Cobo Safe: حل جديد موثوق وآمن لإدارة الأصول داخل السلسلة

المقدمة

مع دخول سوق العملات المشفرة في فصل الشتاء، بدأ هدف هجمات القراصنة يتحول تدريجياً من بروتوكولات داخل السلسلة إلى المحافظ الشخصية. في الوقت نفسه، أدت فترة ارتفاع أسعار الفائدة القوية إلى سحب كبير للسيولة، مما تسبب في انهيار المزيد من المؤسسات المركزية، مما ألحق أضراراً كبيرة بأصول المستخدمين. في هذا السياق، أصبح ضمان أمان الأصول الشخصية أمراً في غاية الأهمية، وقد حظيت حلول إدارة الأصول الآمنة اللامركزية بمزيد من الاهتمام.

أهمية السيطرة الذاتية على الأصول

رغم أن الوكالات المركزية توفر تجربة تشغيل مشابهة لـ Web 2.0، مما يجذب العديد من المستخدمين، إلا أن هناك قول مشهور في عالم داخل السلسلة: "Not your keys, not your coins" (فقط من يمتلك المفاتيح الخاصة يمكنه السيطرة حقًا على الأصول). اختيار الوكالات المركزية رغم أنه مريح، إلا أنه يضحي ببعض الأمان. بمجرد أن تظهر مشكلة في الوكالة المركزية، قد تختفي أصول المستخدمين في لحظة.

كمثال على أحداث FTX الأخيرة، تسببت المنصة في تحويل أصول المستخدمين مما أدى إلى نقص يقارب 60 مليار دولار، مما أثر على حوالي مليون مستخدم حول العالم. إذا تعلم المستخدمون في البداية كيفية إدارة أصولهم باستخدام مفاتيحهم الخاصة، وتخزين معظم الأصول في مرافق غير مركزية (مثل محفظة الأجهزة، والعقود متعددة التوقيعات، وغيرها)، يمكنهم تجنب مثل هذه الخسائر إلى حد كبير.

ومع ذلك، فإن إدارة المفاتيح الخاصة ليست بالأمر السهل، حيث تتضمن تدابير الأمان وأفضل الممارسات لعدة جوانب من توليد وتخزين وإدارة واستخدام المفاتيح الخاصة. وقد ارتبطت بعض الحوادث الكبرى الأخيرة التي تم فيها سرقة أصول مع إدارة المفاتيح الخاصة بشكل غير صحيح. وهذا يبرز تعقيد إدارة المفاتيح الخاصة، بينما يجعلنا نفكر: هل هناك طريقة يمكن من خلالها إدارة الأصول بأمان دون القلق من تسرب مفتاح خاص واحد مما يؤدي إلى فقدان جميع الأصول؟

Gnosis Safe: حل متقدم للتوقيع المتعدد

نظرًا لأن Ethereum لا يدعم وضع التوقيع المتعدد بشكل مباشر، فإن المستخدمين لا يستطيعون إنشاء عنوان توقيع متعدد كما هو الحال في Bitcoin. لكن Ethereum يدعم تنفيذ المنطق المعقد من خلال العقود الذكية، لذلك يمكن بناء محفظة توقيع متعدد داخل السلسلة عن طريق كتابة عقد ذكي. عند اختيار محفظة عقد ذكي، من الضروري استخدام حلول تم تدقيقها عدة مرات وتحقق منها على المدى الطويل، وGnosis Safe هو الخيار الأمثل بلا شك.

تسمح Gnosis Safe للمستخدمين بإيداع الأصول في عقد متعدد التوقيع، ويمكنهم اختيار قواعد التوقيع المناسبة حسب الحاجة. لم يعد يتم إدارة أصول المحفظة المتعددة التوقيع بواسطة مفتاح خاص لعنوان واحد، بل يتم إدارتها بشكل مشترك بواسطة عدة عناوين. يتطلب بدء كل معاملة توقيع عدة عناوين، ويجب أن يصل عدد التوقيعات الإجمالية الفعالة إلى الحد المسبق المحدد. هذه الطريقة تقضي بفعالية على خطر فقدان جميع الأصول بسبب تسرب مفتاح خاص واحد.

ومع ذلك، يوجد بعض النقص في سهولة الاستخدام لـ Gnosis Safe على الرغم من تحسين أمان الأصول:

1. كل معاملة تحتاج إلى تأكيد من عدة أطراف، وكفاءة التنفيذ منخفضة.
2. لا تدعم معالجة اللامركزية المحددة، جميع أعضاء المحفظة لهم نفس القوة تمامًا.
3. لا تدعم إعداد استراتيجيات التحكم في المخاطر المحددة لعقود التفاعل.

! Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة

Cobo Safe: حلول مرنة للسلطة الموزعة وإدارة المخاطر داخل السلسلة

لحل المشكلة المذكورة أعلاه، قام فريق Cobo بتطوير ثانوي استنادًا إلى Gnosis Safe، مستخدمًا وظيفة توسيع module الخاصة به، مما يتيح تخصيصًا مرنًا للتفاعل بين محفظة التوقيع المتعدد وعقد المشروع. تقدم Cobo Safe بشكل أساسي الخدمات التالية:

توقيع فردي

يدعم Cobo Safe إدارة اللامركزية على مستوى الوظائف، حيث يمكن تكوين أذونات تفاعل الوظائف المختلفة لأدوار المستخدمين المحددة. من خلال تكوين بسيط عبر الويب، يمكن منح أدوار المستخدمين أذونات استدعاء لعقود معينة ووظائف معينة.

على سبيل المثال، يمكن تكوين دور معين ليكون قادرًا فقط على استدعاء وظائف معينة لعقد معين، مثل وظيفة collect لعقد Uniswap V3 NonfungiblePositionManager، التي تسمح فقط بتنفيذ عملية استخراج مكافآت رسوم تداول LP.

آلية اللامركزية هذه زادت بشكل كبير من كفاءة العمليات، بينما قللت في نفس الوقت من المخاطر المتعلقة بالتفاعل مع البروتوكولات الخارجية وتهديدات تسرب المفاتيح الخاصة. حتى لو تعرض حساب ما لهجوم أو تسرب مفتاحه الخاص، فلن يتعرض رأس المال الأساسي لمحفظة التوقيع المتعدد للخطر بشكل مباشر.

ACL إدارة المخاطر

بخلاف تخصيص التوزيع على مستوى الوظائف، يوفر Cobo Safe أيضًا آلية التحكم في المخاطر لعقود قائمة على ACL (قائمة التحكم في الوصول) بدقة أكبر. يمكن للمستخدمين تخصيص أي توزيع وقواعد للتحكم في المخاطر بناءً على سيناريوهات العمل، مثل:

• قيود نطاق معلمات استدعاء العقد
• تقييد عدد مرات استدعاء دالة عقد معينة
• إجراء فحص المخاطر لتفاعل العقود

من الجدير بالذكر أن Cobo Safe، كجزء مهم من حل الحفظ اللامركزي Argus الذي أطلقته Cobo، قد تم فتح شفرة مصدر العقد داخل السلسلة. يمكن للمستخدمين أو الأطراف الثالثة تدقيق شفرة مصدر العقد، لضمان عدم وجود مخاطر سوء تصرف مركزي في وظيفة الحفظ.

ملخص

تذكرنا الأحداث الأمنية الأخيرة بأنه، سواء تم تخزين الأصول في مؤسسات مركزية أو إدارة المفاتيح الخاصة بأنفسنا، فهناك مخاطر معينة. وهذا يدفع الأطراف المعنية للبحث عن حلول أفضل لإدارة الأصول.

تعتبر Cobo Safe جزءًا من حلول الحفظ اللامركزية، وقد وسعت من حل Gnosis Safe المتعدد التوقيعات الذي تم اعتماده بشكل كبير في الصناعة، حيث تقدم ميزات تحكم مرنة في توزيع السلطة وإدارة المخاطر. إنها توازن بشكل أفضل بين أمان الأصول وسهولة الاستخدام، مما يوفر خيارات جديدة للمؤسسات والأفراد لإدارة الأموال في ظل شتاء رأس المال.

! Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة