Rezerv Kanıtı Yönteminin Eksiklikleri ve İyileştirme Düşünceleri
FTX çöküş olayından sonra, merkezi kurumlara olan güven büyük ölçüde azaldı. Ardından, birçok işlem platformu kullanıcı varlıklarının güvenliğini kanıtlamak için Merkle Ağacı rezerv kanıtı yöntemini benimsemeye başladı. Ancak, bu yöntemin bazı temel kusurları vardır. Bu makale mevcut rezerv kanıtı yöntemlerinin iki ana sorununu inceleyecek ve birkaç iyileştirme önerisi sunacaktır.
Mevcut Rezerv Kanıtı Yöntemlerinin Özeti
Mevcut rezerv kanıtı, merkezi kuruluşların varlık rezervlerinin kullanıcı varlık bakiyeleriyle eşleşip eşleşmediğini doğrulamak için esasen üçüncü taraf denetim şirketleri tarafından doğrulanmaktadır. Bu, iki ana adımı içerir:
Borç belgesi: Kurum, kullanıcı hesap bilgileri ve varlık bakiyelerini içeren bir Merkle Ağacı oluşturur, bu da anonim ve değiştirilemez bir hesap anlık görüntüsü oluşturur.
Rezerv Kanıtı: Kuruluş, sahip olduğu zincir üzerindeki adresleri sağlamakta ve mülkiyetini dijital imza ile kanıtlamaktadır.
Denetim kuruluşu daha sonra borç ve rezerv tarafındaki varlık toplamını karşılaştırarak herhangi bir fon kaydırma durumu olup olmadığını belirler.
Mevcut Yöntemlerin Ana Eksiklikleri
1. Denetim zaman noktalarının sınırlamaları
Mevcut denetimler genellikle belirli bir zaman dilimine dayanmaktadır ve sıklığı düşüktür (belki birkaç ay veya hatta birkaç yılda bir). Bu, merkezi kuruluşların denetim süresince geçici borçlanma yoluyla finansman açığını kapatmaları için fırsat sunar, böylece denetimden başarıyla geçerler.
2. Varlık mülkiyet belgesinin yetersizliği
Sadece dijital imza, zincir üzerindeki varlıkların gerçek mülkiyetini tam olarak kanıtlayamaz. Merkezi kurumlar, aynı fonu birden fazla kuruluşa aynı anda varlık kanıtı sağlamak amacıyla dış yatırımcılarla işbirliği yapabilir. Mevcut denetim yöntemleri bu tür dolandırıcılık faaliyetlerini tespit etmede zorluk yaşamaktadır.
İyileştirme Önerileri
Yukarıda belirtilen sorunları çözmek ve aynı zamanda kullanıcı gizliliğini ihlal etmemek için aşağıdaki geliştirme önerilerini sunuyoruz:
1. Rastgele Kontrol Denetimi
Rastgele, düzensiz bir denetim mekanizması getirmek, merkezi kuruluşların hesapları manipüle etme zorluğunu artıracaktır. Uygulamada, güvenilir bir üçüncü tarafın merkezi kuruluşlara rastgele denetim talepleri göndermesi ve onlardan belirli bir zaman diliminde (blok yüksekliği esas alınarak) kullanıcı hesap bakiyesi Merkle Ağacını hemen oluşturmalarını istemesi mümkündür.
2. MPC-TSS teknolojisini kullanarak rezerv kanıtını hızlandırmak
Büyük ticaret platformlarının birçok zincir üzerindeki adresi yönetmesi durumunda, çok taraflı hesaplama eşik imzası (MPC-TSS) teknolojisinin kullanılması düşünülebilir. Bu teknoloji, özel anahtarı birden fazla parçaya böler ve farklı taraflar tarafından tutulur, özel anahtarları birleştirmeden ortaklaşa işlem imzalamak mümkün olur.
Uygulamada, üçüncü taraf denetim kuruluşu bir özel anahtar parçasını tutabilir, merkezileşmiş kuruluş ise kalan kısmı tutar. Uygun bir eşik belirleyerek, varlıkların hala merkezileşmiş kuruluş tarafından kontrol edilmesini sağlarken, denetim kuruluşunun kuruluşun adres kümesi ve varlık ölçeğini doğru bir şekilde kavramasına izin verir.
Bu yöntem, denetim süresince dağınık fonların az sayıda adreste toplanmasını gerektiren zaman alıcı işlemleri önlerken, aynı zamanda kurumların geçici borçlanma veya diğer yöntemlerle denetimden kaçınma olasılığını da azaltmaktadır.
Bu iyileştirmeler sayesinde, daha şeffaf ve güvenilir bir rezerv kanıtı sistemi kurmayı umuyoruz, böylece kullanıcıların merkezi kuruluşlara olan güvenini etkili bir şekilde artırabiliriz.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
18 Likes
Reward
18
6
Share
Comment
0/400
NFT_Therapy
· 07-25 17:11
FTX'in sonsuz acısı...
View OriginalReply0
SerumSurfer
· 07-25 12:37
Bu tuzak teknoloji güvenilir mi? ftx o da güvenilir değil, hala sahte hesap yapmaktan korunamaz mı?
View OriginalReply0
JustHodlIt
· 07-22 17:58
Yine bir idealist geldi. Bunlar güvenilir değil. Geçiş CEX dışında olmalı, bu doğru cevap!
Rezerv kanıtı riskleri ve optimizasyon: Rastgele denetim ve MPC-TSS teknoloji uygulaması
Rezerv Kanıtı Yönteminin Eksiklikleri ve İyileştirme Düşünceleri
FTX çöküş olayından sonra, merkezi kurumlara olan güven büyük ölçüde azaldı. Ardından, birçok işlem platformu kullanıcı varlıklarının güvenliğini kanıtlamak için Merkle Ağacı rezerv kanıtı yöntemini benimsemeye başladı. Ancak, bu yöntemin bazı temel kusurları vardır. Bu makale mevcut rezerv kanıtı yöntemlerinin iki ana sorununu inceleyecek ve birkaç iyileştirme önerisi sunacaktır.
Mevcut Rezerv Kanıtı Yöntemlerinin Özeti
Mevcut rezerv kanıtı, merkezi kuruluşların varlık rezervlerinin kullanıcı varlık bakiyeleriyle eşleşip eşleşmediğini doğrulamak için esasen üçüncü taraf denetim şirketleri tarafından doğrulanmaktadır. Bu, iki ana adımı içerir:
Borç belgesi: Kurum, kullanıcı hesap bilgileri ve varlık bakiyelerini içeren bir Merkle Ağacı oluşturur, bu da anonim ve değiştirilemez bir hesap anlık görüntüsü oluşturur.
Rezerv Kanıtı: Kuruluş, sahip olduğu zincir üzerindeki adresleri sağlamakta ve mülkiyetini dijital imza ile kanıtlamaktadır.
Denetim kuruluşu daha sonra borç ve rezerv tarafındaki varlık toplamını karşılaştırarak herhangi bir fon kaydırma durumu olup olmadığını belirler.
Mevcut Yöntemlerin Ana Eksiklikleri
1. Denetim zaman noktalarının sınırlamaları
Mevcut denetimler genellikle belirli bir zaman dilimine dayanmaktadır ve sıklığı düşüktür (belki birkaç ay veya hatta birkaç yılda bir). Bu, merkezi kuruluşların denetim süresince geçici borçlanma yoluyla finansman açığını kapatmaları için fırsat sunar, böylece denetimden başarıyla geçerler.
2. Varlık mülkiyet belgesinin yetersizliği
Sadece dijital imza, zincir üzerindeki varlıkların gerçek mülkiyetini tam olarak kanıtlayamaz. Merkezi kurumlar, aynı fonu birden fazla kuruluşa aynı anda varlık kanıtı sağlamak amacıyla dış yatırımcılarla işbirliği yapabilir. Mevcut denetim yöntemleri bu tür dolandırıcılık faaliyetlerini tespit etmede zorluk yaşamaktadır.
İyileştirme Önerileri
Yukarıda belirtilen sorunları çözmek ve aynı zamanda kullanıcı gizliliğini ihlal etmemek için aşağıdaki geliştirme önerilerini sunuyoruz:
1. Rastgele Kontrol Denetimi
Rastgele, düzensiz bir denetim mekanizması getirmek, merkezi kuruluşların hesapları manipüle etme zorluğunu artıracaktır. Uygulamada, güvenilir bir üçüncü tarafın merkezi kuruluşlara rastgele denetim talepleri göndermesi ve onlardan belirli bir zaman diliminde (blok yüksekliği esas alınarak) kullanıcı hesap bakiyesi Merkle Ağacını hemen oluşturmalarını istemesi mümkündür.
2. MPC-TSS teknolojisini kullanarak rezerv kanıtını hızlandırmak
Büyük ticaret platformlarının birçok zincir üzerindeki adresi yönetmesi durumunda, çok taraflı hesaplama eşik imzası (MPC-TSS) teknolojisinin kullanılması düşünülebilir. Bu teknoloji, özel anahtarı birden fazla parçaya böler ve farklı taraflar tarafından tutulur, özel anahtarları birleştirmeden ortaklaşa işlem imzalamak mümkün olur.
Uygulamada, üçüncü taraf denetim kuruluşu bir özel anahtar parçasını tutabilir, merkezileşmiş kuruluş ise kalan kısmı tutar. Uygun bir eşik belirleyerek, varlıkların hala merkezileşmiş kuruluş tarafından kontrol edilmesini sağlarken, denetim kuruluşunun kuruluşun adres kümesi ve varlık ölçeğini doğru bir şekilde kavramasına izin verir.
Bu yöntem, denetim süresince dağınık fonların az sayıda adreste toplanmasını gerektiren zaman alıcı işlemleri önlerken, aynı zamanda kurumların geçici borçlanma veya diğer yöntemlerle denetimden kaçınma olasılığını da azaltmaktadır.
Bu iyileştirmeler sayesinde, daha şeffaf ve güvenilir bir rezerv kanıtı sistemi kurmayı umuyoruz, böylece kullanıcıların merkezi kuruluşlara olan güvenini etkili bir şekilde artırabiliriz.