Hong Kong'daki stablecoin üreticileri için akıllı sözleşmelerin uygulanmasına yönelik kılavuz

Birinci Kısım Altyapı ve Uyum Stratejisi

1. Alt katman dağıtık defterin seçimi

Ethereum, Arbitrum gibi olgun kamu blockchain'lerini öncelikli olarak seçmenizi öneririm. Diğer tür defterleri düşünüyorsanız, güvenlik standartlarının ana akım kamu blockchain'lerinden daha düşük olmadığını kanıtlamak için titiz bir karşılaştırma analizi yapmanız gerekir. Saldırıya karşı dayanıklılık, konsensüs algoritması, kod hataları gibi riskleri kapsayan kapsamlı bir risk değerlendirme raporu oluşturulmalıdır.

2. Çekirdek token standartları ve düzenleyici işlev genişletmesi

ERC-20'yi temel standart olarak kullanarak aşağıdaki fonksiyon modüllerini entegre edin:

• Duraklatılabilir: Küresel durdurma ve yeniden başlatma işlevi
• Mintable: Kontrol Edilebilir Coin
• Burnable: Token yakımı
• Freezable: Belirli hesapları dondur
• Beyaz liste: Ek güvenlik önlemleri uygulamak
• Blacklist: İşlem yasağı uygulama
• Erişim Kontrolü: Ayrıntılı izin yönetimini uygulamak

3. Ana uyum modeli: kara liste ve beyaz liste seçimi

Kara liste modunun benimsenmesini ve güçlü bir zincir dışı analiz aracı ile birleştirilmesini öneriyorum. Sistem tasarımı, gelecekte beyaz liste moduna geçiş yapabilmesi için yükseltilebilir olmalıdır.

İkinci Kısım Akıllı Sözleşmelerin Uygulanması

1. Ayrıntılı bir erişim kontrol sistemi tasarımı

Açıkça tanımlanmış roller, çoklu imza cüzdan kontrolüne atanan farklı varlıklar arasında görev ayrımını sağlamak için dağıtılmalıdır. Ana roller şunlardır:

• MINTER_ROLE
• BURNER_ROLE
• PAUSER_ROLE
• ROLÜNÜ DEVAM ETTİR
• FREEZER_ROLE
• WHITELISTER_ROLE
• BLACKLISTER_ROLE
• UPGRADER_ROLE

2. üretim( madeni para) mekanizması

Para basma yetkisi ana kontrol noktasıdır. İşlem süreci:

1. Zincir dışı gerekli araştırma
2. Fon Alma
3. İç doğrulama
4. Zincir üzerinde yürütme

3. İade ( imha ) mekanizması

Kullanıcı önce belirli bir adrese token transfer eder, ihraççı fiat ödeme tamamlandıktan sonra yok etme işlemini gerçekleştirir. İşlem süreci:

1. Zincir dışı istek
2. Sistem doğrulaması
3. Fiat ödeme
4. Zincir Üzerinde İmha

4. Acil kontrol uygulaması: Askıya alma ve dondurma

• Duraklat: Küresel acil durdurma anahtarı
• Donmuş: Hesap düzeyinde kısıtlama önlemleri

5. Adres filtreleme ve kara liste mekanizması

Kara listeye ekleme ve çıkarma işlevselliği sağlanır, yalnızca BLACKLISTER_ROLE çoklu imza cüzdanı tarafından çağrılır. Kara liste adreslerinin token transferi/alımı yasaktır.

6. Akıllı sözleşmelerin yükseltilebilirliği

ERC-1967 proxy modelini kullanarak yükseltilebilirlik sağlanır. Yükseltme fonksiyonu yalnızca UPGRADER_ROLE çoklu imza cüzdanı tarafından çağrılır. Her yükseltmeden önce bağımsız bir üçüncü taraf güvenlik denetimi tamamlanmalıdır.

7. Analiz ve raporlama için zincir üzerindeki olay günlükleri

Standart ERC-20 olayları dışında, aşağıdaki özel olayları tanımlayın ve üretin:

• Token üretim/yangın olayları
• Sözleşme duraklatma/yeniden başlatma olayı
• Siyah-beyaz liste ekleme/çıkarma olayı
• Adres dondurma/serbest bırakma olayı
• Ayrıcalıklı rol değişikliği olayı
• Sözleşme yükseltme olayı

Üçüncü Kısım Operasyon Güvenliği ve Yaşam Döngüsü Yönetimi

1. Güvenli anahtar yönetim mimarisi

• Anahtar oluşturma: Hava boşluğu ortamında anahtar seremonisi tamamlandı
• Anahtar depolama: Çoklu imza cüzdanı, anahtar özel anahtar HSM veya donanım cüzdanında depolanır
• Anahtar Kullanımı: Zorunlu Çoklu İmza Stratejisi
• Yedekleme ve Kurtarma: Çoklu Konumda Güvenli Depolama

2. Tam bir dağıtım süreci ve çalışma zamanı izleme

Dağıtım öncesi kontrol listesi:

• Kapsamlı test
• Bağımsız denetim
• Kod dondurma
• Geri dönüş testleri
• Uyum onayı
• Dağıtım tatbikatı
• Yetkilendirme dağıtımı

Çalışma Zamanı İzleme:

• Zincir üstü etkinlik izleme
• Tehdit istihbarat izleme

3. İş sürekliliği ve çıkış planı için teknik destek sağlamak

İşten çıkış planı oluşturun, zincir üstü çıkış sürecini içeren:

• Sözleşmenin token transferini durdurun
• Stabilcoin sahiplerine geri alma başvurusu yapmalarında yardımcı olmak