ข้ามไปยังเนื้อหา

ความปลอดภัยเชิงเศรษฐศาสตร์คริปโต

การรักษาความปลอดภัยทางเศรษฐกิจแบบเข้ารหัสเป็นแนวคิดที่สำคัญในแนวคิดพื้นฐานและขอบเขตทางสถาบันของ คริปโท บทความนี้จะอธิบายคำจำกัดความ หลักการปฏิบัติงาน สูตรหลัก กรณีจริง ขอบเขตความเสี่ยง และความเข้าใจผิดที่พบบ่อย เพื่อช่วยให้ผู้ใช้เข้าใจกลไก on-chain แทนที่จะแค่ท่องจำคำศัพท์

อัปเดต

จัดทำขึ้นเพื่อการศึกษาเท่านั้น ไม่ใช่คำแนะนำการลงทุน การลงทุนอาจทำให้สูญเสียเงินลงทุนได้

คำตอบโดยตรง

ความปลอดภัยทางเศรษฐกิจแบบคริปโตเป็นแนวคิดที่สำคัญในแนวคิดพื้นฐานและขอบเขตทางสถาบันของ คริปโท บทความนี้จะอธิบายคำจำกัดความ หลักการปฏิบัติงาน สูตรหลัก กรณีจริง ขอบเขตความเสี่ยง และความเข้าใจผิดที่พบบ่อย เพื่อช่วยให้ผู้ใช้เข้าใจกลไก on-chain แทนที่จะท่องจำคำศัพท์เท่านั้น

ความปลอดภัยด้านเศรษฐกิจคริปโตไม่ใช่คำย่อที่มีอยู่ในเอกสารทางเทคนิคเท่านั้น โดยส่งผลต่อการทำงานของธุรกรรม วิธีกำหนดราคาสินทรัพย์ โปรโตคอลทำงานอย่างปลอดภัยหรือไม่ หรือผู้ใช้ควบคุมเงินทุนของตนอย่างแท้จริงหรือไม่ การทำความเข้าใจหัวข้อนี้ต้องพิจารณากฎในโค้ด สิ่งจูงใจทางเศรษฐกิจ ข้อมูล on-chain และการปฏิบัติจริงภายใต้กรอบเดียวกัน

การรักษาความปลอดภัยของสกุลเงินดิจิทัลผสมผสานการตรวจสอบการเข้ารหัสเข้ากับสิ่งจูงใจทางเศรษฐกิจ โดยกำหนดให้ผู้โจมตีต้องจ่ายค่าพลังการประมวลผล คำมั่นสัญญา ต้นทุนโอกาส หรือเงินทุนที่สามารถริบได้ ความปลอดภัยมาจากการเปรียบเทียบต้นทุนของการโจมตีกับโอกาสที่จะได้รับ

จากมุมมองของการจำแนกความรู้ ความปลอดภัยด้านเศรษฐกิจการเข้ารหัสเป็นของแนวคิดพื้นฐานและขอบเขตทางสถาบันของ คริปโท เมื่อกำหนด คุณต้องอธิบายก่อนว่าเชนใด ประเภทของสินทรัพย์ หรือเลเยอร์ของโปรโตคอลที่มันดำเนินการ และแยกแยะเป้าหมายการออกแบบจากการใช้งานปัจจุบัน เครือข่ายที่แตกต่างกันสามารถใช้ชื่อเดียวกันแต่ใช้พารามิเตอร์ สิทธิ์ และสมมติฐานด้านความปลอดภัยที่แตกต่างกัน ดังนั้นจึงไม่สามารถตัดสินว่าทั้งสองระบบมีความเท่าเทียมกันโดยพิจารณาจากคำศัพท์เพียงอย่างเดียว

ยังจำเป็นต้องแยกความแตกต่างระหว่างข้อเท็จจริง on-chain คำอธิบายอินเทอร์เฟซ และเรื่องเล่าของตลาด แฮชของธุรกรรม สถานะสัญญา และบันทึกบล็อกเป็นข้อมูลที่ตรวจสอบได้ กระเป๋าสินทรัพย์ดิจิทัล และแพลตฟอร์มข้อมูลจะติดป้ายกำกับและรวบรวมข้อมูลเหล่านั้น การส่งเสริมโครงการอาจเลือกความสามารถที่เหมาะสมที่สุด การวิจัยควรเริ่มจากบันทึกต้นฉบับให้มากที่สุดเท่าที่จะเป็นไปได้ จากนั้นใช้เครื่องมือของบุคคลที่สามเพื่อปรับปรุงประสิทธิภาพ

วิธีการทำงาน

การทำความเข้าใจหลักการของการเข้ารหัสความปลอดภัยทางเศรษฐกิจ กระบวนการนี้สามารถแบ่งออกเป็น “ข้อมูลนำเข้า - การตรวจสอบ - การเปลี่ยนแปลงสถานะ - ผลลัพธ์ทางเศรษฐกิจ” ข้อมูลนำเข้าอาจเป็นธุรกรรม ราคา ลายเซ็น หลักประกัน หรือข้อเสนอด้านการกำกับดูแล กฎการตรวจสอบจะกำหนดว่าอินพุตได้รับการยอมรับหรือไม่ การเปลี่ยนแปลงสถานะจะปรับยอดคงเหลือและสิทธิอนุญาตในบัญชีแยกประเภท ส่วนค่าธรรมเนียม กำไร และขาดทุนจะตกแก่ผู้รับผลทางเศรษฐกิจและความเสี่ยง

ความสัมพันธ์หลักสามารถเขียนได้เป็น: ผลประโยชน์จากการโจมตีสุทธิ = ค่าที่แยกได้ - ค่าใช้จ่ายในการโจมตี - ค่าปรับที่คาดหวัง สูตรใช้ในการเปิดเผยตัวแปรหลักและไม่ได้หมายความว่าความจริงจะต้องเป็นไปตามสมการง่ายๆ ทุกประการ จำเป็นต้องอธิบายแหล่งข้อมูล หน่วย หน้าต่างการสังเกต และการจัดการข้อยกเว้น และทดสอบว่าข้อสรุปมีเสถียรภาพหรือไม่หลังจากตัวแปรเปลี่ยนแปลง

ขั้นแรกให้พิจารณาว่าแนวคิดนั้นอธิบายข้อมูล สิทธิ์ คุณลักษณะของเครือข่าย หรือสิ่งจูงใจทางเศรษฐกิจ จากนั้นจึงแยกความแตกต่างระหว่างเป้าหมายทางเทคนิคและการใช้งานจริง รายการแนวคิดควรอธิบายว่าจะแก้ปัญหาอะไร ใครอาศัย และจะเกิดอะไรขึ้นเมื่อล้มเหลว

บล็อกเชน เขียนกฎบางกฎลงในโค้ด แต่ไม่สามารถรับประกันได้โดยอัตโนมัติว่าอินพุตนั้นเป็นของแท้ ส่วนหน้ามีความปลอดภัย หรือการกำกับดูแลนั้นสมเหตุสมผล Oracles, ซีเควนเซอร์, Validator, ผู้ดูแลระบบ, ลายเซ็นหลายลายเซ็น และแพลตฟอร์มการซื้อขายล้วนสามารถกลายเป็นจุดที่ต้องพึ่งพาได้ การวิเคราะห์หลักการที่แท้จริงควรตอบคำถาม: ใครสามารถเปลี่ยนกฎ ใครสามารถระงับระบบได้ ใครเป็นผู้รับผิดชอบการสูญเสียเมื่อล้มเหลว และผู้ใช้ทั่วไปสามารถออกได้อย่างอิสระหรือไม่

ตัวอย่าง

Validator ให้คำมั่นสัญญา 1 ล้านดอลลาร์สหรัฐ และกำไรสูงสุดสำหรับความชั่วร้ายคือ 200,000 ดอลลาร์สหรัฐ และมีความเป็นไปได้สูงที่จะถูกปรับสำหรับคำมั่นสัญญาทั้งหมด ไม่มีแรงจูงใจทางเศรษฐกิจ หากมูลค่าที่สามารถขโมยได้สูงกว่าค่าปรับมาก ขอบเขตความปลอดภัยจะเปลี่ยนไป

เมื่อวิเคราะห์กรณี ไม่ควรพิจารณาเพียงว่าธุรกรรม “สำเร็จหรือล้มเหลว” นอกจากนี้ ให้ตรวจสอบด้วยว่าธุรกรรมเกิดขึ้นที่บล็อกใด ราคาใดที่ใช้ ค่าธรรมเนียมที่จ่ายไป เกี่ยวข้องกับการอนุญาตหรือไม่ และจะเกิดอะไรขึ้นกับการดำเนินการเดียวกันภายใต้ความแออัดหรือสภาวะที่รุนแรง ข้อสรุปที่ใช้ได้เฉพาะในภาวะปกติยังไม่ถือเป็นการประเมินความเสี่ยงที่ครบถ้วน

การแปลงจำนวนก็มีความสำคัญเช่นกัน เปอร์เซ็นต์ที่แสดงบนอินเทอร์เฟซจะต้องได้รับการกู้คืนเป็นสินทรัพย์จริง: ผลลัพธ์สุทธิ = มูลค่าของสินทรัพย์ที่ได้รับ - เงินต้นที่ลงทุน - ค่าธรรมเนียมการจัดการ - การเลื่อนหลุด - ต้นทุนทางการเงิน - การสูญเสียความเสี่ยง สำหรับรางวัลโทเค็นที่มีความผันผวนอย่างมากในราคา ควรบันทึกปริมาณที่เพิ่มขึ้นและมูลค่าดอลลาร์แยกกัน

ความเสี่ยง

แนวคิดนี้ไม่ใช่ข้อพิสูจน์ถึงมูลค่าการลงทุน เพียงเพราะเครือข่ายใช้คำศัพท์ขั้นสูงไม่ได้หมายความว่ามีความปลอดภัย ความต้องการนั้นมีอยู่จริง หรือโทเค็นสามารถเก็บมูลค่าได้

ตลาด คริปโท ทำงานตลอดทั้งวัน และราคาและสถานะ on-chain อาจเปลี่ยนแปลงในช่วงเวลาสั้นๆ Gas ที่เพิ่มขึ้นจะทำให้การถอนออกเล็กน้อยสูญเสียความสำคัญทางเศรษฐกิจ การระงับสะพานหรือการแลกเปลี่ยนจะปิดกั้นเส้นทาง และการอัปเกรดการกำกับดูแลอาจเปลี่ยนแปลงพารามิเตอร์ด้วย เมื่อไม่สามารถประมาณขีดจำกัดสูงสุดของการสูญเสียได้ วิธีการควบคุมโดยตรงที่สุดคือการลดจำนวนเงิน ลดการอนุญาต และแยก กระเป๋าสินทรัพย์ดิจิทัล ออก

งบประมาณความเสี่ยงสามารถเขียนได้เป็น: จำนวนเงินลงทุนที่อนุญาต = การสูญเสียสูงสุดที่ยอมรับได้ ÷ อัตราส่วนการสูญเสียสถานการณ์ความเครียด สถานการณ์ความเครียดไม่สามารถใช้เพียงความผันผวนโดยเฉลี่ยในอดีต แต่ยังควรพิจารณาช่องโหว่ของสัญญา การหลุดการตรึงมูลค่า สเตเบิลคอยน์ ความแออัดของการชำระบัญชี และความล้มเหลวของผู้ดูแล

ความเข้าใจผิดที่พบบ่อย

เรื่องที่ 1: การติดตามได้บนเชนหมายความว่าไม่มีความเสี่ยง

บันทึกสาธารณะปรับปรุงความสามารถในการตรวจสอบ แต่ผู้ใช้อาจยังคงอ่านข้อมูลผิด และสัญญาอาจมีช่องโหว่ สิทธิ์ที่อัปเกรดแล้ว หรืออินพุตที่ไม่ถูกต้อง ความโปร่งใสไม่เท่ากับการรับประกันความปลอดภัย

ความเชื่อผิดๆ 2: เทคโนโลยีขั้นสูงหมายความว่าโทเค็นต้องมีคุณค่า

การใช้โปรโตคอล ความต้องการโทเค็น และการส่งผ่านมูลค่าสู่ผู้ถือเป็นปัญหาที่แตกต่างกัน เทคโนโลยีสามารถประสบความสำเร็จได้ และราคาโทเค็นยังคงได้รับผลกระทบจากอุปทาน การปลดล็อก และการแข่งขัน

ความเชื่อผิด ๆ 3: รายได้ที่แสดงบนอินเทอร์เฟซคือรายได้สุทธิที่สามารถบรรลุได้

ตัวเลขต่อปีอาจรวมเงินอุดหนุนระยะสั้น และไม่หักค่า Gas, Slippage, ค่าเสื่อมราคาของโทเค็น และต้นทุนการออก แหล่งที่มาของรายได้ต้องได้รับการกู้คืนและทดสอบความเครียด

ความเชื่อที่ 4: หลังจากการทดสอบสำเร็จด้วยจำนวนเล็กน้อย ผลลัพธ์เดียวกันนี้จะได้รับในปริมาณมาก

ขนาดคำสั่งซื้อจะเปลี่ยน Slippage ความแออัดของเครือข่ายจะเปลี่ยนแปลงค่าธรรมเนียม และการอนุญาตจำนวนมากจะขยายความเสี่ยงด้านความปลอดภัยด้วย การทดสอบสามารถค้นหาข้อผิดพลาดของกระบวนการได้ แต่ไม่สามารถพิสูจน์ความปลอดภัยได้ในทุกระดับ

หัวข้อที่เกี่ยวข้อง

แหล่งที่มา

การนำทาง

ค้นหาในวิกิ...