A Vitalik Buterin, a Coinbase, a Kraken, a Binance a megbízható CEX-eket népszerűsíti

Az FTX összeomlása súlyosan megrontotta a felhasználók bizalmát a központosított kriptocsere-piacokon. A legtöbb befektető végre felismerte a digitális eszközei kulcsainak birtoklásának fontosságát, és rekordmennyiségű tokeneket helyeztek át a tőzsdékről a nem letéti pénztárcákra.

Ezek az események sürgősségi hullámot idéztek elő a központosított tőzsdék számára, hogy megbízható bizonyítékkal szolgáljanak arra vonatkozóan, hogy több eszközzel rendelkeznek, mint kötelezettségeik. Az a blogbejegyzés november 19-én az Ethereum társalapítója, Vitalik Buterin elemezte a tőzsdék által eddig alkalmazott kriptográfiai módszereket, hogy azok bizalmatlanná váljanak, beleértve az ilyen módszerek korlátait is.

Emellett új technikákat javasolt a központosított adatcserékhez a bizalomhiány elérése érdekében, beleértve a zéró tudást tömör, nem interaktív tudásérvet (ZK-SNARK) és más fejlett technológiákat.

Binance, Coinbase és Kraken, valamint a16z általános partnere és a Coinbase korábbi műszaki igazgatója, Balaji Srinivasan hozzájárult a poszthoz.

Fizetőképesség bizonyítása egyenleglisták és Merkle-fák segítségével

2011-ben az Mt. Gox volt az egyik első tőzsde, amely 424,242 XNUMX BTC átutalásával igazolta fizetőképességét egy hideg pénztárcából egy előre bejelentett Mt. Gox címre. Később kiderült, hogy a tranzakció félrevezető lehetett, mivel az átadott eszközök nem biztos, hogy hideg pénztárcából kerültek ki.

A 2013, megbeszélések kezdődtek arról, hogy a tőzsdék hogyan tudnák igazolni felhasználói betéteik teljes méretét. Az elképzelés az volt, hogy ha a tőzsdék igazolják a teljes felhasználói betétjüket, azaz a teljes kötelezettségeiket, és ezzel egyenértékű vagyonnyilvántartást, azaz vagyonigazolást, akkor az igazolja fizetőképességüket.

Más szóval, ha a tőzsdék bizonyítani tudnák, hogy a felhasználói betéteik összegével megegyező vagy annál nagyobb vagyonnal rendelkeztek, az bizonyítaná, hogy képesek minden felhasználót visszafizetni a kivonási kérelmek esetén.

A tőzsdék számára a teljes felhasználói betét igazolásának legegyszerűbb módja az volt, hogy egyszerűen közzéteszik a felhasználónevek listáját a számlaegyenlegükkel együtt. Ez azonban megsértette a felhasználók adatait, még akkor is, ha a tőzsdék csak a hash-ek és egyenlegek listáját tettek közzé. Ezért bevezették a Merkle-fa technikát, amely nagy adathalmazok ellenőrzését teszi lehetővé.

A Merkle-fa technikában a felhasználói egyenlegek táblázata egy Merkle-összegfába kerül, amelyben minden csomópont vagy levél egyenleg és hash pár. A csomópontok legalsó rétege egyéni felhasználói egyenlegeket és sózott felhasználónév-kivonatokat tartalmaz. A fán felfelé haladva minden csomópont az alatta lévő két csomópont egyenlegének és az alatta lévő két csomópont hasheinek összegét jelenti.

Noha a magánélet kiszivárgása a Merkle-fákban korlátozott a nyilvános név- és mérleglistákhoz képest, ez nem teljesen védett, írta Buterin. Azok a hackerek, akik nagyszámú fiókot irányítanak egy tőzsdén, jelentős ismereteket szerezhetnek a tőzsde felhasználóiról – tette hozzá.

Buterin azt is megjegyezte:

„… a Merkle-fa technika olyan jó, amennyire csak a kötelezettségek igazolása lehet, ha csak a kötelezettségek bizonyítása a cél. De adatvédelmi tulajdonságai még mindig nem ideálisak.

Egy kicsit tovább mehet, ha a Merkle fákat okosabb módon használja, például hogy minden satoshi vagy wei külön levél legyen, de végül a modernebb technológiával ennek még jobb módjai is vannak.”

A ZK-SNARK-ok használata

A tőzsdék az összes felhasználói egyenleget Merkle fába vagy KZG kötelezettségvállalásba helyezhetik, és ZK-SNARK segítségével bizonyítják, hogy az összes egyenleg nem negatív, és összeadja a tőzsde által igényelt teljes betétértéket. Egy kivonatolási réteg hozzáadása az adatvédelem javítása érdekében biztosítaná, hogy egyetlen Exchange-felhasználó sem tudjon meg semmit más felhasználói egyenlegekről.

Buterin írta:

„Hosszabb távon ez a fajta ZK kötelezettség-igazolás talán nem csak az ügyfelek tőzsdei betéteire, hanem tágabb értelemben vett hitelezésre is használható lenne. "

Más szóval, a hitelfelvevők ZK-igazolást nyújthatnak a hitelezőknek, biztosítva számukra, hogy a hitelfelvevőknek ne legyen túl sok nyitott hitele.

A vagyonigazolások használata

A tőzsdék saját vagyonának bizonyításának legegyszerűbb változata a Mt. Gox által alkalmazott módszer volt. A tőzsdék egyszerűen áthelyezik eszközeiket egy előre egyeztetett időpontban vagy olyan tranzakcióban, ahol az adatmező jelzi, hogy melyik tőzsde birtokolja az eszközöket. A tőzsdék a láncon kívüli üzenet aláírásával is elkerülhetik a gázdíjat.

Ennek a technikának azonban két fő problémája van: a hideg tárolás és a biztosítékok kettős felhasználása. A legtöbb központ az eszközeinek többségét hűtőházban tartja, hogy biztonságban legyen, ami azt jelenti, hogy „akár egyetlen extra üzenet küldése is, amellyel bizonyítja a cím ellenőrzését, költséges művelet!” Buterin írta.

A problémák kezelésére Buterin megjegyezte, hogy a központok hosszú távon néhány nyilvános címet használhatnak. A központok generálhatnak néhány címet, egyszer igazolhatják tulajdonjogukat, és többször is használhatják ugyanazokat a címeket. Ez azonban kihívásokat jelent a magánélet és a biztonság megőrzése terén.

Alternatív megoldásként a központok sok címmel rendelkezhetnek, és néhány véletlenszerűen kiválasztott címre igazolhatják a tulajdonjogukat. Ezen túlmenően a központok ZK-védelmet is használhatnak, hogy biztosítsák a magánélet megőrzését, és biztosítsák az összes láncon belüli cím teljes egyensúlyát, mondta Buterin.

A második kérdés annak biztosítása, hogy a tőzsdék ne keverjék össze a biztosítékokat hamis fizetőképességgel. Buterin azt mondta:

„Ideális esetben a fizetőképesség igazolása valós időben történik, minden blokk után frissülő igazolással. Ha ez nem praktikus, a következő legjobb dolog az lenne, ha rögzített menetrend szerint koordinálnák a különböző cseréket, pl. minden kedden 1400 UTC-ben bizonyítva a tartalékokat.”

Az utolsó kérdés a fiat pénznemek eszközeinek igazolása. A kriptográfiai tőzsdék digitális eszközöket és fiat valutákat egyaránt tartalmaznak. Buterin szerint, mivel a fiat valutaegyenlegei kriptográfiailag nem ellenőrizhetők, az eszközök igazolása a „fiat bizalmi modellektől” való függést követeli meg. Például azok a bankok, amelyek tőzsdére tartják a fiat-ot, igazolhatják a rendelkezésre álló egyenlegeket, a könyvvizsgálók pedig igazolhatják a mérlegeket.

Alternatív megoldásként a tőzsdék két külön entitást hozhatnak létre – az egyiket, amely az eszközalapú stabil érmékkel foglalkozik, a másikat pedig a fiat és a kriptográfia közötti áthidalásról. Buterin megjegyezte:

„Mivel az USDC „kötelezettségei” csak a láncon belüli ERC20 tokenek, a kötelezettségek igazolása „ingyenes”, és csak az eszközök igazolására van szükség.”

A plazma és a validiumok használata

Annak megakadályozására, hogy a tőzsdék ellopják vagy visszaéljenek az ügyfelek pénzeszközeivel, a tőzsdék használhatják a plazmát. Az Ethereum kutatói körében 2017-2018-ban népszerű skálázási megoldás, a Plasma felosztja az egyensúlyt különböző tokenekre, ahol minden tokenhez hozzárendelnek egy indexet, és egy adott pozícióval rendelkeznek egy Plasma blokk Merkle-fájában.

A Plasma megjelenése óta azonban a ZK-SNARK „életképesebb” megoldásként jelent meg – jegyezte meg Buterin. A Plasma modern verziója egy validium, amely megegyezik a ZK-rollupokkal, de az adatokat a láncon kívül tárolják. Buterin azonban figyelmeztetett:

"Validiumban az operátor rendelkezik nem források ellopásának módja, bár a megvalósítás részleteitől függően bizonyos mennyiségű felhasználói pénzhez juthat megragadt ha az operátor eltűnik."

A teljes decentralizáció hátrányai

A teljesen decentralizált központokkal kapcsolatos leggyakoribb probléma az, hogy a felhasználók elveszíthetik fiókjukhoz való hozzáférést, ha feltörik, elfelejtik jelszavukat vagy elveszítik eszközeiket. Az Exchange-ek megoldhatják ezt a problémát az e-mail-helyreállítással és a fiók-helyreállítás egyéb fejlett formáival az ügyfél-adatok megismerésével. Ehhez azonban az kellene, hogy a tőzsde irányítsa a felhasználó pénzeszközeit.

Buterin írta:

„Ahhoz, hogy jó okokból visszanyerhessék a felhasználói fiókok pénzeszközeit, a tőzsdéknek olyan hatalommal kell rendelkezniük, amely felhasználható a felhasználói fiókok pénzének rossz okokból történő ellopására is. Ez egy elkerülhetetlen kompromisszum.”

Az „ideális hosszú távú megoldás” Buterin szerint az öngondnokságra támaszkodik, multi-sig és szociális helyreállítási pénztárcákkal. Rövid távon azonban a felhasználóknak választaniuk kell a központosított és a decentralizált tőzsdék között a számukra kényelmes kompromisszum alapján.

Letartóztatási csere (pl. Coinbase ma)	A felhasználói pénzek elveszhetnek, ha probléma van a tőzsdei oldalon	Az Exchange segíthet a fiók helyreállításában
Nem őrizetbe vett csere (pl. Unswap ma)	A felhasználók akkor is kiléphetnek, ha a csere rosszindulatúan cselekszik	A felhasználói pénzek elveszhetnek, ha a felhasználó elrontja

Következtetések: a jobb cserék jövője

Rövid távon a befektetőknek választaniuk kell a letéti tőzsdék és a nem letéti tőzsdék vagy a decentralizált tőzsdék, például az Uniswap között. A jövőben azonban kialakulhatnak egyes központosított tőzsdék, amelyek kriptográfiailag korlátozottak lesznek, így a tőzsde nem lophatja el a felhasználói pénzeket, az egyenlegeket egy érvényes intelligens szerződésben tartva, mondta Buterin.

A jövő félig-meddig őrizetben lévő cseréket is hozhat, ahol a felhasználók a kriptovalutákra bízzák a tőzsdét, de nem a kriptovalutákra – tette hozzá.

Bár a két típusú csere továbbra is együtt fog létezni, a legegyszerűbb módja annak, hogy növeljük a szabadságvesztés biztonságát, a tartalékok igazolásával, jegyezte meg Buterin. Ez magában foglalja az eszközök és a kötelezettségek igazolásának kombinációját.

A jövőben Buterin azt reméli, hogy minden tőzsde nem őrizetbe vevővé válik, „legalábbis a kriptográfiai oldalon”. Léteznének központosított pénztárca-helyreállítási lehetőségek, „de ez inkább a pénztárca rétegben, mint magán a cserén belül megtehető” – mondta.

A fiat oldalán a tőzsdék bevethetik a be- és kifizetési folyamatokat, amelyek a fiat-alapú stabil érmék, például az USDT és az USDC natívák. De "még eltart egy ideig, amíg teljesen odaérünk" - figyelmeztetett Buterin.