقنيات جديدة مثل تحليل الحدود، والتحقق من الكمال، وفحص التناسق، والتحقق الرسمي، وآليات التوقف، والتحفيز غير العادي، والحوكمة على السلسلة، وانقسام العقود. فقط بهذه الطريقة يمكن بناء نظام بيئي للتمويل اللامركزي أكثر أمانًا وموثوقية.