Thách thức và hướng cải tiến của chứng minh dự trữ

Sau sự sụp đổ của FTX, niềm tin của thị trường vào các tổ chức tập trung đã bị tổn hại nặng nề. Sau đó, nhiều sàn giao dịch bắt đầu tích cực chuẩn bị chứng minh dự trữ để đảm bảo với người dùng về sự an toàn của quỹ. Tuy nhiên, phương pháp chứng minh dự trữ Merkle Tree hiện có vẫn tồn tại một số thiếu sót cơ bản. Bài viết này sẽ khám phá những thiếu sót này và đưa ra một số đề xuất cải tiến.

Tổng quan về phương pháp chứng minh dự trữ hiện có

Chứng minh dự trữ hiện tại thường sử dụng các phương pháp kiểm toán truyền thống, do các công ty kiểm toán bên thứ ba cung cấp báo cáo, chứng minh rằng tài sản trên chuỗi của tổ chức (chứng minh dự trữ) khớp với số dư tài sản của người dùng (chứng minh nghĩa vụ).

Về chứng minh nợ, các tổ chức cần tạo ra một Cây Merkle bao gồm thông tin tài khoản người dùng và số dư tài sản, người dùng có thể tự xác minh tài khoản của mình có nằm trong đó hay không. Về chứng minh dự trữ, các tổ chức cần cung cấp và xác minh địa chỉ trên chuỗi mà họ nắm giữ, thường thông qua chữ ký số để chứng minh quyền sở hữu.

Các cơ quan kiểm toán sau đó so sánh tổng tài sản giữa hai bên nợ và dự trữ để xác định xem có sự chuyển nhượng quỹ hay không.

Những thiếu sót chính của phương pháp hiện có

1. Vấn đề thời điểm kiểm toán

Kiểm toán hiện tại thường dựa trên một thời điểm cụ thể và có khoảng thời gian dài. Điều này cho phép các tổ chức có cơ hội lấp đầy khoảng trống tài chính bằng cách vay mượn tạm thời trong suốt thời gian kiểm toán.

2. Rủi ro thông đồng từ nguồn vốn bên ngoài

Việc cung cấp chữ ký số không đồng nghĩa với việc sở hữu tài sản thực sự. Các tổ chức có thể thông đồng với bên ngoài, sử dụng cùng một khoản tiền để cung cấp chứng minh tài sản cho nhiều tổ chức, trong khi các phương pháp kiểm toán hiện tại khó phát hiện những hành vi gian lận như vậy.

Đề xuất cải tiến

Hệ thống chứng minh dự trữ lý tưởng nên cho phép kiểm tra theo thời gian thực, nhưng điều này có thể mang lại chi phí cao hoặc rủi ro rò rỉ thông tin cá nhân. Để cân bằng những cân nhắc này, dưới đây là hai ý tưởng cải tiến chính:

1. Kiểm toán ngẫu nhiên theo hình thức kiểm tra

Thực hiện kiểm toán ngẫu nhiên tại các khoảng thời gian không thể đoán trước có thể hiệu quả ngăn chặn việc tổ chức thao túng số dư tài khoản và tài sản trên chuỗi. Cụ thể trong quá trình thực hiện, một bên thứ ba đáng tin cậy có thể ngẫu nhiên gửi yêu cầu kiểm toán tới tổ chức, yêu cầu tạo Merkle Tree tại một thời điểm cụ thể.

2. Giới thiệu giải pháp MPC-TSS

Trong kiểm toán ngẫu nhiên, các tổ chức cần cung cấp nhanh chóng chứng minh dự trữ, điều này tạo ra thách thức cho các tổ chức quản lý số lượng lớn địa chỉ trên chuỗi. Giải pháp chữ ký ngưỡng MPC (MPC-TSS) có thể cung cấp giải pháp.

Trong kế hoạch này, các tổ chức kiểm toán bên thứ ba và các tổ chức tập trung đều nắm giữ các mảnh khóa riêng. Bằng cách thiết lập ngưỡng phù hợp, tài sản vẫn được kiểm soát bởi tổ chức tập trung, trong khi tổ chức kiểm toán có thể xác định tập hợp địa chỉ trên chuỗi của tổ chức và quy mô tài sản.

Phương pháp này tránh được sự tiêu tốn thời gian trong việc tập trung vốn, đồng thời nâng cao độ tin cậy của chứng minh dự trữ. Để hỗ trợ việc tạo địa chỉ quy mô lớn, giải pháp MPC-TSS cần tương thích với giao thức BIP32.

Thông qua những cải tiến này, hệ thống chứng minh dự trữ hy vọng sẽ cân bằng tốt hơn giữa hiệu quả, an ninh và bảo vệ quyền riêng tư, cung cấp cho người dùng sự bảo đảm an toàn tài chính đáng tin cậy hơn.