ความเสี่ยงของสัญญาอัจฉริยะในโทเค็น RWA อธิบาย

ความเสี่ยงของสัญญาอัจฉริยะคือความเสี่ยงที่โค้ดที่ควบคุมโทเค็น RWA — ไม่ใช่สินทรัพย์ที่โทเค็นเป็นตัวแทน — ทำงานไม่ถูกต้อง ถูกโจมตี หรือถูกใช้ในทางที่ผิดผ่านฟังก์ชันผู้ดูแลที่ควบคุมไม่ดี ความเสี่ยงนี้อยู่ในชั้นที่แตกต่างจากความเสี่ยงของสินทรัพย์อ้างอิง กองทุนสินเชื่อเอกชนอาจได้รับการรับประกันอย่างดีและดำเนินการได้เต็มที่ แต่ผู้ถือโทเค็นยังคงสูญเสียการเข้าถึงหรือมูลค่าในตำแหน่งของตนได้ เนื่องจากสัญญาที่ออก โอน หรือไถ่ถอนโทเค็นมีข้อบกพร่องหรือคีย์ผู้ดูแลที่ถูกบุกรุก บทความนี้อธิบายว่าความเสี่ยงของสัญญาอัจฉริยะหมายถึงอะไรในแง่ทั่วไป ปรากฏในผลิตภัณฑ์ RWA อย่างไร และสิ่งที่ควรตรวจสอบก่อนที่จะถือว่าโค้ดของโทเค็นเป็นปัญหาที่แก้ไขแล้ว

สัญญาอัจฉริยะทำอะไรจริงๆ ในโทเค็น RWA

สัญญาอัจฉริยะคือโปรแกรมที่จัดเก็บไว้บนบล็อกเชนซึ่งทำงานโดยอัตโนมัติเมื่อตรงตามเงื่อนไขเฉพาะ ไม่ใช่เอกสารทางกฎหมาย — เป็นซอฟต์แวร์ สำหรับโทเค็น RWA สัญญาอัจฉริยะโดยทั่วไปจะจัดการงานที่จำกัด: สร้างโทเค็นใหม่เมื่อนักลงทุนสมัครสมาชิก เผาโทเค็นเมื่อนักลงทุนไถ่ถอน บังคับใช้ข้อจำกัดการโอน (เช่น อนุญาตให้โอนระหว่างกระเป๋าเงินที่ผ่าน KYC และการตรวจสอบคุณสมบัติเท่านั้น) และบางครั้งบันทึกข้อมูลอ้างอิง เช่น มูลค่าทรัพย์สินสุทธิที่เผยแพร่

ทั้งหมดนั้นไม่ต้องการให้สัญญาเข้าใจว่าสินทรัพย์อ้างอิงคืออะไร สัญญาไม่ทราบว่ากองทุนสินเชื่อเอกชนที่มันเป็นตัวแทนดำเนินการดีหรือไม่ดี ผู้ออกตราสารหนี้ชำระคูปองตรงเวลาหรือไม่ หรือห้องนิรภัยทองคำมีสินค้าเต็มหรือไม่ มันเพียงดำเนินการตามกฎที่ถูกโปรแกรมไว้ ขอบเขตที่จำกัดนี้มีประโยชน์ — ทำให้การทำงานของสัญญาง่ายต่อการวิเคราะห์ — แต่ก็หมายความว่าความถูกต้องของสัญญาขึ้นอยู่กับความระมัดระวังในการเขียน ทดสอบ และควบคุมทั้งหมด ซอฟต์แวร์มีข้อบกพร่อง ซอฟต์แวร์บล็อกเชนก็ไม่มีข้อยกเว้น และแตกต่างจากเว็บแอปพลิเคชันทั่วไป สัญญาอัจฉริยะที่ปรับใช้แล้วมักจะยากหรือเป็นไปไม่ได้ที่จะแก้ไขอย่างเงียบๆ

ความเสี่ยงสองชั้นที่แยกจากกัน: โทเค็นและสินทรัพย์อ้างอิง

การแยกคำถามสองข้อออกจากกันช่วยได้เมื่อประเมินผลิตภัณฑ์ RWA ใดๆ ซึ่งเป็นความแตกต่างที่ครอบคลุมจากด้านสินทรัพย์ใน RWA คืออะไรและเหตุใดจึงไม่ใช่การจัดการความมั่งคั่งที่ให้ผลตอบแทนรับประกัน:

• ความเสี่ยงชั้นสินทรัพย์: ผู้กู้จะชำระคืนหรือไม่? การถือครองของกองทุนจะให้ผลตอบแทนหรือไม่? ผู้ออกตราสารหนี้จะจ่ายคูปองหรือไม่? นี่คือความเสี่ยงด้านเครดิต ตลาด และสภาพคล่องแบบเดียวกับที่มีอยู่ในผลิตภัณฑ์เดียวกันในรูปแบบที่ไม่ใช่โทเค็น
• ความเสี่ยงชั้นโทเค็น: โค้ดที่ออก โอน และไถ่ถอนโทเค็นทำสิ่งที่ควรทำอย่างถูกต้องหรือไม่ โดยไม่มีช่องโหว่ที่สามารถใช้ประโยชน์ได้ และไม่มีฝ่ายใดฝ่ายหนึ่งสามารถใช้ในทางที่ผิดได้?

สองชั้นนี้เป็นอิสระต่อกัน โทเค็นสามารถห่อหุ้มสินทรัพย์ที่แข็งแกร่งและมีเอกสารครบถ้วน แต่ยังคงมีความเสี่ยงด้านสัญญาที่มีนัยสำคัญหากโค้ดถูกเร่งรีบ ไม่ได้รับการตรวจสอบ หรือได้รับอำนาจผู้ดูแลที่กว้างเกินไป ในทางกลับกัน สัญญาที่ออกแบบอย่างระมัดระวังไม่ได้ช่วยแก้ไขสินทรัพย์อ้างอิงที่อ่อนแอ การอ่านเอกสารของผลิตภัณฑ์ — ตามที่ครอบคลุมใน การอ่านเอกสารเสนอขาย RWA — หมายถึงการถามเกี่ยวกับทั้งสองชั้น ไม่ใช่สมมติว่าอินเทอร์เฟซโทเค็นที่ดูเป็นมืออาชีพหมายถึงสัญญาที่สร้างอย่างมืออาชีพภายใต้มัน

ชั้นโทเค็นยังขึ้นอยู่กับโครงสร้างพื้นฐานอื่นๆ ที่ไม่ได้สร้างขึ้นเอง รวมถึงข้อมูลราคาและ NAV ที่ต้องส่งถึงสัญญาจากนอกเครือข่าย — การพึ่งพาที่ตรวจสอบใน โทเค็นรู้ว่าสินทรัพย์มีมูลค่าเท่าใด และในรายละเอียดเพิ่มเติมใน ความล้มเหลวของ Oracle และความเสี่ยงของฟีดราคา. สัญญาอัจฉริยะที่เขียนอย่างดีอื่นๆ ยังคงทำงานผิดพลาดได้หากข้อมูลที่ใช้ผิด

รูปแบบความล้มเหลวทั่วไปของสัญญาอัจฉริยะ

ความล้มเหลวหลายประเภทเกิดขึ้นซ้ำในอุตสาหกรรมบล็อกเชนในวงกว้าง และโทเค็น RWA ก็ไม่รอดพ้นจากสิ่งเหล่านี้:

• ข้อบกพร่องในการเขียนโค้ดและข้อผิดพลาดทางตรรกะ สัญญาอาจไม่ทำตามที่ผู้ออกแบบตั้งใจ — จำนวนเงินโอนที่คำนวณผิด เงื่อนไขที่ตรวจสอบในลำดับผิด หรือกรณีที่นักพัฒนาไม่ได้คาดการณ์ไว้ แม้แต่สัญญาที่ดูเรียบง่ายก็สามารถซ่อนข้อผิดพลาดที่ปรากฏภายใต้เงื่อนไขเฉพาะและผิดปกติเท่านั้น
• รูปแบบการออกแบบที่สามารถใช้ประโยชน์ได้ วิธีการจัดโครงสร้างตรรกะสัญญาบางวิธีในอดีตถูกใช้ในทางที่ผิดเพื่อดูดเงินหรือจัดการยอดคงเหลือ การโจมตีประเภทนี้ได้รับการบันทึกไว้อย่างดีในการวิจัยความปลอดภัยบล็อกเชน และการหลีกเลี่ยงเป็นส่วนสำคัญที่การตรวจสอบที่มีความสามารถตรวจสอบ
• โค้ดที่ไม่ได้รับการตรวจสอบหรือตรวจสอบไม่เพียงพอ สัญญาที่ไม่เคยได้รับการตรวจสอบโดยบริษัทรักษาความปลอดภัยอิสระ หรือได้รับการตรวจสอบเพียงเล็กน้อยก่อนเปิดตัว มีความเสี่ยงที่ไม่ทราบมากกว่าสัญญาที่ผ่านการตรวจสอบอย่างละเอียดและเผยแพร่
• ความเสี่ยงในการอัปเกรดได้ สัญญา RWA จำนวนมากใช้การออกแบบที่อัปเกรดได้เพื่อให้ผู้ออกสามารถแก้ไขข้อบกพร่องหรือเพิ่มฟีเจอร์หลังเปิดตัว ความยืดหยุ่นนั้นก็เป็นความเสี่ยงเช่นกัน: ผู้ที่ควบคุมฟังก์ชันอัปเกรดสามารถเปลี่ยนแปลงสิ่งที่สัญญาทำ — รวมถึงตรรกะเกี่ยวกับการโอน การระงับ หรือการไถ่ถอน — หลังจากโทเค็นอยู่ในกระเป๋าเงินของผู้ถือแล้ว
• การรวมศูนย์คีย์ผู้ดูแล สัญญาบางฉบับให้คีย์ กระเป๋าเงิน หรือกลุ่มเล็กๆ มีอำนาจกว้างขวาง: ระงับการโอนทั้งหมด สร้างโทเค็นใหม่ หรือระงับบัญชีเฉพาะ หากคีย์นั้นถูกบุกรุก ถูกขโมย หรือถูกใช้ในทางที่ผิด ผลที่ตามมาอาจรุนแรงไม่ว่าสินทรัพย์อ้างอิงจะดีแค่ไหน
• ความเสี่ยงจากการพึ่งพา สัญญาที่พึ่งพา Oracle ภายนอก สัญญาอื่น หรือสะพานไปยังบล็อกเชนอื่น จะรับความเสี่ยงจากการพึ่งพาเหล่านั้น สัญญาที่เขียนอย่างดียังคงล้มเหลวได้หากระบบที่มันสื่อสารด้วยล้มเหลว — ดู ความเสี่ยงของสะพานใน RWA ข้ามเครือข่าย สำหรับเวอร์ชันข้ามเครือข่ายของปัญหานี้

ผู้ออกพยายามลดความเสี่ยงของสัญญาอัจฉริยะอย่างไร

ไม่มีรูปแบบความล้มเหลวเหล่านี้สามารถกำจัดได้ทั้งหมด แต่แนวปฏิบัติที่กำหนดไว้ช่วยลดโอกาสและจำกัดความเสียหาย:

• การตรวจสอบโดยอิสระ บริษัทรักษาความปลอดภัยบุคคลที่สามที่มีชื่อเสียงตรวจสอบโค้ดสัญญาก่อนเปิดตัวและบ่อยครั้งอีกครั้งหลังการเปลี่ยนแปลงครั้งใหญ่ โดยเผยแพร่ผลการตรวจสอบที่ผู้ออกคาดว่าจะต้องแก้ไข
• โปรแกรม Bug Bounty การจ่ายเงินให้นักวิจัยอิสระเพื่อค้นหาและเปิดเผยช่องโหว่อย่างมีความรับผิดชอบเพิ่มชั้นการตรวจสอบอย่างต่อเนื่องนอกเหนือจากการตรวจสอบครั้งเดียว
• การล็อกเวลาสำหรับการอัปเกรด การกำหนดให้มีความล่าช้าระหว่างเวลาที่เสนอการอัปเกรดและเวลาที่มีผลทำให้ผู้ถือและผู้สังเกตการณ์ภายนอกมีช่วงเวลาในการสังเกตและตอบสนองต่อการเปลี่ยนแปลงที่น่าสงสัยก่อนที่จะเริ่มใช้งาน
• การควบคุมผู้ดูแลแบบหลายลายเซ็นหรือแบบกระจาย การกำหนดให้หลายฝ่ายอิสระอนุมัติการกระทำที่ละเอียดอ่อน — แทนที่จะใช้คีย์เดียว — ลดความเสี่ยงที่ผู้ถูกบุกรุกหรือผู้ไม่ประสงค์ดีเพียงคนเดียวสามารถดำเนินการได้ การแลกเปลี่ยนระหว่างการจัดการการดูแลคีย์ควบคุมต่างๆ ครอบคลุมใน โมเดลกระเป๋าเงินดูแลสำหรับ RWA.
• การเปิดตัวแบบจำกัดและเป็นระยะ การเริ่มต้นด้วยจำนวนเงินที่จำกัดหรือฟังก์ชันการทำงานที่จำกัดก่อนขยายขนาดทำให้สัญญามีประวัติภายใต้เงื่อนไขจริงก่อนที่เงินจำนวนมากจะขึ้นอยู่กับมัน

แนวปฏิบัติเหล่านี้ลดความเสี่ยง แต่ไม่ได้กำจัดมัน สัญญาสามารถได้รับการตรวจสอบและยังมีข้อบกพร่องที่การตรวจสอบพลาด การควบคุมแบบหลายลายเซ็นยังสามารถถูกบุกรุกได้หากผู้ลงนามจำนวนมากพอถูกบุกรุก

สิ่งที่ควรตรวจสอบก่อนเชื่อถือสัญญาของโทเค็น RWA

การทำโทเค็นสามารถปรับปรุงการเข้าถึง ความโปร่งใส และประสิทธิภาพการโอน แต่ไม่ได้ขจัดความเสี่ยงด้านเครดิต ตลาด หรือสภาพคล่องของสินทรัพย์อ้างอิง และเพิ่มความเสี่ยงชั้นใหม่ที่อยู่ในโค้ดทั้งหมด การตัดสินผลิตภัณฑ์ RWA หมายถึงการถามเกี่ยวกับทั้งสองชั้น ไม่ใช่สมมติว่าอินเทอร์เฟซที่สะอาดหมายถึงสัญญาที่สะอาด คุณสามารถตรวจสอบว่าผลิตภัณฑ์ RWA อธิบายโครงสร้างโทเค็น การตรวจสอบ และเอกสารได้ที่ หน้า RWA ของ BiFu.

คำถามที่พบบ่อย

การตรวจสอบสัญญาอัจฉริยะรับประกันว่าโค้ดปลอดภัยหรือไม่?

ไม่ การตรวจสอบลดความเสี่ยงโดยให้ผู้ตรวจสอบอิสระมองหาข้อบกพร่องและการโจมตีประเภทที่รู้จักภายในกรอบเวลาที่จำกัด แต่ไม่สามารถรับประกันว่าไม่มีข้อบกพร่องทุกประการ สัญญาที่ผ่านการตรวจสอบยังคงถูกโจมตีหลังเปิดตัว ซึ่งเป็นเหตุผลว่าทำไมการมี Bug Bounty และการตรวจสอบอย่างต่อเนื่องจึงสำคัญควบคู่ไปกับการตรวจสอบครั้งเดียว

ความแตกต่างระหว่างความเสี่ยงของสัญญาอัจฉริยะและความเสี่ยงด้านตลาดในผลิตภัณฑ์ RWA คืออะไร?

ความเสี่ยงด้านตลาดคือความเสี่ยงที่สินทรัพย์อ้างอิง — เงินกู้ พอร์ตการลงทุนของกองทุน ผู้ออกตราสารหนี้ — สูญเสียมูลค่าหรือไม่สามารถดำเนินการได้ และมีอยู่ไม่ว่าผลิตภัณฑ์จะถูกทำโทเค็นหรือไม่ ความเสี่ยงของสัญญาอัจฉริยะเป็นความเสี่ยงระดับโค้ดที่แยกจากกันเฉพาะชั้นโทเค็น หมายความว่าผลิตภัณฑ์สามารถมีความเสี่ยงทั้งสองอย่างโดยอิสระต่อกัน

ผู้ออก RWA สามารถระงับหรือยึดโทเค็นของฉันผ่านสัญญาอัจฉริยะได้หรือไม่?

ขึ้นอยู่กับการออกแบบสัญญาและข้อกำหนดทางกฎหมายของผลิตภัณฑ์ สัญญา RWA จำนวนมากรวมฟังก์ชันหยุดหรือระงับ ซึ่งมักมีไว้สำหรับการปฏิบัติตามข้อกำหนดหรือการตอบสนองฉุกเฉิน และเอกสารควรอธิบายว่าใครควบคุมฟังก์ชันเหล่านั้นและภายใต้เงื่อนไขใดที่สามารถใช้ได้

การใช้บล็อกเชนที่รู้จักและมีชื่อเสียงช่วยลดความเสี่ยงของสัญญาอัจฉริยะหรือไม่?

การใช้บล็อกเชนที่จัดตั้งขึ้นสามารถลดความเสี่ยงบางอย่าง เช่น การหยุดทำงานระดับเครือข่ายหรือความล้มเหลวของฉันทามติ แต่ไม่ได้ลดความเสี่ยงในสัญญาระดับแอปพลิเคชันเฉพาะที่ผู้ออกปรับใช้บนบล็อกเชนนั้น ความปลอดภัยของบล็อกเชนพื้นฐานและโค้ดสัญญาของผู้ออกเองเป็นสองสิ่งที่ต้องประเมินแยกกัน

เนื้อหานี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น และไม่ถือเป็นคำแนะนำทางการเงิน การลงทุน กฎหมาย ภาษี หรือการซื้อขาย ผลิตภัณฑ์ RWA มีความเสี่ยง รวมถึงการสูญเสียเงินต้นที่เป็นไปได้ โปรดตรวจสอบเอกสารผลิตภัณฑ์และการเปิดเผยความเสี่ยงก่อนเข้าร่วมเสมอ

การอ่านที่เกี่ยวข้อง

• ใหม่กับสิ่งนี้? เริ่มต้นด้วย RWA คืออะไร.
• ดู ความล้มเหลวของ Oracle และความเสี่ยงของฟีดราคา สำหรับชั้นการพึ่งพาข้อมูล
• ตรวจสอบ ความเสี่ยงของสะพานใน RWA ข้ามเครือข่าย สำหรับวิธีที่ความเสี่ยงนี้ทับซ้อนกันข้ามเครือข่าย