Un aspect important de analizat atunci când este aleasă o platformă de schimb este modul în care aceasta protejează activele utilizatorilor. Colapsul unor platforme au arătat până acum că, în lumea finanțelor digitale, transparența și verificabilitatea datelor reprezintă fundamentul securității.
În loc să ai pur și simplu încredere că fondurile sunt pe mâini sigure, este mult mai bine să ai posibilitatea de a verifica acest lucru independent, subliniază o analiză Bitget, platformă universală de schimb.
Mecanismul fundamental al transparenței unei platforme de schimb (și primul nivel de verificare) este Dovada Rezervelor (Proof of Reserves – PoR), un instrument utilizat la nivel internațional de unele platforme crypto pentru a arăta dacă acestea dețin suficiente active on-chain pentru a acoperi activele utilizatorilor.
„Dovada Rezervelor este un mecanism de bază, care permite evaluarea măsurii în care obligațiile unei platforme de schimb sunt susținute de active on-chain. Totuși, este important să reținem că PoR are sens doar dacă este actualizat periodic și, cel mai important, dacă poate fi verificat de utilizatori sau de terțe părți”, explică Ignacio Aguirre, CMO Bitget.
Un nivel suplimentar de protecție pentru utilizatori este reprezentat de un fond de asigurare sau de protecție. Acest mecanism absoarbe riscul și poate fi utilizat în situațiile în care pierderea activelor nu rezultă din acțiunile utilizatorului, ci din probleme apărute la nivelul infrastructurii sau al pieței.
Rolul arborelui Merkel în verificări
În același timp, verificarea credibilității informațiilor nu trebuie să aibă loc în detrimentul expunerii datelor utilizatorilor. Platformele de schimb care prioritizează transparența folosesc, prin urmare, arbori Merkle, adică acea structură criptografică ce permite verificarea integrității datelor.
Fiecare depozit al utilizatorului este transformat într-o amprentă criptografică, numită hash, printr-o funcție specifică, apoi este plasat în așa-numitele „frunze” ale arborelui. Straturile următoare sunt create prin combinarea perechilor de noduri și generarea unor noi valori hash, până când se obține un singur hash final: rădăcina Merkle. Acest rezultat servește drept reprezentare criptografică a întregului set de date.
Datorită acestei abordări, este posibilă verificarea unei anumite înregistrări în cadrul Dovezii Rezervelor, fără a dezvălui informații despre alte elemente, respectiv despre depozitele altor utilizatori.
„Arborii Merkle permit ca obligațiile individuale să fie conectate la starea globală a rezervelor, menținând, în același timp, confidențialitatea. Acest lucru permite verificarea independentă a consistenței datelor, fără dezvăluirea întregului set de date. Un utilizator poate confirma că fondurile sale sunt incluse în PoR, dar nu poate accesa date despre alți participanți din sistem”, explică Ignacio Aguirre, CMO Bitget.
În plus, orice modificare a datelor de bază schimbă rapid rădăcina Merkle, ceea ce face manipularea mai ușor de detectat.
Portofelele, rol la fel de important în protecție
Totuși, nu este suficient ca o platformă să arate că are rezervele necesare. Contează la fel de mult cum sunt păstrate activele utilizatorilor, cum sunt protejate și cine poate avea acces la ele. Unul dintre cele mai sigure modele pentru protejarea resurselor în criptomonede împotriva atacurilor la distanță este utilizarea portofelelor de tip cold storage, în care activele sunt păstrate offline, iar cheile private sunt complet izolate de dispozitivele conectate la internet.
La popul opus, portofelele hot wallet ar trebui utilizate doar pentru gestionarea lichidității necesare tranzacțiilor curente.
„Structura de administrare a portofelelor și accesul la cheile private reprezintă una dintre bazele securității unei platforme. De aceea, în materialele noastre educaționale, explicăm diferențele dintre modelele de portofele cold wallet și hot wallet și impactul acestora asupra expunerii la risc. Înțelegerea acestei arhitecturi le permite utilizatorilor să își adapteze mai bine strategia de stocare a activelor la amploarea și natura activității lor de tranzacționare”, adaugă expertul Bitget.
Reziliența infrastructurii este influențată și de modul în care sunt aprobate tranzacțiile. Utilizarea mai multor chei reduce cu mult riscul de acces neautorizat, atât din perspectiva amenințărilor interne, cât și externe.
Este important de reținut, totuși, că nici cele mai avansate mecanisme de protecție nu pot elimina complet riscul. Prin urmare, transparența ar trebui să se reflecte în toate aspectele operațiunilor unei platforme de schimb, fie că vorbim despre structurile de stocare a activelor sau despre comunicarea cu utilizatorii, în special în perioadele de incertitudine ridicată pe piață.
