Hong Kong stablecoin üretimcisi akıllı sözleşmeler uygulama kılavuzu

Birinci Bölüm Altyapı ve Uyum Stratejileri

1. Temel dağıtık defterin seçimi

Olgun kamu zincirlerini, Ethereum, Arbitrum gibi, öncelikle tercih etmenizi öneririz. Diğer tür defterleri düşünüyorsanız, sıkı bir değerlendirme yapmalı ve detaylı bir risk değerlendirme raporu oluşturmalısınız. Değerlendirme içeriği %51 saldırısına karşı dayanıklılık, konsensüs algoritması, kod hatası riski gibi unsurları içermelidir.

2. Temel coin standartları ve düzenleyici işlev genişletmesi

ERC-20'yi temel standart olarak benimseyerek aşağıdaki fonksiyon modüllerini entegre edin:

• Duraklatılabilir: Küresel duraklatma ve geri yükleme işlevi
• Mintable: Kontrol edilebilir coin üretim özelliği
• Burnable: Yakım fonksiyonu
• Freezable: Belirli hesapları dondurma işlevi
• Whitelist: beyaz liste işlevi
• Blacklist: kara liste işlevi
• AccessControl: Rol tabanlı izin yönetimi

3. Ana uyum modeli: kara liste ve beyaz liste seçimi

Kara liste modunun benimsenmesi ve güçlü bir off-chain analiz aracı ile birleştirilmesi önerilmektedir. Sistem, gelecekte beyaz liste moduna geçiş yapabilmek için yükseltilebilir şekilde tasarlanmıştır.

İkinci Kısım Akıllı Sözleşmelerin Gerçekleşmesi

1. Tasarlanmış ayrıntılı erişim kontrol sistemi

Birden fazla net rol tanımlayın, örneğin MINTER_ROLE, BURNER_ROLE vb., çoklu imza cüzdanı tarafından kontrol edilir. Görevleri sıkı bir şekilde ayırın, tek bir arıza noktasını önleyin.

2. üretim( madeni para) mekanizması

Madeni para yetkisi ana kontrol noktasır. Zincir üzerindeki madeni para üretim fonksiyonu yalnızca zincir dışı doğrulama yapılmış güvenilir varlıklar tarafından çağrılabilir. İşlem süreci, zincir dışı KYC/CDD, fon alımı, iç doğrulama ve zincir üzerinde uygulamayı içerir.

3. İade ( imha ) mekanizması

İki aşamalı bir geri alma süreci kullanılır: Kullanıcı önce token'ı belirlenen adrese gönderir, ihraç eden fiat ödeme onaylandıktan sonra imha işlemi gerçekleştirilir. Bu, her iki tarafa da daha güvenli bir işlem süreci sunar.

4. Acil kontrol uygulaması: durdurma ve dondurma

Küresel durdurma işlevi ve hesap düzeyinde dondurma işlevi, sırasıyla PAUSER_ROLE ve FREEZER_ROLE ile kontrol edilir.

5. Adres filtreleme ve kara liste mekanizması

Zincir üzerinde kara liste mekanizmasını zorunlu kılmak, kara liste adreslerinin token transferi/alımını yasaklamak. Zincir dışı analiz araçları ile kara listeyi gerçek zamanlı güncellemek.

6. Akıllı sözleşmelerin yükseltilebilirliği

ERC-1967 proxy modelini kullanarak yükseltilebilirlik sağlanır. Yükseltme fonksiyonu sadece UPGRADER_ROLE çoklu imza cüzdanı tarafından çağrılabilir ve katı bir değişiklik yönetim sürecini tamamlamalıdır.

7. Analiz ve raporlama için zincir üzerindeki olay günlüğü

Tüm önemli durum değişiklikleri için özelleştirilmiş olaylar tanımlayın ve yayınlayın, örneğin token üretimi/yangın, akıllı sözleşmelerin duraklatılması/geri yüklenmesi gibi.

Üçüncü Kısım Operasyon Güvenliği ve Yaşam Döngüsü Yönetimi

1. Güvenli anahtar yönetim mimarisi

Anahtar üretimi, boşluk ortamında gerçekleştirilmektedir, çoklu imza cüzdanı kontrol yönetim rolü olarak kullanılmaktadır, anahtar özel anahtar HSM'de saklanmaktadır. Ayrıntılı bir anahtar yaşam döngüsü yönetim süreci oluşturulmalıdır.

2. Tam bir dağıtım süreci ve çalışma zamanı izleme

Dağıtımdan önce kapsamlı testler, bağımsız denetimler, kod dondurma gibi adımlar uygulanmalıdır. Dağıtımdan sonra zincir üzerindeki etkinliklerin izlenmesi ve tehdit istihbaratının takibi gerçekleştirilmelidir.

3. İş sürekliliği ve çıkış planı için teknik destek sağlamak

"Emekliye ayırma" mekanizmasını tasarlayın, sözleşme durumunu dondurma işlevini içeren. Her türlü sonlandırma durumunu kapsayan ayrıntılı bir işten çıkış planı hazırlayın.