Rezerv Kanıtı Yönteminin Eksiklikleri ve İyileştirme Yaklaşımları

FTX'in iflas olayından sonra, borsalar varlık güvenliğini kanıtlamak için Merkle Ağacı rezerv kanıtı yöntemini kullanmaya başladı. Ancak, bu yöntem bazı temel eksikliklere sahiptir. Bu makalede mevcut rezerv kanıt yöntemlerinin iki ana sorunu açıklanacak ve iyileştirme önerileri sunulacaktır.

Mevcut Rezerv Kanıtı Yöntemlerinin Genel Görünümü

Bilgi asimetrisini hafifletmek için mevcut rezerv kanıtı, borsa zincirindeki varlıkların ve kullanıcı varlık bakiyelerinin uyumunu doğrulamak amacıyla üçüncü taraf denetimi yöntemini kullanmaktadır. Bu, aşağıdakileri içerir:

1. Borç kanıtı: Borsa, kullanıcı hesap bilgilerini ve varlık bakiyesini içeren Merkle Ağacı oluşturur, anonimleştirilmiş ve değiştirilemez bir anlık görüntü oluşturur.

2. Rezerv Belgesi: Borsa, sahip olduğu zincir üstü adresleri sağlamakta ve doğrulamaktadır, genellikle mülkiyeti kanıtlamak için dijital imza kullanmaktadır.

Denetim kuruluşu daha sonra borç ve rezerv tarafındaki varlık toplamını karşılaştırarak, fon kaydırmasının olup olmadığını değerlendirir.

Mevcut Yöntemlerin Temel Eksiklikleri

1. Denetimden geçme olasılığı olan borçlanma fonları

Denetimlerin genellikle belirli bir zaman noktasına dayandığı ve uzun aralıklarla yapıldığı için, borsa hala fonları kötüye kullanma ve denetim süresi boyunca borç alarak boşluğu doldurma fırsatına sahip.

2. Dış taraflarla birlikte denetim riskini planlama

Dijital imza sağlamak, gerçekten varlık mülkiyetine sahip olmakla eşdeğer değildir. Borsa, aynı fonu birden fazla kuruluşa varlık kanıtı sağlamak için kullanarak dış taraflarla iş birliği yapabilir; mevcut denetim yöntemleri bu tür dolandırıcılık eylemlerini tanımakta zorlanmaktadır.

Rezerv Kanıtı Yönteminin Geliştirilmesine Yönelik Öneriler

İdeal bir rezerv kanıtı sistemi gerçek zamanlı kontrolü desteklemelidir, ancak bu yüksek maliyetler veya kullanıcı bilgileri sızıntısı riski getirebilir. Denetim sırasında rezerv kanıtının sahtecilik yapılmasını önlemek ve kullanıcı gizliliğini korumak için aşağıdaki geliştirme önerileri sunulmuştur:

1. Rastgele denetim

Rastgele denetimlerin öngörülemez zaman aralıklarıyla yapılması, borsa manipülasyon hesapları ve varlıklarının zorluklarını artırır. Uygulama detayları:

• Güvenilir üçüncü taraf denetim kuruluşları tarafından rastgele denetim talepleri gönderilir.
• Borsa, kullanıcı hesap bakiyelerini içeren Merkle Ağacını belirli bir zaman noktasında (blok yüksekliği ile işaretlenmiş) oluşturmalıdır.

2. MPC-TSS çözümünü kullanarak rezerv kanıtını hızlandırma

Büyük miktarda zincir üstü adres yönetimi zorlukları için, MPC eşik imza çözümü (MPC-TSS) teknolojisinin kullanılmasını öneriyoruz:

• Özel anahtarı birden fazla parçaya ayırın ve çoklu taraflarca şifreli olarak saklayın.
• Özel anahtar parçaları sahipleri, özel anahtarları değiştirmeden veya birleştirmeden ortak olarak işlem imzalayabilir.
• Denetim kuruluşu bir özel anahtar parçasını tutar, borsa geri kalan parçayı tutar.
• Uygun bir "eşik değeri" belirleyin, varlıkların borsa kontrolünde kalmasını sağlayın.
• MPC-TSS çözümünün, çok sayıda ortak cüzdan adresi oluşturmak için BIP32 protokolünü desteklemesi gerekmektedir.

Bu şekilde, denetim kuruluşları borsa için zincir üzerindeki adres kümesini belirleyebilir ve belirtilen blok yüksekliğinde varlık ölçeğini hesaplayarak rezerv kanıtının güvenilirliğini ve verimliliğini artırabilir.