إدارة المخاطر في التمويل اللامركزي: بناء نظام بيئي آمن وموثوق للتمويل اللامركزي

التمويل اللامركزي ( DeFi ) من خلال العقود الذكية حققت نسخة لامركزية من خدمات التمويل التقليدية، بما في ذلك تداول الأصول، الإقراض، التأمين، وأنواع مختلفة من المشتقات. هذه البروتوكولات تتميز بالتشغيل التلقائي، وبدون الحاجة إلى إدارة طرف ثالث، لذا فإن إدارة المخاطر أصبحت تحديًا كبيرًا يواجه الصناعة.

التمويل اللامركزي融合了金融与科技的双重属性,主要存在以下几类风险:

1. مخاطر البرمجة: تتعلق بمخاطر الثغرات البرمجية في عدة مستويات مثل السلاسل العامة الأساسية، والعقود الذكية، والمحافظ، مثل حدث DAO السابق وهجمات الثغرات التي تعرض لها بعض DEX مؤخرًا.

2. مخاطر الأعمال: تنشأ من الثغرات في تصميم الأعمال، وقد يتم استغلالها أو التلاعب بها من قبل جهات خبيثة. على سبيل المثال، تعرض مشروع لعبة مبكر لاعتداءات الإغلاق، وكذلك تعرضت منصة إقراض لهجوم بسبب استخدام أسعار غير آمنة من قبل المتنبئين.

3. مخاطر تقلبات السوق: المخاطر الناجمة عن عدم وجود آليات للتعامل مع الظروف السوقية القصوى، مثل المشكلات التي ظهرت في مشروع عملة مستقرة معينة خلال الانخفاض الكبير في مارس 2020.

4. مخاطر الأوراكيل: كونه بنية تحتية لمعظم مشاريع التمويل اللامركزي, إذا تعرض الأوراكيل للهجوم أو الفشل, فسوف يؤدي ذلك إلى انهيار مشاريع التمويل اللامركزي التي تعتمد على بياناته. قد تصبح الأوراكيل اللامركزية في المستقبل البنية التحتية الأكثر أهمية.

5. "وكالة التكنولوجيا" المخاطر: تشير إلى المخاطر المحتملة التي قد تنجم عن استخدام المستخدمين العاديين لأدوات التفاعل التي طورتها الفرق المركزية.

لمواجهة هذه المخاطر، تحتاج مشاريع التمويل اللامركزي إلى أخذ تدابير إدارة المخاطر المناسبة في الاعتبار بشكل شامل أثناء التصميم. نقدم إطار عمل لإدارة مخاطر التمويل اللامركزي، مقسماً إلى ثلاثة مراحل: قبل الحدث، أثناء الحدث وبعد الحدث.

قبل: إجراء تحقق رسمي صارم من العقود الذكية، وتحديد الطرق والموارد وحدود التعليمات المستخدمة في العقد، فضلاً عن التأثيرات المتبادلة بينها. يتطلب ذلك نهجًا صارمًا يشبه البرهان الرياضي.

في المرحلة الحالية: تصميم آلية توقف وآلية استجابة غير عادية، مما يمكّن العقد من التعرف على سلوكيات الهجوم المحتملة والتدخل فيها. يشمل ذلك نوعين من التوقف التلقائي وتوقف الحوكمة، بالإضافة إلى آلية استجابة غير عادية لتعديل معلمات إدارة المخاطر.

بعد الحدث: يشمل إصلاح ثغرات الكود من خلال الحوكمة على السلسلة، مواجهة انقسام العقود عند تعرض الأصول الحوكمية لهجمات، إدخال آلية التأمين لتوزيع المخاطر، بالإضافة إلى استخدام بيانات السلسلة لتتبع الخسائر.

حالياً، لا يزال فهم الصناعة لأمان التمويل اللامركزي في مرحلة مبكرة. للتكيف مع التطورات المستقبلية، من الضروري إدخال مفاهيم وأساليب جديدة مثل الحدود، والشمولية، والتناسق، والتحقق الرسمي، والتوقف، والت triggers الاستثنائية، والحوكمة، والتفرع، لبناء نظام بيئي أكثر أماناً وموثوقية للتمويل اللامركزي.