إدارة المخاطر في التمويل اللامركزي: بناء بيئة مالية لامركزية آمنة وموثوقة

التمويل اللامركزي(التمويل اللامركزي)من خلال العقود الذكية، تم تحقيق النسخة اللامركزية من الخدمات المالية التقليدية، بما في ذلك تداول الأصول، والإقراض، والتأمين، ومجموعة متنوعة من المشتقات. بالإضافة إلى خدمات الائتمان، يمكن العثور على معظم الخدمات المالية في العالم الحقيقي في النظام البيئي للتمويل اللامركزي. تتميز هذه البروتوكولات بأنها تعمل بشكل كامل بشكل لامركزي وآلي، دون وجود مؤسسات مركزية للإدارة والصيانة. وبسبب ذلك، أصبح التحكم في مخاطر العقود أحد التحديات الكبيرة التي تواجه الصناعة.

التمويل اللامركزي يحتوي على الخصائص المزدوجة للمالية والتكنولوجيا، ويواجه بشكل رئيسي الأنواع التالية من المخاطر:

1. مخاطر الكود: يشمل ذلك الثغرات المحتملة في كود إيثريوم الأساسي، وكود العقود الذكية، وكود المحفظة، وغيرها. تعتبر أحداث DAO التاريخية، والهجمات الأخيرة على بعض DEX، وكذلك حوادث سرقة المحفظات من بين هذه الأنواع من المخاطر.

2. المخاطر التجارية: تشير بشكل أساسي إلى الثغرات الموجودة في عملية تصميم الأعمال، والتي قد يتمكن المهاجمون من استغلالها أو التلاعب بها بشكل معقول. على سبيل المثال، الهجوم الذي تعرض له أحد مشاريع الألعاب في مرحلة مبكرة، وكذلك خسارة الأصول التي تعرضت لها منصة إقراض بسبب استخدام أسعار غير آمنة. يُطلق على هؤلاء الأشخاص الذين يستغلون الثغرات لتحقيق الربح عادةً اسم "المتداولون"، وقد يكون تأثيرهم على مشاريع التمويل اللامركزي مزدوجًا.

3. مخاطر تقلبات السوق: نظرًا لأن مشاريع التمويل اللامركزي قد لا تأخذ في الاعتبار الظروف السوقية القصوى عند التصميم، فإنها قد تواجه مشاكل مثل الانزلاق خلال التقلبات الشديدة. تعتبر أزمة مشروع عملة مستقرة معينة في 12 مارس 2020 مثالًا نموذجيًا.

4. مخاطر الأوركل: الأوركل كالبنية التحتية التي توفر بيانات خارجية حيوية، أمر بالغ الأهمية لمعظم مشاريع التمويل اللامركزي. إذا تعرض الأوركل لهجوم أو حدث عطل، فقد تواجه تطبيقات التمويل اللامركزي المعتمدة عليه الانهيار. في المستقبل، ستصبح الأوركل اللامركزية واحدة من أهم البنى التحتية في نظام التمويل اللامركزي.

5. "وكيل التكنولوجيا" المخاطر: تشير إلى المخاطر المحتملة التي قد يواجهها المستخدمون غير المحترفين عند تفاعلهم مع أدوات مريحة تم تطويرها بواسطة فرق مركزية والعقود الذكية.

لإدارة هذه المخاطر بشكل فعال، تحتاج مشاريع التمويل اللامركزي إلى أخذ العوامل المذكورة أعلاه في الاعتبار عند التصميم. تتضمن عملية إدارة المخاطر الكاملة ليس فقط تقديم إشعارات المخاطر في الوثائق، ولكن أيضًا تنفيذ سلسلة من تدابير إدارة المخاطر. تعتمد معظم هذه التدابير على أسلوب اللامركزية، ويتم تنفيذ بعضها من خلال حوكمة المجتمع (بشكل رئيسي الحوكمة على السلسلة).

以下 هو إطار إدارة المخاطر في التمويل اللامركزي، مقسم أساسًا إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث وبعد الحدث.

قبل: التركيز على التحقق الشكلي من كود العقد. يشمل هذا الفهم العميق للأساليب والموارد وحدود التعليمات المستخدمة في العقد، فضلاً عن التفاعلات المتبادلة بين هذه العناصر في عملية التركيب. يجب التعامل بحذر مع الأساليب غير المدعومة بشكل كافٍ أو التركيبات غير الواضحة. هذه الطريقة أقرب إلى الإثباتات الرياضية بدلاً من التفكير التقليدي في اختبار البرمجيات.

في الوسط: يتعلق بشكل أساسي بتصميم التوقف وآلية التحفيز الاستثنائي. يجب أن يكون العقد قادرًا على التعرف على سلوكيات الهجوم المحتملة والتدخل فيها، بما في ذلك تصميم التوقف التلقائي وتوقف الإدارة. التحفيز الاستثنائي هو وسيلة للتحكم والإدارة في الحالات التي تتجاوز التوقعات خلال تشغيل العقد، وعادة ما يتم تنفيذها تلقائيًا، وتستخدم لضبط معايير إدارة المخاطر.

بعد الحدث: يتضمن عدة مراحل رئيسية. أولاً، يتم إصلاح الثغرات البرمجية المكتشفة من خلال إدارة لامركزية (DAO). ثانياً، إذا تعرضت أصول الحوكمة نفسها للهجوم، فقد تحتاج إلى تقسيم العقود، وهو جانب مهم غالباً ما يغفله القطاع. بالإضافة إلى ذلك، يمكن استخدام آلية التأمين لتوزيع المخاطر المحتملة وتقليل الخسائر المحتملة. أخيراً، يمكن للمجتمع استخدام البيانات الموجودة على السلسلة للتعقب، والتعاون مع الجهات المعنية لاستعادة الأصول المفقودة.

حالياً، لا يزال فهم الأمان في التمويل اللامركزي في الصناعة في مرحلة مبكرة، كما أن أنماط التفكير تقليدية بعض الشيء. للتكيف مع التطورات المستقبلية، من الضروري إدخال مفاهيم وأساليب جديدة مثل الحدود، الاكتمال، الاتساق، التحقق الرسمي، آلية التوقف، التحفيز الاستثنائي، الحوكمة، والتفرع. فقط بهذه الطريقة يمكن بناء نظام بيئي أكثر أماناً وموثوقية في التمويل اللامركزي.