Wie können CEXs sichere Praktiken verfolgen? Ethereum-Mitgründer teilt Einblicke

Der Zusammenbruch von FTX hat erhebliche Fragen zur Glaubwürdigkeit zentralisierter Krypto-Börsen (CEX) aufgeworfen. FTX war tatsächlich eine der beliebtesten Börsen im Krypto-Bereich, und ihr Zusammenbruch hat dem gesamten Krypto-Markt eine schmerzhafte Brandmarke hinterlassen.

Die gesamte Krypto-Community fragt sich nun, wie Nutzer die Sicherheit ihrer Börsen gewährleisten und diese für bessere Praktiken zur Verantwortung ziehen können. Dies ist auch ein Anliegen für andere legitime Krypto-Börsen. Solche Plattformen funktionieren und sollten nicht wie Banken agieren, daher können sie sich nicht allein auf regulierte Methoden wie Regierungslizenzen und Governance-Audits stützen, um ihre Glaubwürdigkeit nachzuweisen.

Ethereums Mitgründer Vitalik Buterin hat kritische Einblicke in wie CEXs sichere Praktiken verfolgen und Glaubwürdigkeit durch on-Chain-kryptografische Methoden aufbauen können geteilt. Hier sind einige der wichtigsten Punkte aus Buterins kürzlichem Blogbeitrag:

Die altmodischen Proof-of-Solvency-Methoden, die immer noch funktionieren 

Bilanzen sind die älteste Technik im Buch, um die Solvenz einer Börse kryptografisch nachzuweisen. Zentralisierte Börsen können effektiv zeigen, dass sie über ausreichende Mittel verfügen, um Kundenverbindlichkeiten zu decken, indem sie öffentlich die Transaktionsberichte ihrer gesperrten Vermögenswerte veröffentlichen. Dies geschah 2011 von Mt. Gox, einer der frühesten Bitcoin-Börsen. Das Unternehmen demonstrierte seinen Solvenznachweis, indem es 424.242 BTC auf eine vorher angekündigte Adresse übertrug.

Obwohl effektiv, erzeugt der Bilanzansatz ein Problem bei der Bestimmung der Gesamtsumme der Einlagen der Nutzer. Zum Beispiel: Wie kann man im Fall von Mt. Gox bestätigen, dass die Kundeneinlagen der Plattform die gesamten Mittel in der Bilanz nicht überschreiten?

Laut dem Ethereum-Mitgründer ist der einfachste Weg, dieses Bedenken auszuräumen, die Veröffentlichung einer vollständigen Liste von (Benutzername, Guthaben)-Paaren. Dies löst das Problem des Solvenznachweises, schafft aber ein neues Problem der Privatsphäre.

Die Merkle-Baum-Technik zur Wahrung der Nutzerprivatsphäre

Laut Buterin kann die Merkle-Baum-Technik ‚Proof-of-Solvency‘ und die Nutzerprivatsphäre in einem einheitlichen Modell zusammenführen. Diese Technik umfasst die Erstellung einer Tabelle der Kundenguthaben in einem Merkle-Summenbaum, wobei jeder Knoten ein (Guthaben, Hash)-Paar ist.

Die Knoten der untersten Ebene repräsentieren die Guthaben und Benutzername-Hashes jedes einzelnen Kunden. Das Guthaben in den höheren Knoten umfasst die Summe der beiden darunterliegenden Guthaben. Nutzer können ihre Guthaben hierarchisch vom untersten Knoten zum höchsten Knoten berechnen, und wenn die Summe korrekt ist, bedeutet dies, dass ihr Guthaben korrekt in der Gesamtsumme enthalten ist.

Während der Merkle-Baum-Ansatz ein gewisses Maß an Privatsphäre bietet und gleichzeitig den Nachweis der Verbindlichkeiten erbringt, garantiert er dennoch nicht die maximale Sicherheit der Nutzerinformationen.

ZK-SNARKs – ein robustes Modell für zentralisierte Börsen

Laut Buterin ist die leistungsfähigste Methode zur Sicherstellung des Verbindlichkeitsnachweises und zur Wahrung der Nutzerprivatsphäre die ZK-SNARKs-Technologie. Sie steht für Zero-Knowledge Succinct Non-Interactive Argument of Knowledge.

ZK-SNARKs ist eine Möglichkeit, Transaktionen privat und vollständig verschlüsselt auf der Blockchain zu halten, während sie dennoch unter Verwendung der Konsensregeln des Netzwerks validiert werden. Dieser Ansatz kann zeigen, dass der Absender über die Mittel verfügt, die er übertragen möchte, ohne diese Informationen öffentlich zu machen. Zum Beispiel könnte eine Börse dem Nutzer anhand des Hashes einer Zufallszahl beweisen, dass tatsächlich eine Zahl mit diesem Hash-Wert existiert, ohne preiszugeben, was es ist.

Weitere detaillierte Informationen zu dieser Technologie finden Sie in den offiziellen Ethereum-Grundlagendokumenten.

Weitere Ratschläge für CEXs von Vitalik Buterin

Der Ethereum-Mitgründer schlug weiter vor, dass CEXs einige öffentliche Langzeitadressen als Nachweis für Vermögenswerte halten sollten. Börsen können entweder einige öffentliche Adressen generieren und ihren Besitz einmal nachweisen oder viele Adressen haben und den Besitz von Zeit zu Zeit zufällig nachweisen.

Sie sollten auch komplexere Zero-Knowledge-Beweisoptionen übernehmen. Zum Beispiel könnte eine Börse alle ihre Adressen als 1-von-2-Multisignaturen festlegen, wobei einer der Schlüssel pro Adresse unterschiedlich ist.

In Zukunft können diese Praktiken zentralisierten Börsen helfen, ihren Verbindlichkeitsnachweis effektiv zu demonstrieren und ihre Glaubwürdigkeit bei den Nutzern zu steigern. Am wichtigsten ist, dass diese Maßnahmen dazu beitragen können, ein weiteres katastrophales Ereignis wie FTX zu verhindern.