Vitalik Buterin, Coinbase, Kraken, Binance thúc đẩy các CEX không đáng tin cậy

Sự sụp đổ của FTX đã làm xói mòn nghiêm trọng niềm tin của người dùng vào các sàn giao dịch tiền điện tử tập trung. Hầu hết các nhà đầu tư cuối cùng đã nhận ra tầm quan trọng của việc sở hữu chìa khóa đối với tài sản kỹ thuật số của họ và đã chuyển khối lượng mã thông báo kỷ lục từ các sàn giao dịch sang ví không lưu ký.

Những sự kiện này đã tạo ra một làn sóng cấp bách đối với các sàn giao dịch tập trung để cung cấp bằng chứng đáng tin cậy rằng họ nắm giữ nhiều tài sản hơn nợ phải trả. trong một blog đăng bài vào ngày 19 tháng XNUMX, Vitalik Buterin, người đồng sáng lập Ethereum, đã phân tích các phương pháp mã hóa được các sàn giao dịch triển khai cho đến nay trở nên không đáng tin cậy, bao gồm cả những hạn chế của các phương pháp đó.

Ông cũng đề xuất các kỹ thuật mới cho các sàn giao dịch tập trung để đạt được sự tin cậy liên quan đến Đối số tri thức không tương tác ngắn gọn không có kiến ​​thức (ZK-SNARK) và các công nghệ tiên tiến khác.

Binance, Coinbase và Kraken, cùng với đối tác chung của a16z và cựu CTO của Coinbase, Balaji Srinivasan, đã đóng góp cho bài viết.

Chứng minh khả năng thanh toán thông qua danh sách số dư và cây Merkle

Vào năm 2011, Mt.Gox là một trong những sàn giao dịch đầu tiên cung cấp bằng chứng về khả năng thanh toán bằng cách chuyển 424,242 BTC từ ví lạnh sang địa chỉ Mt.Gox đã công bố trước. Sau đó, người ta tiết lộ rằng giao dịch có thể đã gây hiểu nhầm vì tài sản được chuyển có thể không được chuyển từ ví lạnh.

Trong 2013, các cuộc thảo luận bắt đầu về cách trao đổi có thể chứng minh tổng quy mô tiền gửi của người dùng của họ. Ý tưởng là nếu các sàn giao dịch chứng minh được tổng số tiền gửi của người dùng, tức là tổng nợ của họ, cùng với quyền sở hữu của họ đối với một lượng tài sản tương đương, tức là bằng chứng về tài sản, thì điều đó sẽ chứng minh khả năng thanh toán của họ.

Nói cách khác, nếu các sàn giao dịch có thể chứng minh rằng họ nắm giữ tài sản bằng hoặc nhiều hơn tiền gửi của người dùng, thì điều đó sẽ chứng minh khả năng trả lại tiền cho tất cả người dùng trong trường hợp yêu cầu rút tiền.

Cách dễ nhất để trao đổi chứng minh tổng số tiền gửi của người dùng là chỉ cần xuất bản danh sách tên người dùng cùng với số dư tài khoản của họ. Tuy nhiên, điều này đã vi phạm quyền riêng tư của người dùng, ngay cả khi các sàn giao dịch chỉ công bố danh sách hàm băm và số dư. Do đó, kỹ thuật cây Merkle, cho phép xác minh các tập dữ liệu lớn, đã được giới thiệu.

Trong kỹ thuật cây Merkle, bảng số dư người dùng được chèn vào cây tổng Merkle, trong đó mỗi nút hoặc lá là một cặp số dư và hàm băm. Lớp nút dưới cùng chứa số dư người dùng cá nhân và giá trị băm tên người dùng được thêm muối. Khi bạn di chuyển lên trên cây, mỗi nút biểu thị tổng số dư của hai nút bên dưới nó và tổng giá trị băm của hai nút bên dưới nó.

Mặc dù rò rỉ quyền riêng tư bị hạn chế trong cây Merkle so với danh sách tên và số dư công khai, nhưng nó không hoàn toàn miễn nhiễm, Buterin viết. Ông nói thêm, các tin tặc kiểm soát một số lượng lớn tài khoản trong một sàn giao dịch có thể có được thông tin quan trọng về người dùng của sàn.

Buterin cũng lưu ý:

“… kỹ thuật cây Merkle cũng tốt như một kế hoạch bằng chứng về trách nhiệm pháp lý có thể, nếu mục tiêu chỉ đạt được bằng chứng về trách nhiệm pháp lý. Nhưng tính chất riêng tư của nó vẫn chưa lý tưởng.

Bạn có thể đi xa hơn một chút bằng cách sử dụng cây Merkle theo những cách thông minh hơn, chẳng hạn như biến mỗi satoshi hoặc wei thành một lá riêng biệt, nhưng cuối cùng với công nghệ hiện đại hơn, thậm chí còn có nhiều cách tốt hơn để làm điều đó.”

Việc sử dụng ZK-SNARK

Các sàn giao dịch có thể đặt tất cả số dư của người dùng vào cây Merkle hoặc cam kết KZG và sử dụng ZK-SNARK để chứng minh rằng tất cả số dư đều không âm và cộng vào tổng giá trị tiền gửi mà sàn giao dịch yêu cầu. Việc thêm một lớp băm để cải thiện quyền riêng tư sẽ đảm bảo rằng không người dùng trao đổi nào có thể tìm hiểu bất kỳ điều gì về số dư của người dùng khác.

Buterin viết:

“Trong tương lai dài hạn, loại bằng chứng nợ ZK này có lẽ không chỉ được sử dụng cho tiền gửi của khách hàng tại các sàn giao dịch mà còn cho vay rộng rãi hơn. “

Nói cách khác, người vay có thể cung cấp bằng chứng ZK cho người cho vay để đảm bảo với họ rằng người vay không có quá nhiều khoản vay chưa trả.

Sử dụng giấy tờ chứng minh tài sản

Phiên bản dễ dàng nhất để chứng minh tài sản sở hữu của sàn giao dịch là phương pháp được triển khai bởi Mt. Gox. Các sàn giao dịch chỉ cần di chuyển tài sản của họ vào thời điểm đã thỏa thuận trước hoặc trong một giao dịch mà trường dữ liệu cho biết sàn giao dịch nào sở hữu tài sản. Các sàn giao dịch cũng có thể tránh phí gas bằng cách ký vào một thông báo ngoại tuyến.

Tuy nhiên, kỹ thuật này có hai vấn đề lớn – xử lý kho lạnh và sử dụng kép tài sản thế chấp. Hầu hết các sàn giao dịch giữ phần lớn tài sản của họ trong kho lạnh để giữ an toàn cho chúng, điều đó có nghĩa là “việc tạo ra ngay cả một thông báo bổ sung để chứng minh quyền kiểm soát địa chỉ là một hoạt động tốn kém!” Buterin đã viết.

Để giải quyết các vấn đề, Buterin lưu ý rằng các sàn giao dịch có thể sử dụng một số địa chỉ công khai trong thời gian dài. Các sàn giao dịch có thể tạo một vài địa chỉ, chứng minh quyền sở hữu của họ một lần và sử dụng cùng một địa chỉ nhiều lần. Tuy nhiên, điều này đặt ra những thách thức trong việc bảo vệ quyền riêng tư và bảo mật.

Ngoài ra, các sàn giao dịch có thể có nhiều địa chỉ và chứng minh quyền sở hữu của họ đối với một vài địa chỉ được chọn ngẫu nhiên. Ngoài ra, các sàn giao dịch cũng có thể sử dụng bằng chứng ZK để đảm bảo bảo vệ quyền riêng tư và cung cấp tổng số dư của tất cả các địa chỉ trên chuỗi, Buterin nói.

Vấn đề thứ hai là đảm bảo rằng các sàn giao dịch không xáo trộn tài sản thế chấp để giả mạo khả năng thanh toán. Buterin nói:

“Lý tưởng nhất là bằng chứng về khả năng thanh toán sẽ được thực hiện trong thời gian thực, với bằng chứng cập nhật sau mỗi khối. Nếu điều này là không thực tế, điều tốt nhất tiếp theo sẽ là phối hợp theo một lịch trình cố định giữa các sàn giao dịch khác nhau, vd. chứng minh dự trữ vào lúc 1400 UTC vào thứ Ba hàng tuần.”

Vấn đề cuối cùng là cung cấp bằng chứng tài sản cho các loại tiền tệ fiat. Trao đổi tiền điện tử nắm giữ cả tài sản kỹ thuật số và tiền tệ fiat. Theo Buterin, vì số dư tiền tệ fiat không thể kiểm chứng bằng mật mã nên việc cung cấp bằng chứng về tài sản đòi hỏi phải phụ thuộc vào “các mô hình tin cậy fiat”. Chẳng hạn, các ngân hàng nắm giữ tiền pháp định để trao đổi có thể chứng thực số dư khả dụng và kiểm toán viên có thể chứng thực bảng cân đối kế toán.

Ngoài ra, các sàn giao dịch có thể tạo ra hai thực thể riêng biệt – một thực thể xử lý các stablecoin được hỗ trợ bằng tài sản và một thực thể khác xử lý cầu nối giữa fiat và tiền điện tử. Buterin lưu ý:

“Vì “các khoản nợ” của USDC chỉ là các mã thông báo ERC20 trên chuỗi, nên bằng chứng về các khoản nợ được cung cấp “miễn phí” và chỉ cần có bằng chứng về tài sản.”

Việc sử dụng Plasma và validium

Để ngăn chặn hoàn toàn các sàn giao dịch ăn cắp hoặc lạm dụng tiền của khách hàng, các sàn giao dịch có thể sử dụng Plasma. Một giải pháp mở rộng quy mô đã trở nên phổ biến trong giới nghiên cứu Ethereum vào năm 2017-2018, Plasma chia số dư thành các mã thông báo khác nhau, trong đó mỗi mã thông báo được gán một chỉ mục và có một vị trí cụ thể trong cây Merkle của khối Plasma.

Tuy nhiên, kể từ khi Plasma ra đời, ZK-SNARK đã nổi lên như một giải pháp “khả thi hơn”, Buterin lưu ý. Phiên bản hiện đại của Plasma là một hợp lệ, giống như ZK-rollup nhưng dữ liệu được lưu trữ ngoài chuỗi. Tuy nhiên, Buterin cảnh báo:

"Trong một validium, toán tử có Không cách để đánh cắp tiền, mặc dù tùy thuộc vào chi tiết triển khai, một số lượng tiền của người dùng có thể nhận được bị mắc kẹt nếu người điều hành biến mất.”

Hạn chế của phân quyền hoàn toàn

Vấn đề phổ biến nhất với các sàn giao dịch phi tập trung hoàn toàn là người dùng có thể mất quyền truy cập vào tài khoản của họ nếu họ bị tấn công, quên mật khẩu hoặc mất thiết bị. Trao đổi có thể giải quyết vấn đề này thông qua khôi phục e-mail và các hình thức khôi phục tài khoản nâng cao khác thông qua thông tin chi tiết về khách hàng của bạn. Nhưng điều này sẽ yêu cầu sàn giao dịch có quyền kiểm soát tiền của người dùng.

Buterin viết:

“Để có khả năng lấy lại tiền của tài khoản người dùng vì những lý do chính đáng, các sàn giao dịch cần phải có quyền lực cũng có thể được sử dụng để đánh cắp tiền của tài khoản người dùng vì những lý do xấu. Đây là một sự đánh đổi không thể tránh khỏi.”

Theo Buterin, “giải pháp dài hạn lý tưởng” là dựa vào khả năng tự quản lý bằng ví đa chữ ký và phục hồi xã hội. Tuy nhiên, trong ngắn hạn, người dùng cần lựa chọn giữa các sàn giao dịch tập trung và phi tập trung dựa trên sự đánh đổi mà họ cảm thấy thoải mái.

Trao đổi lưu ký (ví dụ: Coinbase ngày nay)	Tiền của người dùng có thể bị mất nếu có vấn đề về phía sàn giao dịch	Exchange có thể giúp khôi phục tài khoản
Sàn giao dịch không giam giữ (ví dụ: Uniswap ngày nay)	Người dùng có thể rút tiền ngay cả khi sàn giao dịch có hành vi ác ý	Tiền của người dùng có thể bị mất nếu người dùng làm hỏng việc

Kết luận: tương lai của các sàn giao dịch tốt hơn

Trong ngắn hạn, các nhà đầu tư cần lựa chọn giữa các sàn giao dịch lưu ký và các sàn giao dịch không lưu ký hoặc các sàn giao dịch phi tập trung như Uniswap. Tuy nhiên, trong tương lai, một số sàn giao dịch tập trung có thể phát triển, sẽ bị hạn chế về mặt mật mã để sàn giao dịch không thể đánh cắp tiền của người dùng, bằng cách giữ số dư trong hợp đồng thông minh hợp lệ, Buterin nói.

Ông nói thêm: Tương lai cũng có thể mang lại các sàn giao dịch bán lưu ký nơi người dùng tin tưởng vào sàn giao dịch bằng tiền pháp định chứ không phải tiền điện tử.

Mặc dù cả hai loại sàn giao dịch sẽ tiếp tục cùng tồn tại, nhưng cách đơn giản nhất để tăng cường tính an toàn của các sàn giao dịch lưu ký là thêm bằng chứng dự trữ, Buterin lưu ý. Điều này sẽ bao gồm sự kết hợp giữa bằng chứng về tài sản và bằng chứng về trách nhiệm pháp lý.

Trong tương lai, Buterin hy vọng rằng tất cả các sàn giao dịch sẽ phát triển để trở thành không giam giữ, “ít nhất là về mặt tiền điện tử”. Ông nói: “Các tùy chọn khôi phục ví tập trung sẽ tồn tại, “nhưng điều này có thể được thực hiện ở lớp ví chứ không phải trong chính sàn giao dịch”.

Về mặt tiền pháp định, các sàn giao dịch có thể triển khai các quy trình rút tiền và rút tiền dành cho các loại tiền ổn định được hỗ trợ bởi pháp luật như USDT và USDC. Nhưng “vẫn sẽ mất một thời gian trước khi chúng tôi có thể hoàn toàn đạt được điều đó,” Buterin cảnh báo.