Condividi questo articolo

L'innovazione delle risorse digitali deve bilanciare decentralizzazione e sicurezza

L'immaturità dei controlli di sicurezza in DeFi è una sfida per l'adozione istituzionale. Ecco come affrontarla.

Le previsioni recenti indicano inequivocabilmente un'accelerazione della digitalizzazione Finanza . La Banca dei Regolamenti Internazionali, un'associazione di banche centrali, prevede rapida proliferazione delle valute digitali nazionali (CBDC)) nei prossimi anni, mentre i sondaggi rivelano che gli investitori istituzionali stanno pianificando distanziare miliardi per la tokenizzazione degli asset.

Ma l'immaturità dei controlli di sicurezza rappresenta una sfida importante per la domanda istituzionale.

La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter Crypto Daybook Americas oggi. Vedi Tutte le Newsletter

La Tecnologie alla base Finanza decentralizzata può essere utilizzata in modo sicuro per fornire un enorme potenziale di liquidità per la tokenizzazione degli asset e una miriade di altri casi d'uso. Tuttavia, allo stato attuale, ci sono rischi derivanti dalla piena dipendenza da problemi di sicurezza e responsabilità del software.

Stai leggendo Cripto lunghe e corte, la nostra newsletter settimanale con approfondimenti, notizie e analisi per gli investitori professionali.Iscriviti quiper riceverlo nella tua casella di posta ogni mercoledì.

Vulnerabilità dei contratti intelligentihanno portato a enormi perdite finanziarie per alcune importanti piattaforme DeFi in passato. Ad esempio, nel 2021, il protocollo di prestitoIl Compound ha subito un grave problema di codifica dove ai clienti sono stati accidentalmente inviati milioni di dollari in Cripto. Per le istituzioni con una vasta base di clienti, un simile glitch potrebbe causare danni finanziari, reputazionali e di reputazione sostanziali.

Ecco perché dobbiamo trovare un equilibrio tra decentralizzazione ed esigenze istituzionali. Banche e istituzioni finanziarie forniranno gli "ammortizzatori" normativi necessari per portare stabilità e trasparenza normativa all'ecosistema.

Decentralizzazione vs. dilemma della sicurezza

Mentre stablecoin, titoli tokenizzati e pagamenti transfrontalieri sono tutti ambiti promettenti per l'innovazione degli asset digitali, i rischi si nascondono sotto la superficie. Il panorama sparso di partner bancari disposti a lavorare con le aziende Cripto , specialmente negli Stati Uniti, è ONE problema.

La volatilità del mercato aumenta anche i rischi di contagio tra i player del settore Cripto con leva finanziaria eccessiva. Man mano che le grandi istituzioni si addentrano sempre di più nello spazio, le normative internazionali contrastanti potrebbero porre sfide di adozione senza coordinamento.

Probabilmente assisteremo a più emissioni BOND digitali, ma inizialmente contenute in sandbox normativi. Nel frattempo, i confini tra Finanza digitalizzata e Finanza tradizionale si BLUR. Lo sviluppo di quadri normativi dovrebbe alla fine consentire alle istituzioni in carica di partecipare a ecosistemi simili a DeFi.

Senza intermediari centrali, le transazioni avvengono tramite consenso distribuito tra pari. Ciò comporta alcuni vantaggi: nessun singolo punto di errore, resistenza alla censura e maggiore resilienza contro gli attacchi. Ma la decentralizzazione T è facile, soprattutto dal punto di vista della governance e della responsabilità per le istituzioni regolamentate in cui la sicurezza è fondamentale.

Vale la pena notare che gran parte della sicurezza della rete, in una certa misura, dipende dall'esperienza tecnica dei partecipanti pseudonimi piuttosto che da esperti dedicati. Questa lacuna di sicurezza insita in molte reti decentralizzate è stata evidenziata quest'anno quando la Corea del SudOrbit Chain ha perso più di 80 milioni di dollaria causa di un hack collegato a firmatari multisig compromessi o quando i portafogli del CEO di Ripplesono stati hackeratiSe i professionisti falliscono sistematicamente in materia di sicurezza, possiamo immaginare il rischio per gli utenti occasionali.

Sfide normative e istituzionali

Le blockchain autorizzate o private offrono una soluzione. Limitano la partecipazione a entità verificate e incorporano protocolli di sicurezza simili ai tradizionali sistemi centralizzati. Controllo degli accessi rigoroso, implementazione coerente, risposta QUICK alle minacce e conformità alle normative: questa è la promessa, almeno. I contratti tra i partecipanti possono definire le responsabilità e assicurare garanzie di servizio, con penali in caso di violazione del contratto.

Ma i sistemi autorizzati T sono una panacea e in genere hanno avuto prestazioni inferiori rispetto alle blockchain pubbliche e senza autorizzazione come Ethereum.

In un contesto istituzionale regolamentato, le reti di registri autorizzati devono impiegare sistemi di fiducia e IT distribuiti tra le entità coinvolte. La Tecnologie deve essere affidabile, gestita da personale qualificato e opportunamente documentata. Deve inoltre adattarsi bene alle esigenze di un istituto finanziario, ad esempio dalla traccia di controllo e dalla connettività della rete bancaria al controllo degli accessi basato sui ruoli.

Nelle reti autorizzate, la fiducia e l'uso Tecnologie dovrebbero essere distribuiti tra entità approvate. La DeFi mostra quanto possa essere difficile questo atto di bilanciamento. In questo momento, la speculazione eclissa l'uso dell'economia reale. Con decisioni strategiche e meccanismi di consenso che spesso centralizzano il potere, la decentralizzazione può essere una DeFi "illusione."Questi punti critici rappresentano opportunità di regolamentazione prima che emergano rischi sistemici.

Dare forma al futuro della blockchain nella Finanza

Man mano che la blockchain pervaderà la Finanza nei prossimi anni, vedremo emergere diverse architetture tecniche in tutto lo spettro della centralizzazione, cercando di trovare il giusto equilibrio tra apertura e sicurezza. Se troveremo la formula giusta, la blockchain potrebbe sbloccare immensi aspetti positivi per istituzioni, consumatori e società: efficienza, trasparenza, scalabilità e altro ancora.

Potrebbero non assomigliare nemmeno alle blockchain a cui siamo abituati. L'onere di offrire soluzioni personalizzabili e adattabili alle esigenze di sicurezza e alle normative uniche di ogni istituzione ricade sui provider.

Nota: Le opinioni espresse in questa rubrica sono quelle dell'autore e non riflettono necessariamente quelle di CoinDesk, Inc. o dei suoi proprietari e affiliati.

Jean-Philippe Aumasson

Il dott. Jean-Philippe (JP) Aumasson è il co-fondatore e Chief Security Officer di Taurus SA e presiede il comitato tecnico della Capital Mercati and Tecnologie Association (CMTA). JP è l'autore di "Cripto Dictionary" (2020) e "Serious Cryptography" (2017) e ha contribuito a oltre 60 articoli per la ricerca. È il creatore degli algoritmi BLAKE2 e SipHash e ha condotto revisioni della sicurezza per importanti progetti blockchain come Filecoin e Zcash. Oratore esperto, JP ha presentato a numerosi Eventi Black Hat e ha conseguito un dottorato di ricerca in crittografia presso l'EPFL.

Jean-Philippe Aumasson