Kuinka CEX:t voivat noudattaa turvallisia käytäntöjä? Ethereumin toinen perustaja jakaa näkemyksiä

FTX:n romahdus on herättänyt merkittäviä kysymyksiä keskitetyn kryptovaihdon (CEX) uskottavuudesta. FTX oli todellakin yksi kryptoavaruuden suosituimmista pörsseistä, ja sen romahdus on jättänyt tuskallisen polttojäljen koko kryptomarkkinoille.

Koko kryptoyhteisö kysyy nyt, kuinka käyttäjät voivat varmistaa pörssiensä turvallisuuden ja saada heidät vastuuseen parempien käytäntöjen tekemisestä. Tämä on huolenaihe myös muille laillisille kryptopörsseille. Tällaiset alustat eivät toimi eivätkä saa toimia kuten pankit, eivätkä ne siksi voi luottaa pelkästään säänneltyihin menetelmiin, kuten valtion lisensseihin ja hallintotarkastuksiin, todistaakseen uskottavuutensa.

Ethereumtoisen perustaja Vitalik Buterin on jakanut kriittisiä näkemyksiä aiheesta miten CEX:t voivat noudattaa turvallisia käytäntöjä ja rakentaa uskottavuutta käyttämällä ketjun salausmenetelmiä. Tässä muutamia keskeisiä kohtia Buterinin viimeaikaisesta blogista:

Vanhan koulun vakavaraisuustodistusmenetelmät, jotka toimivat edelleen 

Taseet ovat kirjojen vanhin tekniikka pörssin vakavaraisuuden osoittamiseksi kryptografisesti. Keskitetyt pörssit voivat tehokkaasti osoittaa, että niillä on tarpeeksi varoja asiakkaiden vastuiden kattamiseen, julkaisemalla julkisesti lukittujen omaisuuseriensä transaktioraportit. Tämän teki MTGox, yksi varhaisimmista Bitcoin-pörsseistä vuonna 2011. Yritys osoitti vakavaraisuustodistuksensa siirtämällä 424242 BTC:n ennalta ilmoitettuun osoitteeseen.

Vaikka taselähestymistapa on tehokas, se aiheuttaa ongelmia käyttäjien talletusten kokonaismäärän määrittämisessä. Miten esimerkiksi MTGoxin tapauksessa voidaan varmistaa, että alustan käyttäjien talletukset eivät ylitä sen taseen kokonaisvaroja?

Ethereumin perustajan mukaan yksinkertaisin tapa ratkaista tämä ongelma on julkaista täydellinen luettelo (käyttäjänimi, saldo) pareista. Tämä ratkaisee vakavaraisuuden osoittamisen ongelman, mutta luo uuden ongelman yksityisyyteen.

Merkle-puutekniikka käyttäjien yksityisyyden säilyttämiseen

Buterinin mukaan Markle-puutekniikka voi tuoda "vakavaraisuuden todisteen" ja käyttäjien yksityisyyden yhden yhtenäisen mallin alle. Tämä tekniikka sisältää asiakkaan saldotaulukon muodostamisen Marklen summapuuhun, jossa jokainen solmu on (saldo, hash) pari.

Alimman kerroksen solmut edustavat kunkin yksittäisen asiakkaan käyttäjien saldoja ja käyttäjänimien hajautusarvoja. Ylempien solmujen saldo sisältää kahden alla olevan saldon summan. Käyttäjät voivat laskea hierarkkisesti saldonsa alimmasta solmusta ylimpään solmuun, ja jos summa on oikea, se tarkoittaa, että heidän saldonsa sisältyy oikein kokonaissummaan.

Vaikka Markle-puun lähestymistapa tarjoaa tietyn tason yksityisyyttä, samalla kun se osoittaa myös vastuun, se ei silti takaa käyttäjätietojen maksimaalista turvallisuutta.

ZK-SNARKit – vankka malli keskitettyyn vaihtoon

Buterinin mukaan tehokkain tapa varmistaa vastuun todistaminen ja käyttäjien yksityisyyden säilyttäminen on ZN-SNARKS-tekniikka. Se tarkoittaa Zero-Knowledge Succinct Non-Interactive Argument of Knowledge.

ZN-SNARKs on tapa, jolla tapahtumat ovat yksityisiä ja täysin salattuja blockchain mutta silti validoidaan käyttämällä verkon konsensussääntöjä. Tämä lähestymistapa voi osoittaa, että lähettäjällä on määrä varoja, jotka hän haluaa siirtää ilman, että tiedot julkaistaan. Esimerkiksi, kun otetaan huomioon satunnaisluvun tiiviste, vaihto voi vakuuttaa käyttäjän siitä, että on todellakin olemassa luku, jolla on tämä hash-arvo paljastamatta, mikä se on.

Tarkemmat tiedot tästä tekniikasta löytyvät virallisesta Ethereumin perusasiakirjat.

Muita neuvoja CEX:ille Vitalik Buterinilta

Ethereumin toinen perustaja ehdotti lisäksi, että CEX-yhtiöiden tulisi säilyttää muutamia julkisia pitkäaikaiskäyttöisiä osoitteita omaisuuden todisteena. Vaihteet voivat joko luoda muutaman julkisen osoitteen ja todistaa omistajuutensa kerran tai niillä voi olla useita osoitteita ja satunnaisesti todistaa omistajuus ajoittain.

Heidän tulisi myös ottaa käyttöön monimutkaisempia nollatietovarmennusvaihtoehtoja. Esimerkiksi keskus asetti kaikki osoitteensa 1-of-2 multisigiksi, jossa yksi avaimista on erilainen osoitetta kohden.

Jatkossa nämä käytännöt voivat auttaa keskitettyä vaihtoa osoittamaan tehokkaasti vastuunsa ja lisäämään uskottavuuttaan käyttäjien keskuudessa. Mikä tärkeintä, nämä toimenpiteet voivat auttaa estämään toisen katastrofaalisen tapahtuman, kuten FTX.

Lähde: https://www.cryptopolitan.com/how-can-cexs-pursue-safe-practices/