دليل تنفيذ العقود الذكية لمصدري عملة مستقرة في هونغ كونغ

الجزء الأول البنية التحتية واستراتيجيات الامتثال

1. اختيار دفتر الأستاذ الموزع الأساسي

ينصح باختيار سلاسل الكتل العامة الناضجة مثل Ethereum وArbitrum بشكل أساسي. إذا تم النظر في أنواع أخرى من دفاتر الأستاذ، يجب إجراء تحليل مقارنة صارم لإثبات أن معايير الأمان الخاصة بها لا تقل عن معايير سلاسل الكتل العامة الرائجة. يجب إعداد تقرير شامل لتقييم المخاطر، يغطي مخاطر القدرة على التصدي للهجمات، خوارزميات الإجماع، عيوب الكود، وغيرها.

2. معايير الرموز الأساسية وتوسيع وظائف الرقابة

اعتماد ERC-20 كمعيار أساسي، ودمج الوحدات الوظيفية التالية:

• قابل للتعليق: وظيفة الإيقاف المؤقت والاستئناف العالمية
• قابل للتعدين: 受控铸币
• قابل للحرق: 代币销毁
• قابل للتجميد: تجميد حسابات معينة
• القائمة البيضاء: تنفيذ تدابير أمان إضافية
• القائمة السوداء: تنفيذ حظر التداول
• AccessControl: تنفيذ إدارة الأذونات الدقيقة

3. الأنماط الرئيسية للامتثال: اختيار القوائم السوداء والقوائم البيضاء

يوصى باستخدام نمط القائمة السوداء، بالاشتراك مع أدوات التحليل القوية خارج السلسلة. يجب أن يكون تصميم النظام قابلاً للترقية، بحيث يمكن التبديل في المستقبل إلى نمط القائمة البيضاء.

الجزء الثاني تنفيذ العقود الذكية

1. تصميم نظام تحكم وصول مصمم بدقة

تعريف أدوار واضحة، وتوزيع كيانات مختلفة للتحكم في محفظة متعددة التوقيعات، لتحقيق فصل المهام. تشمل الأدوار الرئيسية:

• MINTER_ROLE
• BURNER_ROLE
• PAUSER_ROLE
• استئناف الدور
• FREEZER_ROLE
• WHITELISTER_ROLE
• BLACKLISTER_ROLE
• دور المطور

2. الإصدار( عملة)机制

صلاحيات سك العملة هي نقطة تحكم رئيسية. إجراءات التشغيل:

1. التحقيق الواجب خارج السلسلة
2. استلام الأموال
3. التحقق الداخلي
4. التنفيذ على السلسلة

3. آلية استرداد ( وإتلاف )

يقوم المستخدم أولاً بنقل الرموز إلى العنوان المحدد، ثم ينفذ المُصدر الدفع بالعملة القانونية قبل تنفيذ الإتلاف. عملية التشغيل:

1. طلب خارج السلسلة
2. التحقق من النظام
3. الدفع بالعملة الورقية
4. الإزالة على السلسلة

4. تنفيذ السيطرة الطارئة: التوقف والتجميد

• الإيقاف: مفتاح الإيقاف الطارئ العالمي
• تجميد: إجراءات القيود على مستوى الحساب

5. آلية تصفية العناوين والقائمة السوداء

تنفيذ وظيفة إضافة وإزالة من القائمة السوداء، يتم استدعاؤها فقط من محفظة متعددة التوقيعات BLACKLISTER_ROLE. يمنع عنوان القائمة السوداء من نقل / استلام العملات.

6. قابلية ترقية العقود الذكية

اعتماد نموذج الوكيل ERC-1967 لتحقيق القابلية للتطوير. يجب أن يتم استدعاء وظيفة الترقية فقط من قبل محفظة متعددة التوقيع ذات دور UPGRADER_ROLE. يجب أن يتم إكمال تدقيق أمان مستقل من طرف ثالث قبل كل ترقية.

7. سجلات أحداث السلسلة على الإنترنت للتحليل والتقارير

بخلاف أحداث ERC-20 القياسية، تعريف وإصدار الأحداث المخصصة التالية:

• أحداث سك/إتلاف العملة
• حدث توقف/استئناف العقد
• أحداث إضافة/إزالة القائمة السوداء/القائمة البيضاء
• حدث تجميد/إلغاء تجميد العنوان
• حدث تغيير دور الامتياز
• حدث ترقية العقود الذكية

الجزء الثالث أمان التشغيل وإدارة دورة الحياة

1. هيكل إدارة المفاتيح الأمنية

• توليد المفاتيح: إكمال مراسم المفاتيح في بيئة معزولة
• تخزين المفاتيح: محفظة متعددة التوقيع، تخزين المفاتيح الخاصة الرئيسية في HSM أو محفظة الأجهزة
• استخدام المفاتيح: استراتيجية توقيع متعددة إلزامية
• النسخ الاحتياطي والاستعادة: تخزين آمن في مواقع متعددة

2. عملية نشر كاملة ومراقبة وقت التشغيل

قائمة التحقق قبل النشر:

• اختبار شامل
• تدقيق مستقل
• تجميد الكود
• اختبار العودة
• توقيع الامتثال
• تنفيذ النشر
• تفويض النشر

مراقبة وقت التشغيل:

• مراقبة الأنشطة على السلسلة
• مراقبة معلومات التهديد

3. تقديم الدعم الفني لاستمرارية الأعمال وخطة الخروج

وضع خطة للخروج من الأعمال، تشمل عملية الخروج على السلسلة:

• تعليق العقود توقف نقل العملات
• مساعده حاملي العملات المستقرة في تقديم طلبات الاسترداد