ความสามารถในการอัปเกรดโทเค็นและความเสี่ยงของคีย์ผู้ดูแลใน RWA

สัญญาอัจฉริยะที่อัปเกรดได้คือสัญญาที่สามารถเปลี่ยนตรรกะของมันได้หลังจากถูกนำไปใช้งาน แทนที่จะคงที่ตลอดไปเหมือนสัญญาธรรมดาที่ไม่สามารถอัปเกรดได้ ผู้ออกโทเค็นของหลักทรัพย์ที่ถูกโทเค็นมักต้องการความสามารถในการอัปเกรดเพื่อให้สามารถแก้ไขข้อบกพร่อง ปรับเปลี่ยนกฎการปฏิบัติตามข้อกำหนดเมื่อกฎระเบียบเปลี่ยนแปลง หรือเพิ่มฟีเจอร์โดยไม่ต้องบังคับให้ผู้ถือทุกคนย้ายไปยังโทเค็นใหม่ ข้อแลกเปลี่ยนคือผู้ที่ควบคุมการอัปเกรด — โดยปกติผ่านสิ่งที่เรียกว่าคีย์ผู้ดูแล — มีอำนาจทางเทคนิคในการเปลี่ยนแปลงวิธีการทำงานของสัญญา ซึ่งเป็นความเสี่ยงที่แท้จริงและเฉพาะเจาะจงที่นักลงทุนควรเข้าใจก่อนที่จะถือว่าสัญญาโทเค็นเป็นสิ่งที่คงที่หรือเป็นอิสระอย่างสมบูรณ์

สัญญาอัจฉริยะที่อัปเกรดได้คืออะไร

สัญญาอัจฉริยะธรรมดาส่วนใหญ่ไม่สามารถเปลี่ยนแปลงได้เมื่อถูกนำไปใช้งานแล้ว: โค้ดที่ถูกนำไปใช้คือโค้ดที่ทำงานตลอดไป เว้นแต่สัญญาทั้งหมดจะถูกทิ้งและแทนที่ ความไม่เปลี่ยนรูปนี้มักถูกมองว่าเป็นจุดแข็งในโลกบล็อกเชน เพราะหมายความว่าไม่มีฝ่ายใดสามารถเปลี่ยนแปลงกฎอย่างเงียบๆ หลังจากข้อเท็จจริง

สัญญาที่อัปเกรดได้ทำงานแตกต่างกัน รูปแบบทั่วไปจะแยกสัญญาออกเป็นสองส่วน: สัญญาพร็อกซี ซึ่งผู้ถือโต้ตอบด้วยและถือยอดคงเหลือของโทเค็น และสัญญาตรรกะ ซึ่งมีกฎที่พร็อกซีอ้างอิง ในการอัปเกรด ฝ่ายที่มีอำนาจจะชี้พร็อกซีไปยังสัญญาตรรกะใหม่ ยอดคงเหลือของโทเค็นและที่อยู่ยังคงเดิม แต่กฎที่ควบคุมการโอน ข้อจำกัด หรือพฤติกรรมอื่นๆ สามารถเปลี่ยนแปลงได้ในอนาคต มีรูปแบบการอัปเกรดอื่นๆ แต่แนวคิดหลักสอดคล้องกัน: มีกลไกบางอย่างที่อนุญาตให้ปรับเปลี่ยนพฤติกรรมของสัญญาหลังจากการเปิดตัว แทนที่จะล็อคโค้ดอย่างถาวร

ทำไมผู้ออกถึงต้องการความสามารถในการอัปเกรด

สำหรับหลักทรัพย์ที่ถูกโทเค็นโดยเฉพาะ มีเหตุผลทั่วไปบางประการที่กระตุ้นให้ผู้ออกเลือกการออกแบบที่อัปเกรดได้แทนที่จะเป็นแบบคงที่:

• การแก้ไขข้อบกพร่อง หากพบข้อบกพร่องในตรรกะของสัญญา — ตั้งแต่ความไม่มีประสิทธิภาพเล็กน้อยไปจนถึงช่องโหว่ร้ายแรง — สัญญาที่อัปเกรดได้สามารถแก้ไขได้โดยไม่ต้องขอให้ผู้ถือทุกคนย้ายโทเค็นไปยังที่อยู่ใหม่
• การเปลี่ยนแปลงการปฏิบัติตามข้อกำหนด กฎระเบียบหลักทรัพย์และข้อกำหนดคุณสมบัติสามารถเปลี่ยนแปลงได้ตลอดอายุของผลิตภัณฑ์ โมดูลการปฏิบัติตามข้อกำหนดที่อัปเกรดได้สามารถปรับเปลี่ยนกฎที่การโอนต้องปฏิบัติตามโดยไม่ต้องปรับใช้โทเค็นทั้งหมดใหม่
• การเพิ่มฟีเจอร์ ฟังก์ชันการทำงานใหม่ เช่น การเชื่อมต่อกับสถานที่เพิ่มเติม การปรับเปลี่ยนวิธีการจัดการการแจกจ่าย หรือการรองรับเขตอำนาจศาลใหม่ สามารถเพิ่มได้เมื่อเวลาผ่านไป แทนที่จะต้องเปิดตัวผลิตภัณฑ์ใหม่
• การแก้ไขข้อผิดพลาด หากข้อจำกัดการโอนถูกกำหนดค่าผิด หรือสิทธิ์ถูกตั้งไม่ถูกต้อง การอัปเกรดสามารถแก้ไขได้ในอนาคต แทนที่ข้อผิดพลาดจะถาวร

นี่คือเหตุผลที่ถูกต้องและปฏิบัติได้จริง สัญญาที่แข็งและไม่สามารถอัปเกรดได้ซึ่งถูกล็อคในวันแรกอาจทำให้ผู้ออกติดอยู่กับข้อบกพร่องที่ค้นพบหรือกฎที่ล้าสมัยโดยไม่มีวิธีแก้ไขที่สะอาด ซึ่งเป็นความเสี่ยงในตัวเอง ในอุตสาหกรรมบล็อกเชนที่กว้างขึ้น โปรโตคอลหลักหลายแห่งได้ใช้การออกแบบที่อัปเกรดได้ด้วยเหตุผลนี้พอดี — ความสามารถในการแก้ไขช่องโหว่อย่างรวดเร็วก่อนที่จะถูกโจมตีนั้นมีความสำคัญมากกว่าความบริสุทธิ์ทางทฤษฎีของสัญญาที่ไม่เปลี่ยนรูป

ความเสี่ยงของคีย์ผู้ดูแลหมายถึงอะไรจริงๆ

ด้านตรงข้ามของความสามารถในการอัปเกรดคือการควบคุม มีคนต้องถืออำนาจในการเรียกใช้อัปเกรด และอำนาจนั้นโดยทั่วไปจะถูกป้องกันโดยคีย์ส่วนตัวหรือชุดคีย์ขนาดเล็ก — ที่เรียกกันทั่วไปว่าคีย์ผู้ดูแล คีย์เจ้าของ หรืออำนาจการอัปเกรด ขึ้นอยู่กับการใช้งาน

ผู้ที่ควบคุมคีย์นั้นสามารถเปลี่ยนแปลงตรรกะของสัญญาได้ในหลักการ ขึ้นอยู่กับว่าสัญญาถูกสร้างขึ้นอย่างไร ซึ่งอาจหมายถึง:

• การเปลี่ยนกฎการโอนหรือการตรวจสอบคุณสมบัติ
• การแช่แข็งหรือเลิกแช่แข็งกระเป๋าเงินเฉพาะ
• การปรับเปลี่ยนตรรกะค่าธรรมเนียม หากค่าธรรมเนียมถูกจัดการในระดับสัญญา
• ในสัญญาที่ออกแบบไม่ดีหรือกำหนดค่าอย่างไม่เหมาะสม การเปลี่ยนแปลงยอดคงเหลือหรือการสร้างโทเค็นใหม่นอกเหนือจากกฎที่ผู้ถือได้รับแจ้งว่ามีผล

นี่ไม่ใช่ข้อกังวลเชิงสมมติที่เฉพาะเจาะจงกับ RWA — การประนีประนอมและการใช้คีย์ผู้ดูแลในทางที่ผิดเป็นสาเหตุของการสูญเสียที่เกิดขึ้นซ้ำๆ ในอุตสาหกรรมบล็อกเชนที่กว้างขึ้น ในกรณีตั้งแต่การขโมยคีย์ส่วนตัวไปจนถึงการใช้โดยเจตนาโดยบุคคลภายใน สำหรับหลักทรัพย์ที่ถูกโทเค็น ความเสี่ยงพื้นฐานเดียวกันนี้ใช้: ความแข็งแกร่งของการควบคุมคุณสมบัติและการโอนที่อธิบายใน สิ่งที่สัญญาอัจฉริยะตัวแทนโอนย้ายบังคับใช้ ก็เชื่อถือได้เท่ากับฝ่ายที่สามารถปรับเปลี่ยนการควบคุมเหล่านั้น ERC-3643 vs ERC-1400ก็ยังขึ้นอยู่กับว่าใครถือคีย์ที่สามารถเปลี่ยนกฎของมัน

ข้อแลกเปลี่ยน เปรียบเทียบเคียงข้างกัน

ทั้งสัญญาที่อัปเกรดได้และไม่สามารถอัปเกรดได้ไม่ปลอดภัยอย่างเด็ดขาด คำถามที่แท้จริงคือโครงสร้าง การเปิดเผย และข้อจำกัดของอำนาจการอัปเกรด — คีย์ส่วนตัวเดียวที่ควบคุมโดยฝ่ายเดียวคือความเสี่ยงที่แตกต่างอย่างมีนัยสำคัญจากการอัปเกรดที่ต้องการผู้ลงนามอิสระหลายคนบวกกับความล่าช้าสาธารณะก่อนที่จะมีผล

สิ่งที่ควรตรวจสอบก่อนถือว่าโทเค็นคงที่

คำถามปฏิบัติบางข้อช่วยแยกแยะกลไกการอัปเกรดที่ถูกกำกับดูแลอย่างสมเหตุสมผลจากกลไกที่ควบคุมอย่างอ่อนแอ:

1. สัญญาสามารถอัปเกรดได้หรือไม่ และมีการเปิดเผยอย่างชัดเจนในเอกสารผลิตภัณฑ์หรือไม่?
2. ใครถือคีย์ผู้ดูแลหรืออำนาจการอัปเกรด — กระเป๋าเงินเดียว กลุ่มลายเซ็นหลายราย หรือกระบวนการกำกับดูแล?
3. มีความล่าช้า ("timelock") ระหว่างการเสนออัปเกรดและการบังคับใช้หรือไม่ ให้ผู้ถือเห็นก่อนการเปลี่ยนแปลงจะมีผล?
4. สัญญาและกลไกการอัปเกรดโดยเฉพาะได้รับการตรวจสอบโดยการตรวจสอบความปลอดภัยอิสระหรือไม่?
5. มีประวัติอะไรบ้างเกี่ยวกับวิธีการใช้การอัปเกรดในผลิตภัณฑ์นี้หรือโดยผู้ออกนี้ในอดีต?

ไม่มีคำถามใดที่มีคำตอบที่ถูกต้องสากล — กระบวนการอัปเกรดที่ถูกกำกับดูแลอย่างดีที่มีผู้ลงนามหลายคนและ timelock สาธารณะเป็นโปรไฟล์ความเสี่ยงที่แตกต่างอย่างมากจากคีย์ผู้ดูแลที่ไม่ได้ตรวจสอบเพียงตัวเดียวที่ไม่มีกระบวนการเปิดเผย ประเด็นคือต้องรู้ว่าข้อใดใช้ก่อนที่จะถือว่าสัญญาโทเค็นทำงานในลักษณะเดียวกันตลอดไป

ตรรกะเดียวกันนี้เชื่อมโยงกับปัจจัยความเสี่ยงทางเทคนิคอื่นๆ ที่ควรตรวจสอบในผลิตภัณฑ์ RWA ที่ถูกโทเค็น: วิธีการตรวจสอบสัญญาอัจฉริยะเอง วิธีการจัดหาแหล่งข้อมูลพื้นฐานที่ป้อนเข้าสู่สัญญา และวิธีการจัดโครงสร้างการดูแลทรัพย์สินที่รองรับโทเค็น ความเสี่ยงของคีย์ผู้ดูแลเป็นส่วนหนึ่งของภาพความเสี่ยงทางเทคนิคที่กว้างขึ้น ไม่ใช่ช่องทำเครื่องหมายเดี่ยว คุณสามารถตรวจสอบว่า BiFu นำเสนอโครงสร้างผลิตภัณฑ์ RWA และการเปิดเผยความเสี่ยงได้ที่ หน้า BiFu RWA.

คำถามที่พบบ่อย

สัญญาโทเค็นที่อัปเกรดได้มีความเสี่ยงมากกว่าสัญญาคงที่โดยเนื้อแท้หรือไม่?

ไม่โดยอัตโนมัติ ความสามารถในการอัปเกรดทำให้เกิดความเสี่ยงเฉพาะ — ฝ่ายที่ควบคุมคีย์ผู้ดูแลสามารถเปลี่ยนแปลงพฤติกรรมได้ — แต่สัญญาคงที่ก็มีความเสี่ยงตรงกันข้ามคือไม่สามารถแก้ไขข้อบกพร่องที่ค้นพบได้ ข้อใดมีความเสี่ยงมากกว่าในทางปฏิบัติขึ้นอยู่กับโครงสร้างและการเปิดเผยของอำนาจการอัปเกรด ไม่ใช่ความสามารถในการอัปเกรดเพียงอย่างเดียว

multisig คืออะไรและสำคัญอย่างไรสำหรับความเสี่ยงของคีย์ผู้ดูแล?

multisig ย่อมาจาก multi-signature ต้องใช้คีย์ส่วนตัวมากกว่าหนึ่งคีย์ในการอนุมัติการกระทำ เช่น การอัปเกรด แทนที่จะพึ่งพาคีย์เดียว มันลด — แม้จะไม่กำจัด — ความเสี่ยงของคีย์เดียวที่ถูกประนีประนอมหรือถูกใช้ในทางที่ผิดทำให้เกิดการเปลี่ยนแปลงที่ไม่พึงประสงค์ เนื่องจากต้องมีฝ่ายอิสระหลายฝ่ายอนุมัติ

ฉันจะรู้ได้อย่างไรว่าคีย์ผู้ดูแลของโทเค็นถูกประนีประนอมหรือถูกใช้ในทางที่ผิด?

ในการออกแบบส่วนใหญ่ การดำเนินการอัปเกรดและการเปลี่ยนแปลงการดูแลระบบจะถูกบันทึกบนเชนและมองเห็นได้ในทางเทคนิค แม้ว่าการตีความมักต้องใช้เครื่องมือตรวจสอบหรือการตรวจสอบความปลอดภัยมากกว่าการสังเกตทั่วไป นี่เป็นเหตุผลหนึ่งที่การตรวจสอบอิสระและการเปิดเผยการกำกับดูแลที่โปร่งใสมีความสำคัญสำหรับผลิตภัณฑ์ RWA ที่มีสัญญาอัปเกรดได้

กฎระเบียบกำหนดให้โทเค็น RWA ต้องสามารถอัปเกรดได้หรือไม่สามารถอัปเกรดได้หรือไม่?

ไม่มีกฎเดียว; ตัวเลือกขึ้นอยู่กับการตัดสินใจออกแบบของผู้ออกและเขตอำนาจศาลและโครงสร้างของข้อเสนอเฉพาะ และข้อกำหนดอาจแตกต่างกันและเปลี่ยนแปลงได้เมื่อเวลาผ่านไป นี่คือคำอธิบายทางการศึกษาทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย และนักลงทุนควรยืนยันกรอบการทำงานปัจจุบันสำหรับผลิตภัณฑ์เฉพาะใดๆ ผ่านเอกสารของตนเองและหากจำเป็น ผ่านผู้เชี่ยวชาญที่มีคุณสมบัติ

เนื้อหานี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้นและไม่ถือเป็นคำแนะนำทางการเงิน การลงทุน กฎหมาย ภาษี หรือการซื้อขาย ผลิตภัณฑ์ RWA มีความเสี่ยง รวมถึงการสูญเสียเงินต้นที่เป็นไปได้ โปรดตรวจสอบเอกสารผลิตภัณฑ์และการเปิดเผยความเสี่ยงก่อนเข้าร่วม

การอ่านที่เกี่ยวข้อง

• สิ่งที่สัญญาอัจฉริยะตัวแทนโอนย้ายบังคับใช้จริง
• ERC-3643 vs ERC-1400: การเปรียบเทียบมาตรฐานโทเค็น RWA
• มาตรฐานโทเค็นแบบได้รับอนุญาต vs ไม่ได้รับอนุญาตสำหรับ RWA