بقلم فنسنت تشوك & جلين وو

كانت الثقة ، في سياق التمويل التقليدي ، تقع في أيدي الناس. على سبيل المثال ، سيكون للعملاء علاقة شخصية مع مدير البنك ، الذي سيُعهد بأصوله ، وفي المقابل ، سيكون موثوقًا به للحصول على قرض.

ومع ذلك ، في العالم الرقمي والعالمي سريع الخطى للنقود الحديثة ، فقد اتخذ هذا معنى جديدًا تمامًا.

إعادة تعريف الثقة في الاقتصاد اللامركزي

أصبحت الثقة عنصرًا حاسمًا في الحفاظ على الأصول آمنة ، حيث أصبحت علاقات المعاملات أقل شخصية ، مع اعتماد المدفوعات الرقمية بشكل أكبر على البنية التحتية غير المرئية.

بعد كل شيء ، لا يتمثل التهديد الأكبر الذي يواجه المؤسسات والأفراد في الاختراق بواسطة نظام متطور ، ولكن ارتكاب خطأ صريح – إما من خلال هجوم التصيد أو الافتقار إلى ممارسات الأمان والتشفير الجيدة في تخزين البيانات.

بدلاً من العلاقات الموثوقة ، تعمل شبكات الوسطاء كوحدات احتياطية ، لتحويل الحاجة إلى وضع كل الثقة في مكان واحد مركزي – وهذا بدوره يجعلهم هدفًا مربحًا.

مع ظهور تقنية blockchain ، أصبحت الثقة جزءًا آليًا من تأمين الأصول الرقمية. تضمن أنظمة العقود الذكية وجود نظام معصوم من الخطأ البشري ، وتحتفظ دفاتر الأستاذ الرقمية بسجلات دقيقة لجميع المعاملات ، والتي لا يمكن تعديلها لتضليل المستخدمين.

لذا ، إذا كانت التكنولوجيا تهدف إلى التخلص من عبء الأمان عن الأفراد ، فما الدور الذي تلعبه الهيئات الموثوقة في هذا النظام البيئي المالي الناشئ?

توسيع نطاق الثقة والمسؤولية والمساءلة

وفقًا للعديد من التهم ، كان العقد الأول من الأصول الرقمية غير قانوني إلى حد ما ، مع هجمات التصيد الاحتيالي واختراق المحفظة الساخنة الذين شهدوا أخذ ملايين الدولارات مباشرة من المستخدمين. ناهيك عن أن الجهات الفاعلة السيئة تلجأ إلى العنف الواقعي أو التلاعب بالمبادلة من أجل الوصول إلى الأصول المخزنة في محافظ باردة.

ركزت الاستجابة للعديد من هذه الانتهاكات على المسؤولية القانونية للشركات التي تقدم خدمات مركزية – مثل تخزين المحفظة الساخنة في البورصة – للمستخدمين للتفاعل مع الأصول اللامركزية.

لكن هذا التركيز يظل أحادي البعد بشكل مدوي ، حيث أن المسؤولية القانونية لا شيء بدون عواقب. يجب أن يتحمل اللاعبون في مساحة الأصول الرقمية المسؤولية عن الطريقة التي يديرون بها خدماتهم – حتى لو كانوا يعملون فقط كبوابة لنظام بيئي أوسع.

تتنوع الأسباب الجذرية لأبرز الاختراقات المتعلقة بالعملات المشفرة وغالبًا ما تكون معقدة ، ولكن كان من الممكن منع معظم الانتهاكات – أو على الأقل تقييدها بشدة – من خلال أفضل الممارسات التي اعتمدت عليها المؤسسات المصرفية وشركات الاتصالات والحكومات بالفعل لعقود : وحدات أمان الأجهزة (HSM).

تُستخدم هذه الأجهزة بكثافة في الصناعة المصرفية وفي جميع القطاعات حيث يجب حماية الأسرار الهامة. HSMs هي أجهزة حوسبة فعلية تحمي مفاتيح التشفير وتديرها وتوفر تنفيذًا آمنًا للكود المهم. لديهم تقنية مدمجة لمكافحة التلاعب تمسح الأسرار في حالة حدوث خرق مادي ، وقد تم تصميمها حول رقائق معالج تشفير آمن ولديها تدابير أمنية مادية نشطة مثل الشبكات للتخفيف من هجمات القناة الجانبية أو فحص الحافلات.

في حين أن مستثمري التجزئة الأفراد قادرون على تأمين الأصول الرقمية باستخدام محافظ الأجهزة الفردية ، فإن هذه المنتجات تفتقر إلى الميزات الأساسية المطلوبة في بيئة المؤسسة. على سبيل المثال ، يحمي Ledger Vault المستثمرين المؤسسيين من المخاطر التشغيلية لتداول الأصول الرقمية بحيث يمكن لمديري الأصول وأمناء الحفظ تداول هذه الفئة الجديدة من الأصول بسهولة دون المساومة على الأمان.

التعلم من الماضي واستخدام البنية التحتية التي تم اختبارها في المعركة

توفر التكنولوجيا اللامركزية للمستخدمين حريات لا مثيل لها في التعامل ، ولكنها تتطلب منهم أيضًا أن يصبحوا خبراء في الأمن السيبراني وأوصياء على الأصول. هناك مشكلات أمنية يجب مراعاتها بدءًا من سهولة وضع المفاتيح الخاصة في غير مكانها ووصولاً إلى مخاطر اختراق عمليات الاختراق التي تستنزف المحافظ الساخنة.

في كثير من الحالات ، سيستفيد كل من المستخدمين واللاعبين في الصناعة من الدروس المستفادة من قبل اللاعبين الماليين التقليديين ، الذين واجهوا العديد من المشكلات المماثلة لعقود.

في المدفوعات الثنائية مثل التحويلات الدولية ، فإن الثقة بين البنوك الكبرى وصعوبة إرسال الأموال خارج النظام المصرفي تجعل من السهل استرداد الأموال المرسلة عن طريق الخطأ أو بعد محاولة القرصنة.

في عالم الأصول الرقمية ، ليس لدينا هذه الراحة. غالبًا ما يؤدي الخطأ أو الفعل الضار الناجح إلى خسارة أموال لا رجعة فيها. من الأهمية بمكان أن تتخطى الشركات التي توفر تخزين الأصول الرقمية نماذج الأمان الحالية باستخدام كل من البرامج والأجهزة لتأمين معاملاتها وأموالها.

على سبيل المثال ، العناصر الآمنة (SE) عبارة عن متحكمات دقيقة مع عدد قليل جدًا من الواجهات للعالم الخارجي ، مما يقلل من سطح الهجوم إلى الحد الأدنى. تعد سلامة هذه الأنظمة أمرًا بالغ الأهمية ، ويجب تطبيق هندسة محددة على النظام لجعله مقاومًا للعبث. لذلك ، يدمج SE حماية مادية قوية للتخفيف من هجمات الأجهزة المعقدة ، مثل تحليل القناة الجانبية أو حقن الخطأ.

يمكن مقارنة المتحكم العادي بمجموعة من قوالب ليغو: عملي في البناء ، لكن من السهل تفكيكه أو عكسه هندسيًا. العناصر الآمنة على العكس من ذلك ، فهي أكثر تعقيدًا في تصميمها مع ذاكرة مشفرة وتعزيز مادي يمنع استخراج المعلومات غير المصرح به.

وبعبارة أخرى ، فإن SE بالنسبة إلى المتحكم الدقيق هو ما يعنيه الخزان بالنسبة للسيارة.

سيؤدي اعتماد حلول تخزين أفضل إلى تمكين المؤسسات المالية والمستثمرين المحترفين من إطلاق العنان للإمكانات الكاملة للأصول الرقمية ، وسيجلب الثقة التي تشتد الحاجة إليها لمساهميهم وعملائهم والمنظمين ، كما هو مطلوب في مثل هذه الصناعة الناشئة..

يجب أن تذهب الثقة في كلا الاتجاهين

يتطلب تصميم بنيتنا التحتية المالية لتكون أحد أصحاب الأصول الوثوق بها تفكيرًا دقيقًا حول كيفية القيام بذلك دون فقدان مزايا اللامركزية.

ومن الجدير أيضًا أن نتذكر أن اللامركزية ليست مطلقة أو لا شيء ، بل هي موجودة على نطاق بدرجات متفاوتة. هناك أيضًا مزايا للشركات والأفراد الذين يعملون مع الشركات الخارجية أو مقدمي الخدمات بدلاً من الوثوق بالمستخدمين للاحتفاظ بأصولهم الخاصة.

تقدم حلول الحراسة وسيطًا سعيدًا. نظرًا لكونهم شركة منظمة مكرسة لخدمة جزء الوصاية من المعاملة ، يمكن للأفراد أن يطمئنوا إلى أنهم مطالبون بمواكبة أفضل التدابير الأمنية.

إن وجود خيار اختيار أمين حفظ يعني أيضًا أنه يمكن للمستخدمين اختيار من يُعهد إليه بأصولهم. يعد ضمان الأمان أمرًا بالغ الأهمية ، وبينما يمكن لأي شخص الادعاء بأن لديه منتجًا آمنًا ، فهذا يعني أن المزيد يأتي من طرف ثالث مستقل موثوق به.

على سبيل المثال ، يعد نظام شهادة CSPN معيارًا صناعيًا تم إنشاؤه في عام 2008 للتأهل لكيفية تأمين المؤسسات والمؤسسات المالية من خلال تقييم جدران الحماية والتعرف والمصادقة والوصول والاتصالات الآمنة والبرامج المضمنة. من الضروري أن تتمسك الأصول الرقمية بنفس هذه الإجراءات حتى يمكن طرح حلول الأمان المبتكرة بسهولة.

التمويل اللامركزي ليس نهاية الثقة ولكن التطور إلى نوع جديد من المساءلة

فقط مع نظام بيئي مكتمل التكوين يمكن للمشرعين البدء في وضع حدود المسؤولية المؤسسية. يحتاج التنظيم إلى دعم التكنولوجيا وتحفيز إنشاء أنظمة آمنة مع معاقبة الأنظمة التي تفتقر إلى المساءلة.

الوثوق في الشركات لتحمل المسؤولية لا يكفي. فقط لأن كيانًا ما يمكن أن يقدم خدمات ، فهذا لا يعني أنه يجب عليهم ذلك ، ومن المتوقع أن تكتسب مساحة الأصول الرقمية مستوى أعلى من الشراء من المضاربين الخارجيين في حالة عدم مركزية المخاطر ، ودعم التوسع والتخصص لمقدمي الخدمات.

عن المؤلفين:

فينسينت تشوك هو المؤسس والرئيس التنفيذي لمجموعة شركة Legacy Trust Company,شركة استئمانية عامة ومسجلة ومرخصة من هونج كونج. تحت قيادته ، تحولت Legacy Trust من معاش تقاعدي تقليدي وصي عائلي إلى مزود رائد لخدمات الحفظ للتبادلات ، ومكاتب OTC ، وشركات الاستثمار ، وصناديق التحوط ، ومختلف المشاركين في الصناعة المحترفين الآخرين الذين قد يطلب منهم القانون تخزين أصولهم الرقمية مع مؤسسة مالية مثل Legacy. قبل تأسيس شركة Legacy Trust Company ، أدار فينسنت تمويل الرهن العقاري وجمع رأس المال للعقارات التجارية في سوق الأوراق المالية الكندية المعفاة.

جلين وو هو رئيس منطقة آسيا والمحيط الهادئ ليدجر, شركة عالمية رائدة في مجال أمن الأصول المشفرة ولها مكاتب في هونغ كونغ ونيويورك وباريس. انضم جلين إلى ليدجر في أكتوبر 2018 ، وهو مسؤول عن الإشراف على جميع أعمال ليدجر في منطقة آسيا والمحيط الهادئ. لديه مهنة واسعة في الخدمات المالية وصناعة التكنولوجيا ، حيث عمل لدى S.&P Global Market Intelligence كرئيسة لهونج كونج وتايوان وكوريا ، وشينهان AITAS كمستشار في عهدة الأصول المالية. حصل جلين على درجة البكالوريوس في إدارة الأعمال والأدب الإنجليزي من جامعة هانكوك للدراسات الأجنبية.