Hong Kong için stablecoin üreticileri için akıllı sözleşmeler uygulama kılavuzu

Birinci Bölüm Altyapı ve Uyum Stratejileri

1. Temel dağıtık defterin seçimi

Gelişmiş kamu blok zincirlerini, örneğin Ethereum, Arbitrum gibi tercih etmenizi öneririm. Diğer tür defterleri düşünüyorsanız, güvenlik, konsensüs mekanizması, saldırılara karşı dayanıklılık gibi alanları kapsayan titiz bir değerlendirme yapmalı ve detaylı bir rapor oluşturmalısınız.

2. Çekirdek coin standartları ve düzenleyici işlev genişlemesi

ERC-20'yi temel alarak aşağıdaki fonksiyon modüllerini genişletin:

• Durdurulabilir: Küresel durdurma/geri yükleme
• Mintable:üretilebilir
• Burnable: yakılabilir
• Freezable: belirli hesapları dondurabilir
• Whitelist: beyaz liste
• Blacklist:siyah liste
• AccessControl: Yetki Yönetimi

3. Ana uyum modeli: kara liste ve beyaz liste seçimi

Kara liste modunun kullanılmasını öneririm, akıllı sözleşmelerdeki transfer fonksiyonuna kara liste kontrol mantığı eklenmelidir. Ayrıca, gelecekteki düzenlemelerin sıkılaşmasına hazırlık olarak beyaz liste işlevi de uygulanabilir.

İkinci Kısım Akıllı Sözleşmelerin Gerçekleştirilmesi

1. Ayrıntılı bir erişim kontrol sistemi tasarımı

Açıkça tanımlanmış roller, örneğin MINTER_ROLE, BURNER_ROLE vb. oluşturun ve rolleri çoklu imza cüzdanı tarafından kontrol edilen farklı varlıklara atayın, sorumluluk ayrımını gerçekleştirin.

2. üretim( madeni para) mekanizması

Madeni para çıkarma yetkisi güvenilir varlıklar tarafından kontrol edilir, zincir dışı KYC, fon alma gibi adımlar tamamlandıktan sonra zincir üzerinde madeni para çıkarma işlemi gerçekleştirilebilir.

3. İade ( yok etme ) mekanizması

Kullanıcı önce tokeni belirlenen adrese transfer eder, émisyoncu fiat ödeme işlemini tamamladıktan sonra imha işlemini gerçekleştirir.

4. Acil kontrol uygulaması: durdurma ve dondurma

Küresel duraklatma ve hesap düzeyinde dondurma işlevlerini, sırasıyla PAUSER_ROLE ve FREEZER_ROLE rolleri kontrol eder.

5. Adres filtreleme ve kara liste mekanizması

Kara listeye ekleme/çıkarma işlevini yalnızca BLACKLISTER_ROLE tarafından çağrılacak şekilde uygulayın. Transfer sırasında kara liste durumunu zorunlu kontrol edin.

6. Akıllı sözleşmelerin yükseltilebilirliği

ERC-1967 proxy modeli kullanılarak yükseltilebilirlik sağlanır, yükseltme işlemi UPGRADER_ROLE tarafından kontrol edilir ve katı bir değişiklik yönetimi sürecinin tamamlanması gerekir.

7. Analiz ve raporlama için zincir üstü olay günlüğü

Tüm önemli işlemler için özel olaylar tanımlayın ve yayınlayın, örneğin üretim/yangın, duraklatma/geri yükleme, kara/beyaz liste değişiklikleri vb.

Üçüncü Kısım Operasyon Güvenliği ve Yaşam Döngüsü Yönetimi

1. Güvenli anahtar yönetim mimarisi

• Hava boşluğunda anahtarların çevrimdışı olarak üretilmesi
• Çoklu imza cüzdanı ile yönetim rolleri kontrolü
• Anahtar özel anahtar HSM veya güvenli donanım cüzdanında saklanır
• Anahtar kullanımını, yedeklemeyi ve kurtarma süreçlerini titizlikle uygulayın

2. Tam bir dağıtım süreci ve çalışma zamanı izleme

Dağıtım öncesi kontrol listesi:

• Kapsamlı test
• Bağımsız denetim
• Kod dondurma
• Geri dönüş testi
• Uyum onayı
• Dağıtım tatbikatı

Çalışma Zamanı İzleme:

• Zincir üzerindeki etkinlik izleme
• Tehdit istihbarat izleme

3. İş sürekliliği ve çıkış planı için teknik destek sağlamak

Akıllı sözleşmelerin, düzenli tasfiye desteği için dondurulmuş durum fonksiyonuna sahip olması gerekmektedir. Sözleşmenin askıya alınması, hak sahiplerinin geri alımına yardımcı olunması gibi adımları içeren ayrıntılı bir iş çıkış planı hazırlanmalıdır.