Ấn bản đặc biệt về bảo mật OKX｜PoR: Giải quyết 5 điểm khó khăn chính! OKX PoR dẫn đầu chuẩn mực minh bạch mới như thế nào?

Nguồn gốc: okx

Ít nhất 11 nền tảng giao dịch tập trung chính thống trên thế giới đã công bố báo cáo PoR (Bằng chứng dự trữ), nhằm chứng minh khả năng thanh toán bằng cách so sánh dự trữ của nền tảng với tài sản của người dùng. Đây là hành vi tự điều chỉnh mà các nền tảng giao dịch tập trung chủ động thực hiện khi không có sự giám sát thống nhất.

PoR đã cải thiện tình trạng bất đối xứng thông tin giữa nền tảng và người dùng ở một mức độ nhất định và dần trở thành mô hình tự điều chỉnh mặc định trong ngành mã hóa. Tuy nhiên, mức độ triển khai của nhiều nền tảng giao dịch khác nhau: hầu hết vẫn chỉ dừng lại ở một thời điểm xác minh, với các vấn đề như xung đột giữa quyền riêng tư và tính minh bạch, nghi ngờ về tính xác thực của các khoản nợ phải trả và khó khăn trong việc đánh giá chất lượng tài sản. Để giải quyết những điểm khó khăn này, OKX đã xây dựng một hệ thống xác minh đáng tin cậy hơn bằng cách giới thiệu bằng chứng không kiến thức, các công cụ xác minh nguồn mở, mở rộng phạm vi tiền tệ và tăng tần suất báo cáo. Bài viết này sẽ phân tích sâu sắc những điểm yếu cốt lõi của cơ chế PoR hiện tại và khám phá cách OKX có thể thúc đẩy tính minh bạch của ngành thông qua công nghệ và tối ưu hóa quy trình.

Điểm khó khăn thứ nhất: Hạn chế của việc xác minh tại thời điểm

PoR thường dựa trên ảnh chụp nhanh tài sản và nợ phải trả tại một thời điểm nhất định, điều này khiến việc phản ánh động lực tài chính thực sự của nền tảng giao dịch trở nên khó khăn. Khi thị trường biến động mạnh hoặc dòng tiền chảy thường xuyên, thông tin tĩnh này khó có thể giúp người dùng đánh giá được khả năng thanh toán tức thời của nền tảng giao dịch và dễ dẫn đến khủng hoảng niềm tin. Ví dụ, sự sụp đổ của FTX vào năm 2022 đã phơi bày vấn đề này: người dùng phải chịu tổn thất nặng nề do không thể lấy được dữ liệu thời gian thực. Ngoài ra, một số nền tảng giao dịch thậm chí có thể tạm thời vay tài sản trước khi kiểm toán và chuyển chúng ra ngay sau khi kiểm toán để tạo ra ảo giác về "đủ tài sản". Mặc dù việc theo dõi trên chuỗi đang cải thiện khả năng nhận dạng, nhưng hành vi ngắn hạn này vẫn làm suy yếu nghiêm trọng độ tin cậy của PoR. Quan trọng hơn, nhiều nền tảng giao dịch thiếu cơ chế công bố ổn định và thậm chí còn tạm dừng cập nhật báo cáo khi điều kiện tài sản eo hẹp, làm trầm trọng thêm khoảng cách tin cậy.

Trong khi đó, OKX nhấn mạnh vào việc xuất bản báo cáo PoR hàng tháng, với tổng cộng hơn 30 số, thiết lập chuẩn mực về tần suất và tính nhất quán trong ngành. Bằng cách liên tục tiết lộ trạng thái tài sản nền tảng, OKX tránh được các vấn đề hình thức của việc phát hành một lần hoặc tiết lộ không thường xuyên, cho phép người dùng quan sát xu hướng tài chính một cách linh hoạt thay vì chỉ dựa vào ảnh chụp nhanh một lần. Cơ chế ổn định, minh bạch và lâu dài này làm tăng đáng kể giá trị thực tế của PoR và cũng cung cấp lộ trình xác minh có thể tham khảo được hơn để xây dựng lòng tin vào các nền tảng giao dịch.

Điểm khó khăn thứ 2: Lỗ hổng xác minh tính xác thực và toàn vẹn của dữ liệu

Mặc dù cơ chế PoR có thể chứng minh rằng nền tảng giao dịch nắm giữ đủ tài sản, tức là tài sản của nền tảng ≥ tiền gửi của người dùng (nợ phải trả của nền tảng), nhưng nó không thể đảm bảo tính xác thực và toàn vẹn của chính dữ liệu. Ví dụ, trong những trường hợp bình thường, số dư tiền gửi của mỗi người dùng phải là một số dương:

Tình hình thực tế:

Tiền gửi của người dùng (nợ nền tảng): Xiao A gửi 10.000, Xiao B gửi 20.000

Tài sản thực tế của nền tảng: 20.000

PoR: 20.000 (tài sản nền tảng) ÷ 30.000 (nợ nền tảng) ≈ 67% (phá sản)

Hoạt động làm giả:

Để tạo ra tỷ lệ dự trữ 100%, một nền tảng giao dịch xấu có thể tạo ra một "tài khoản âm", ví dụ, tuyên bố rằng "Xiao C nợ nền tảng giao dịch 10.000"

Tiền gửi của người dùng (nợ nền tảng) bị giả mạo như sau: 30.000 (nợ nền tảng) - 10.000 ("nợ phải trả của nền tảng" giả định) = 20.000 (giảm nợ phải trả một cách giả tạo);

PoR giả: 20.000 (tài sản của nền tảng) ÷ 20.000 (nợ phải trả của nền tảng sau khi bị can thiệp) = 100% (có vẻ an toàn).

OKX sử dụng các hạn chế kỹ thuật như thế nào để chặn các tài khoản có giá trị âm và các hình thức gian lận dữ liệu khác? OKX sử dụng công nghệ zk-STARK để chứng minh và xác minh tất cả tài sản trong tài khoản OKX do nền tảng giao dịch nắm giữ. OKX sẽ chụp "ảnh nhanh" tất cả tài khoản người dùng và thực hiện "ràng buộc" theo thuật toán "zk-STARK". Đầu tiên là "ràng buộc về tổng số dư", yêu cầu tổng số tài sản phải bằng tổng số dư tài sản của tài khoản; thứ hai là "ràng buộc không âm", không cho phép đưa các tài khoản tài sản âm vào để làm tăng giá trị sổ sách; thứ ba là "ràng buộc bao gồm", yêu cầu không bỏ sót bất kỳ tài khoản nào, do đó đảm bảo tính xác thực và toàn vẹn của dữ liệu PoR.

Điều đáng chú ý là so với các công nghệ PoR khác, công nghệ zk-STARK không yêu cầu bất kỳ thiết lập đáng tin cậy nào để tạo ra các bằng chứng có thể xác minh được về mặt toán học và bất kỳ ai cũng có thể tự mình xác minh tính chính xác của nó; toàn bộ quy trình không dựa vào thông tin bí mật hoặc sự tin cậy bên ngoài, hoàn toàn phi tập trung và tránh các hoạt động hộp đen của nền tảng cũng như thiết lập lỗ hổng, khiến đây trở thành giải pháp PoR an toàn nhất hiện nay.

Điểm khó khăn thứ ba: ngưỡng kỹ thuật để xác minh người dùng

Mặc dù về mặt lý thuyết, PoR cho phép người dùng tự xác minh, nhưng trên thực tế, người dùng thông thường thường không có đủ kiến thức kỹ thuật cần thiết để xác minh độc lập bằng chứng dự trữ của nền tảng giao dịch, dẫn đến hầu hết người dùng vẫn phải tin tưởng thụ động vào kết luận của nền tảng giao dịch hoặc các cơ quan kiểm toán của bên thứ ba. Ngưỡng kỹ thuật này hạn chế nghiêm trọng tính hữu ích thực tế của PoR.

Giải pháp PoR zk-STARK của OKX hỗ trợ người dùng tự xác minh, thực sự hiện thực hóa khái niệm cốt lõi "Đừng tin tưởng, hãy xác minh". Ví dụ, người dùng có thể xác minh ràng buộc bao gồm bằng cách làm theo các bước dưới đây

Đăng nhập vào tài khoản OKX của bạn để xem thông tin chi tiết về báo cáo PoR

Nhận dữ liệu JSON có chứa số dư tài khoản và đường dẫn Merkle

Sử dụng các công cụ nguồn mở để xác minh độc lập xem tài sản tài khoản của bạn có được bao gồm trong nút Merkle hay không

Người dùng cũng có thể xác minh ràng buộc tổng số dư và ràng buộc không âm, cũng như quyền sở hữu của OKX đối với địa chỉ ví và tài sản ví thông qua các hướng dẫn và công cụ tự xác minh do OKX cung cấp. Chi tiết hơn, OKX PoR còn sử dụng công nghệ chứng minh đệ quy để nén toàn bộ dữ liệu dùng để xác minh thành một tệp nhỏ có dung lượng dưới 1MB. Nói cách khác, người dùng không cần phải tải xuống hàng trăm MB hoặc thậm chí GB tệp bằng chứng, giúp cải thiện đáng kể hiệu quả và tính minh bạch của việc tự xác minh.

Điểm khó khăn thứ 4: Không có tiêu chuẩn kiểm toán PoR

Hiện tại, ngành chưa có tiêu chuẩn và phương pháp PoR thống nhất. Trước sự đa dạng của các quy trình xác minh và định dạng báo cáo trên nhiều nền tảng giao dịch, người dùng thấy khó có thể so sánh mức độ bảo mật của từng nền tảng theo chiều ngang, cũng như không thể đánh giá tính chuyên nghiệp và độ tin cậy của kết quả kiểm toán. Việc thiếu chuẩn hóa này làm tăng gánh nặng nhận thức cho người dùng và tạo điều kiện cho các nền tảng giao dịch kém có thể thao túng dữ liệu. Điều này càng làm suy yếu tính minh bạch và lòng tin của người dùng trong toàn ngành.

Để giải quyết điểm khó khăn này, OKX đã triển khai một lớp bảo vệ kép: tự chứng nhận nội bộ và xác minh bên ngoài. Một mặt, công nghệ chứng minh không kiến thức zk-STARK cải tiến loại bỏ các lỗ hổng tiềm ẩn trong các chứng minh dự trữ truyền thống, đạt được khả năng xác minh hiệu quả mà không cần sự tin tưởng của bên thứ ba và đưa tính minh bạch của dự trữ lên một tầm cao mới; Mặt khác, chúng tôi hợp tác chặt chẽ với cơ quan kiểm toán độc lập Hacken để tiến hành kiểm toán hàng tháng thường xuyên, công bố quy trình kiểm toán và dữ liệu trên chuỗi, đồng thời cho phép người dùng xem xét và xác minh độc lập bất kỳ lúc nào. Trên cơ sở này, OKX cũng sẽ mở mã nguồn toàn bộ hệ thống PoR, được trang bị tài liệu chi tiết và các công cụ xác minh, để cung cấp cho ngành một khuôn mẫu kỹ thuật chuẩn hóa có thể sao chép được, không chỉ tạo điều kiện thuận lợi cho các nhà phát triển và cộng đồng bảo mật xác minh và giám sát tức thời mà còn giúp thúc đẩy sự đồng thuận của ngành và quy trình chuẩn hóa PoR.

Điểm đau thứ 5: Đánh giá chất lượng tài sản không đầy đủ

Khi công bố báo cáo PoR, nhiều nền tảng giao dịch thường chỉ dừng lại ở mức "có bao nhiêu tiền và có những loại tiền tệ nào" và thiếu phân tích chuyên sâu về chất lượng tài sản, chủ yếu thể hiện ở: phạm vi bao phủ tương đối ít loại tiền tệ, thường chỉ liệt kê các loại tiền tệ chính thống hoặc tiền tệ của nền tảng, bỏ qua các loại tiền tệ không phổ biến và tài sản có rủi ro cao chiếm tỷ trọng lớn trong các khoản nắm giữ; tỷ lệ tiền tệ của nền tảng quá cao và giá trị định giá chung dễ bị đẩy lên cao sau khi ra mắt token riêng, có nguy cơ giá trị định giá bị thổi phồng do lợi ích; Hiển thị giá trị thị trường hời hợt, ngay cả khi các token không được ưa chuộng được công bố, chúng cũng chỉ được trình bày dưới dạng số lượng sổ sách hoặc ảnh chụp nhanh giá trị thị trường, mà không có đánh giá toàn diện dựa trên chiều sâu thị trường, tính thanh khoản hoặc biến động giá. Những thiếu sót này khiến người dùng khó có thể đánh giá chính xác khả năng thanh toán thực sự của nền tảng giao dịch. Khi thị trường suy giảm nhanh chóng hoặc thanh khoản giảm mạnh, khoảng cách giữa tài sản sổ sách và thanh khoản thực tế sẽ gây ra rủi ro chứng khoán, khiến người dùng có cảm giác an toàn sai lầm và khiến họ phải chịu những rủi ro tiềm ẩn không thể kiểm soát. Khoảng cách giữa tài sản trên sổ sách và khả năng thanh toán thực tế sẽ làm lộ ra những rủi ro về an ninh, mang lại cho người dùng cảm giác an toàn sai lầm và những rủi ro tiềm ẩn không thể kiểm soát.

OKX thể hiện chất lượng tài sản theo nhiều chiều, thay vì chỉ tập trung vào số lượng:

Mức "sạch" của các đồng tiền không thuộc nền tảng là khoảng 70%, trong khi tỷ lệ dự trữ cho PoR của mỗi đồng tiền chính thống được duy trì ở mức hơn 100%, chứng tỏ rằng ngay cả khi không dựa vào các đồng tiền thuộc nền tảng, nghĩa vụ của người dùng vẫn có thể được bảo đảm đầy đủ.

Trong vòng PoR mới nhất, tổng giá trị của bốn loại tiền tệ chính thống là BTC, ETH, USDT và USDC chiếm khoảng 66%. Tổng giá trị của 10 loại tiền tệ chính thống chiếm khoảng 88,8% và tổng giá trị của 22 loại tiền tệ được công bố công khai chiếm khoảng 90%, phản ánh cơ cấu tài sản lành mạnh hơn và sự đa dạng hóa rủi ro.

Gần đây, dự trữ của các loại tiền tệ chính thống đã thay đổi theo hướng tăng đều đặn, chẳng hạn như ETH tăng 13,7% và BTC tăng 5,6%, cho thấy người dùng và các tổ chức tiếp tục tăng sự tin tưởng vào tính bảo mật và quản lý thanh khoản của nền tảng.

Đồng thời, OKX tiếp tục mở rộng phạm vi các loại tiền tệ được PoR bao phủ, từ 3 loại tiền tệ ban đầu lên 22 loại tiền tệ hiện tại, về cơ bản bao phủ các khoản nắm giữ chính của người dùng, đạt được sự cải thiện gấp đôi về phạm vi tài sản và độ sâu của báo cáo PoR, đồng thời cung cấp cho người dùng tài liệu tham khảo về khả năng thanh toán toàn diện và minh bạch hơn.

Dẫn đầu tiêu chuẩn mới về tính minh bạch của PoR

PoR được nâng cấp hoàn toàn của OKX không chỉ thể hiện bước nhảy vọt về mặt công nghệ mà còn chứng minh trách nhiệm xã hội của công ty. Dành cho người dùng. Tính minh bạch không còn là một lựa chọn nữa mà là nghĩa vụ của các sàn giao dịch; xác minh tài sản không còn là đặc quyền nữa mà là quyền cơ bản của mọi người dùng. Bản nâng cấp này đã mang lại sự thay đổi về chất cho người dùng từ tin tưởng thụ động sang xác minh chủ động. Đối với ngành công nghiệp, động thái này đưa thế giới tiền điện tử trở lại mục đích tập trung ban đầu, đánh dấu sự khởi đầu cho sự trưởng thành của tài chính tiền điện tử và thiết lập chuẩn mực mới về tính minh bạch và bảo mật cho toàn bộ ngành.

Đối với bản thân OKX, thiết kế hệ thống PoR khiến mọi "điều xấu" đều không thể xảy ra về mặt toán học, và nền tảng giao dịch không cần phải xây dựng tính toàn vẹn thông qua truyền miệng; khi tính minh bạch được bắt nguồn sâu sắc từ cấp độ giao thức, các cơ quan quản lý cũng có thể yên tâm; khi cơ chế phòng ngừa trở thành chuẩn mực trong ngành, rủi ro thiên nga đen sẽ giảm đáng kể. Nhìn lại quá trình phát triển của tài sản tiền điện tử, mỗi cuộc khủng hoảng niềm tin đều tạo ra những giải pháp mới. Lần này, PoR của OKX không chỉ là một bước đột phá về công nghệ mà còn là sự giải phóng ý tưởng - chứng minh cho thế giới thấy: trong thế giới Web3, lòng tin có thể được mã hóa, tính minh bạch có thể được xác minh và tính bảo mật có thể được chứng kiến.

Tuyên bố miễn trừ trách nhiệm

Bài viết này chỉ mang tính chất tham khảo. Bài viết này chỉ thể hiện quan điểm của tác giả và không đại diện cho quan điểm của OKX. Bài viết này không nhằm mục đích cung cấp (i) lời khuyên đầu tư hoặc khuyến nghị đầu tư; (ii) lời đề nghị hoặc chào mời mua, bán hoặc nắm giữ tài sản kỹ thuật số; hoặc (iii) tư vấn tài chính, kế toán, pháp lý hoặc thuế. Chúng tôi không đảm bảo tính chính xác, đầy đủ hoặc hữu ích của những thông tin đó. Việc nắm giữ tài sản kỹ thuật số, bao gồm cả stablecoin và NFT, có rủi ro cao và có thể biến động đáng kể. Bạn nên cân nhắc cẩn thận xem việc giao dịch hay nắm giữ tài sản kỹ thuật số có phù hợp với bạn hay không dựa trên tình hình tài chính của bạn. Vui lòng tham khảo chuyên gia pháp lý/thuế/đầu tư về tình hình cụ thể của bạn. Xin hãy chịu trách nhiệm hiểu và tuân thủ luật pháp và quy định hiện hành của địa phương.

Bài viết này là một bài viết đóng góp và không đại diện cho quan điểm của BlockBeats

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia