إدارة المخاطر في التمويل اللامركزي : إطار منهجي

التمويل اللامركزي هو بروتوكول مالي غير مركزي يتم تنفيذه باستخدام العقود الذكية، ويغطي مجالات مثل تداول الأصول، والإقراض، والتأمين، ومشتقات متنوعة. باستثناء خدمات الائتمان، يمكن تحقيق معظم خدمات التمويل التقليدية من خلال بروتوكولات التمويل اللامركزي. تتميز هذه البروتوكولات باللامركزية والتشغيل التلقائي، دون وجود هيئة مركزية للإدارة، وبالتالي فإن إدارة مخاطر العقود أصبحت تحديًا كبيرًا تواجهه الصناعة.

التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه المخاطر التالية:

1. مخاطر الكود: تشمل مخاطر كود blockchain الأساسي، وكود العقود الذكية، وكود المحفظة. حدثت تاريخياً حوادث مثل حادثة DAO، وهجمات ثغرات بعض DEX، وسرقات متنوعة للمحافظ، وكلها ناتجة عن مخاطر الكود.

2. مخاطر الأعمال: تشير بشكل أساسي إلى الثغرات الموجودة في تصميم الأعمال التي يتم استغلالها أو التلاعب بها بشكل معقول. على سبيل المثال، تعرض FOMO3D لهجوم انسداد، وكذلك تم استخدام سعر غير آمن من قبل منصة إقراض معينة مما أدى إلى سرقة الأصول، وعادة ما تُعرف هذه الأنشطة باسم "التحكيم". للمتحكمين في الأسعار فوائد وأضرار لمشاريع التمويل اللامركزي.

3. مخاطر تقلبات السوق: التصميم في التمويل اللامركزي لا يأخذ بعين الاعتبار الحالات السوقية المتطرفة بشكل كافٍ، مما قد يؤدي إلى تصفية الحسابات. المشكلة التي واجهها مشروع عملة مستقرة معينة في 12 مارس 2020 هي مثال نموذجي على مخاطر تقلبات السوق المتطرفة.

4. مخاطر الأوركل: توفر الأوركل متغيرات عالمية، وهي بنية تحتية لمعظم مشاريع التمويل اللامركزي . إذا تعرض الأوركل لهجوم أو توقف عن العمل، فإن المشاريع المالية اللامركزية التي تعتمد عليه ستقع في انهيار. قد تصبح الأوركل اللامركزية في المستقبل البنية التحتية الأكثر أهمية في التمويل اللامركزي.

5. "وكالة تقنية" المخاطر: تشير إلى المخاطر التي قد يواجهها المستخدمون العاديون الذين لا يعرفون العقود الذكية وBlockchain عند استخدام أدوات مريحة تم تطويرها بواسطة فرق مركزية.

عند تصميم مشاريع التمويل اللامركزي، يجب أخذ المخاطر المذكورة أعلاه في الاعتبار. إدارة المخاطر المتكاملة لا تتطلب فقط الإشارة إليها في الوثائق، بل يجب اتخاذ تدابير إدارية فعلية. يتم تنفيذ معظم هذه التدابير بطريقة لامركزية، وقلة منها من خلال حوكمة المجتمع (، والتي تتم أساسًا من خلال الحوكمة على السلسلة ). فيما يلي إطار إدارة مخاطر التمويل اللامركزي، مقسم إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث، وبعد الحدث:

قبل الحدث: يتعلق بشكل أساسي بالتحقق الرسمي من كود العقد، وتوضيح حدود الطرق والموارد والتعليمات المستخدمة في العقد، وكذلك تأثيراتها المتبادلة خلال عملية التجميع. يجب عدم استخدام الطرق غير المثبتة أو التجميعات ذات الحدود غير المحددة. هذه الطريقة أقرب إلى الإثباتات الرياضية بدلاً من اختبارات البرمجيات التقليدية.

في أثناء العملية: يشمل تصميم التوقف وتصميم التحفيز الاستثنائي. يجب أن تكون العقود قادرة على التعرف على سلوكيات الهجوم والتدخل فيها، بما في ذلك التوقف التلقائي والتوقف الإداري. التحفيز الاستثنائي هو التحكم في الظواهر التي تتجاوز التوقعات أثناء تشغيل العقد، وعادة ما يتم تحفيزه تلقائيًا لتصحيح متغيرات إدارة المخاطر.

بعد الحادث: تشمل عدة جوانب. أولاً، إصلاح ثغرات الشفرة، عادةً من خلال إدارة على السلسلة ( DAO ). ثانياً، التعامل مع حالة تعرض أصول الحوكمة للهجوم، قد يلزم إجراء انقسام للعقد. بالإضافة إلى ذلك، يمكن تقليل الخسائر المحتملة من خلال آلية التأمين، والتعاون مع الجهات المعنية لتتبع البيانات على السلسلة لاسترداد الخسائر.

يوفر هذا الإطار تفكيرًا منهجيًا حول أمان التمويل اللامركزي. لا يزال فهم الأمان في الصناعة في مرحلة مبكرة، وهو تقليدي إلى حد ما. في المستقبل، ستكون هناك حاجة لإدخال مفاهيم جديدة مثل الحدود، الاكتمال، التناسق، التحقق الرسمي، التوقف، التحفيز الاستثنائي، الحوكمة، والتفرع، لتلبية احتياجات تطوير الصناعة.