Как централизованные биржи могут внедрять безопасные практики? Сооснователь Ethereum делится идеями

Крах FTX вызвал серьезные вопросы о надежности централизованных криптобирж (CEX). FTX действительно была одной из самых популярных бирж в криптопространстве, и ее крах оставил болезненный след на всем крипторынке.

Вся криптоиндустрия теперь задается вопросом: как пользователи могут обеспечить безопасность своих средств на биржах и заставить их внедрять лучшие практики. Это также беспокоит другие легитимные криптобиржи. Такие платформы не должны и не могут функционировать как банки, поэтому они не могут полагаться исключительно на регулируемые методы, такие как государственные лицензии и аудиты управления, для подтверждения своей надежности.

Сооснователь Ethereum Виталик Бутерин поделился важными идеями о том, как централизованные биржи (CEX) могут внедрять безопасные практики и повышать доверие с помощью криптографических методов в блокчейне. Вот некоторые ключевые моменты из недавнего блога Бутерина:

Старые методы доказательства платежеспособности, которые все еще работают 

Бухгалтерские балансы — это самый старый метод в арсенале для криптографического доказательства платежеспособности биржи. Централизованные биржи могут эффективно показать, что у них достаточно средств для покрытия обязательств перед клиентами, публично публикуя отчеты о транзакциях заблокированных активов. Это делалось Mt. Gox, одной из самых ранних биткоин-бирж, в 2011 году. Компания продемонстрировала свою платежеспособность, переведя 424242 BTC на заранее объявленный адрес.

Хотя этот подход эффективен, метод бухгалтерского баланса создает проблему определения общей суммы пользовательских депозитов. Например, в случае Mt. Gox, как можно подтвердить, что пользовательские депозиты платформы не превышают общую сумму средств в балансе?

По словам сооснователя Ethereum, самый простой способ решить эту проблему — опубликовать полный список пар (Имя пользователя, Баланс). Это решает проблему доказательства платежеспособности, но создает новую проблему конфиденциальности.

Техника дерева Меркла для сохранения конфиденциальности пользователей

По словам Бутерина, техника дерева Меркла может объединить «доказательство платежеспособности» и конфиденциальность пользователей в единую модель. Этот метод включает формирование таблицы балансов клиентов в дерево сумм Меркла, где каждый узел представляет собой пару (баланс, хеш).

Узлы нижнего уровня представляют балансы пользователей и хеши имен каждого отдельного клиента. Баланс в более высоких узлах включает сумму двух балансов под ними. Пользователи могут иерархически вычислять свои балансы от нижнего узла к высшему, и если сумма верна, это означает, что их баланс правильно включен в общую сумму.

Хотя подход с деревом Меркла обеспечивает определенный уровень конфиденциальности и демонстрирует доказательство обязательств, он все же не гарантирует максимальной безопасности пользовательской информации.

ZK-SNARKs — надежная модель для централизованных бирж

По словам Бутерина, самым мощным методом обеспечения доказательства обязательств и поддержания конфиденциальности пользователей является технология ZK-SNARKs. Это аббревиатура от Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (Краткое неинтерактивное доказательство знания с нулевым разглашением).

ZK-SNARKs — это способ сделать транзакции приватными и полностью зашифрованными в блокчейне, при этом они все равно проверяются с использованием правил консенсуса сети. Этот подход может показать, что отправитель имеет сумму средств, которую он хочет перевести, не раскрывая эту информацию публично. Например, имея хеш случайного числа, биржа может убедить пользователя в том, что число с этим хешем действительно существует, не раскрывая его значение.

Более подробную информацию об этой технологии можно найти в официальных документах по основам Ethereum.

Другие советы для CEX от Виталика Бутерина

Сооснователь Ethereum также предложил централизованным биржам хранить несколько публичных адресов для долгосрочного использования в качестве доказательства наличия активов. Биржи могут либо сгенерировать несколько публичных адресов и один раз доказать свое владение ими, либо иметь много адресов и время от времени случайным образом доказывать владение.

Им также следует внедрять более сложные варианты доказательств с нулевым разглашением. Например, биржа может настроить все свои адреса как мультиподписи 1-of-2, где один из ключей будет отличаться для каждого адреса.

В будущем эти практики помогут централизованным биржам эффективно демонстрировать свои доказательства обязательств и повышать доверие среди пользователей. Самое главное, эти меры могут помочь предотвратить еще одну катастрофическую ситуацию, подобную краху FTX.