Guía de implementación de contratos inteligentes para emisores de moneda estable en Hong Kong

Infraestructura y estrategias de cumplimiento

elección de un libro de contabilidad distribuido de base

Se recomienda priorizar la selección de cadenas de bloques públicas maduras como Ethereum, Arbitrum, etc. Si se consideran otros tipos de libros contables, se debe realizar una evaluación rigurosa y elaborar un documento de evaluación de riesgos detallado.

estándar de token central y expansión de funciones regulatorias

Basado en el estándar ERC-20, integra los siguientes módulos de funciones:

• Pausable: pausa y reanudación global
• Mintable: moneda controlada
• Burnable: destruir moneda
• Congelable: congelar cuentas específicas
• Whitelist: gestión de la lista blanca
• Blacklist: gestión de la lista negra
• AccessControl: control de acceso basado en roles

selección del principal modo de cumplimiento

Se recomienda adoptar el modo de lista negra, combinándolo con potentes herramientas de análisis fuera de la cadena. También se pueden implementar simultáneamente ambos modos para facilitar una transición suave en el futuro.

Contratos inteligentes implementados

diseño del sistema de control de acceso

Definir roles claros y asignarlos a entidades controladas por billeteras de firma múltiple:

• MINTER_ROLE: responsable de la emisión de moneda
• BURNER_ROLE: responsable de la emisión
• PAUSER_ROLE: responsable de pausar
• RESUME_ROLE: responsable de la recuperación
• FREEZER_ROLE: encargado de congelar/descongelar
• WHITELISTER_ROLE: responsable de la gestión de la emisión
• BLACKLISTER_ROLE: responsable de la gestión de la lista negra
• UPGRADER_ROLE: Responsable de la emisión ( si se utiliza un modelo actualizable )

emisión( moneda) mecanismo

1. El cliente completa el proceso KYC/CDD
2. Los clientes transfieren fondos equivalentes en moneda fiat
3. El sistema interno confirma y actualiza los registros de reservas
4. Función de emisión llamada desde una billetera multi-firma

redención ( destrucción ) mecanismo

1. El usuario transfiere moneda a la dirección designada
2. Enviar solicitud de rescate fuera de la cadena
3. Verificación de la validez de la solicitud del sistema
4. Completar el pago en moneda fiduciaria
5. Función de destrucción llamada desde la billetera multifirma

Control de emergencia: suspensión y congelación

• Pausar: desactivar la función de contratos en todo el sistema, requiere aprobación de la alta dirección.
• Congelación: Restricción para direcciones específicas, requiere verificación fuera de la cadena

mecanismo de filtrado de direcciones y lista negra

Implementar la función de añadir/eliminar a la lista negra, que solo puede ser llamada por BLACKLISTER_ROLE. Prohibir que las direcciones en la lista negra transfieran/reciban monedas.

capacidad de actualización de contratos inteligentes

Adoptar el modelo de proxy ERC-1967, la función de actualización solo puede ser llamada por una billetera multifirma con el rol UPGRADER_ROLE. Antes de la actualización, se debe completar el proceso de gestión de cambios y la auditoría de seguridad por parte de terceros.

registro de eventos en la cadena

Además de los eventos estándar de ERC-20, definir eventos personalizados para todas las acciones de gestión y cambios de estado.

Seguridad operativa y gestión del ciclo de vida

arquitectura de gestión de claves de seguridad

• Generación de claves fuera de línea en un entorno de espacio de aire
• La clave privada crítica se almacena en HSM o en una billetera de hardware
• Ejecución forzada de la estrategia de múltiples firmas
• Copia de seguridad almacenada en múltiples ubicaciones seguras y descentralizadas

proceso de despliegue y monitoreo en tiempo de ejecución

Lista de verificación antes del despliegue:

• Prueba completa (95%+ cobertura )
• Auditoría de seguridad independiente
• Congelación de código
• Pruebas de regresión
• Aprobación de cumplimiento
• Ejercicio de despliegue

Medidas de monitoreo:

• Monitoreo de actividades en la cadena
• Monitoreo y análisis de inteligencia de amenazas

plan de continuidad del negocio y de salida

• Establecer un plan de salida del negocio
• Proceso de retiro en cadena: pausar contratos, ayudar a los titulares a redimir