مخاطر العقود الذكية: ما الذي ينبغي للمخصِّصين تدقيقه

حين يتفاعل صندوق مع البروتوكولات اللامركزية، فهو يأتمن شِفرةً على حفظ أصوله وتحريكها. والعقود الذكية برامج ذاتية التنفيذ، وكسائر البرمجيات قد تحوي عيوبًا، أو تُحدَّث بطرق تغيّر القواعد، أو يتحكّم فيها مفاتيح يمكن إساءة استخدامها. وبالنسبة للمخصِّص، فإنّ مخاطر العقود الذكية هي المعادل التقني لمخاطر الطرف المقابل: والسؤال ليس ما إذا كانت الاستراتيجية ذكية، بل ما إذا كان يمكن الوثوق بالشِفرة التي تحفظ المال.

العقد الذكي يفعل بالضبط ما كُتب ليفعله، بما في ذلك أخطاؤه. وحين يودِع صندوق أصولًا في بروتوكول، تصبح الشِفرة طرفًا مقابلًا، ويجب تدقيقها كما يُدقَّق أيّ طرف مقابل.جيفري شول، مدير في CV5 Capital

ما هي مخاطر العقود الذكية

مخاطر العقود الذكية هي خطر أن تتصرّف الشِفرة التي يعتمد عليها الصندوق على نحو يسبّب خسارة، سواء عبر عيب، أو استغلال خبيث، أو تغيير في طريقة عملها. ولأنّ الأصول التي يضعها الصندوق في بروتوكول تُحفَظ وتُحرَّك بتلك الشِفرة، يمكن لعيب أن يؤدّي إلى خسارة مباشرة وغالبًا غير قابلة للعكس لتلك الأصول. وهذا يختلف عن مخاطر السوق وعن مخاطر الطرف المقابل في منصّة مركزية؛ فنقطة الفشل هنا هي البروتوكول نفسه.

المصادر: الأخطاء البرمجية والترقيات ومفاتيح الإدارة والأوراكل

للمخاطر عدّة مصادر يمكن تحديدها. فالأخطاء البرمجية يمكن استغلالها لاستنزاف الأموال. والعقود القابلة للترقية يمكن تغيير منطقها، أحيانًا من قِبل مجموعة صغيرة تحمل مفاتيح إدارية، وهذه مخاطرة مركزية وثقة مختبئة داخل غلاف لامركزي. ومفاتيح الإدارة، إذا اختُرِقت أو أُسيء استخدامها، يمكنها تغيير الأموال أو الاستيلاء عليها. والأوراكل، أي التغذيات التي تجلب بيانات الأسعار الخارجية إلى السلسلة، يمكن التلاعب بها لخداع بروتوكول كي يسعّر تسعيرًا خاطئًا. وكلّ منها نمط فشل منفصل يتطلّب تقييمًا منفصلًا.

عمليات التدقيق وما تثبته وما لا تثبته

التدقيق الأمني قيّم لكنّه كثيرًا ما يُفرَط في تفسيره. فالتدقيق مراجعة من خبراء عند نقطة زمنية محدّدة يمكنها إيجاد كثير من الثغرات، لكنّه لا يضمن أنّ العقد آمن، ولا يغطّي التغييرات المُجراة بعده، ولا يزيل خطر الاستغلالات الجديدة. وتُضيف عمليات التدقيق المتعدّدة، والسجلّ القويّ لإجمالي القيمة المُدارة دون حوادث، وبرامج مكافآت اكتشاف الثغرات النشطة، طمأنينةً، لكن لا شيء منها يحوّل مخاطر العقود الذكية إلى صفر. ومعاملة التدقيق كشهادة سلامة خطأ شائع ومكلِف.

الإفصاح عن المخاطرة في مذكّرة الطرح

حيث يكون للصندوق انكشاف على السلسلة، تنتمي مخاطر العقود الذكية صراحةً إلى عوامل المخاطر في مذكّرة الطرح، موصوفةً على نحو محدّد لا بوصفها مخاطرة تقنية عامة. وللمستثمرين الحقّ في فهم أنّ الأصول الموضوعة في بروتوكولات يمكن أن تُفقَد بسبب فشل الشِفرة، وأيّ بروتوكولات يستخدمها الصندوق، وكيف يقيّم المدير ذلك الانكشاف ويحدّه. والإفصاح الصادق المحدّد حماية للمدير وإشارة جدّية للمخصِّصين في آنٍ.

أسئلة العناية الواجبة لدى المخصِّص

تسأل العناية الواجبة بشأن مخاطر العقود الذكية: أيّ بروتوكولات يستخدمها الصندوق ولماذا، وما عمليات التدقيق والسجلّ التي لديها، وهل العقود قابلة للترقية ومن يحمل مفاتيح الإدارة، وكيف تُعالَج مخاطر الأوراكل، وكيف يُحَدّ الانكشاف على أيّ بروتوكول واحد، وما الذي يحدث تشغيليًا إذا وقع استغلال. وعلى منصّة CV5 للأصول الرقمية، يقع الانكشاف على السلسلة ضمن إطار المخاطر والحوكمة، مع معالجة اختيار البروتوكولات وحدود التركّز والإفصاح في نموذج التشغيل؛ فيما يحتفظ مدير الاستثمار بالاستراتيجية. وللاطّلاع على الصورة الأوسع، انظر دليلنا حول بناء صندوق أصول رقمية موثوق.

النقاط الرئيسية

الأسئلة الشائعة

ما هي مخاطر العقود الذكية؟

هي خطر أن تتصرّف الشِفرة التي يعتمد عليها الصندوق لحفظ الأصول أو تحريكها على نحو يسبّب خسارة، عبر خطأ أو استغلال أو تغيير في طريقة عملها، وغالبًا بلا رجعة.

هل يجعل التدقيق الأمني البروتوكول آمنًا؟

لا. التدقيق مراجعة خبراء عند نقطة زمنية يمكنها إيجاد كثير من المشكلات لكنّها لا تضمن السلامة ولا تغطّي التغييرات اللاحقة ولا تزيل الاستغلالات الجديدة.

كيف ينبغي للصندوق الإفصاح عن مخاطر العقود الذكية؟

على نحو محدّد في عوامل المخاطر بمذكّرة الطرح، مع تحديد أنّ الأصول في البروتوكولات يمكن أن تُفقَد بفشل الشِفرة وشرح كيف يقيّم المدير ذلك الانكشاف ويحدّه.

هذه المقالة من إعداد CV5 Capital لأغراض إعلامية فقط ولا تشكّل مشورة قانونية أو تنظيمية أو ضريبية أو استثمارية، ولا شيء فيها توصية بإجراء أيّ استثمار. وينبغي لمديري الصناديق الحصول على مشورة مهنية مستقلّة بناءً على هيكلهم ومستثمريهم واستراتيجيتهم والتزاماتهم التنظيمية المحدّدة. CV5 Capital مسجَّلة لدى هيئة النقد لجزر كايمان (رقم تسجيل CIMA‏ 1885380، LEI:‏ 984500C44B2KFE900490).