Hướng dẫn thực hiện hợp đồng thông minh của nhà phát hành Stablecoin Hồng Kông

Hạ tầng và chiến lược tuân thủ

Lựa chọn sổ cái phân tán ở tầng dưới

Nên ưu tiên chọn các chuỗi công khai đã trưởng thành như Ethereum, Arbitrum, v.v. Nếu xem xét các loại sổ cái khác, cần thực hiện đánh giá nghiêm ngặt và hình thành tài liệu đánh giá rủi ro chi tiết.

tiêu chuẩn mã thông báo cốt lõi và mở rộng chức năng quản lý

Dựa trên tiêu chuẩn ERC-20, tích hợp các mô-đun chức năng sau:

• Pausable: Tạm dừng và khôi phục toàn cầu
• Mintable: kiểm soát phát hành coin
• Burnable: tiêu hủy coin
• Freezable: đóng băng tài khoản cụ thể
• Whitelist: quản lý danh sách trắng
• Blacklist: quản lý danh sách đen
• AccessControl: kiểm soát quyền dựa trên vai trò

Lựa chọn mô hình tuân thủ chính

Khuyến nghị sử dụng chế độ danh sách đen, kết hợp với công cụ phân tích ngoại tuyến mạnh mẽ. Cũng có thể thực hiện đồng thời hai chế độ, để có thể chuyển đổi mượt mà trong tương lai.

hợp đồng thông minh实现

thiết kế hệ thống kiểm soát truy cập

Định nghĩa vai trò rõ ràng và phân bổ cho các thực thể kiểm soát ví đa chữ ký:

• MINTER_ROLE: chịu trách nhiệm phát hành coin
• BURNER_ROLE: chịu trách nhiệm tiêu hủy
• PAUSER_ROLE: phụ trách tạm dừng
• RESUME_ROLE: chịu trách nhiệm phục hồi
• FREEZER_ROLE: chịu trách nhiệm đông lạnh/giải phóng
• WHITELISTER_ROLE: chịu trách nhiệm quản lý danh sách trắng
• BLACKLISTER_ROLE: Chịu trách nhiệm quản lý danh sách đen
• UPGRADER_ROLE: chịu trách nhiệm nâng cấp ( nếu áp dụng mô hình có thể nâng cấp )

phát hành(coin) cơ chế

1. Khách hàng hoàn thành quy trình KYC/CDD
2. Khách hàng chuyển vào số tiền tương đương với tiền pháp định
3. Hệ thống nội bộ xác nhận và cập nhật hồ sơ dự trữ
4. Ví đa chữ ký gọi hàm phát hành coin

Hoàn lại ( Hủy bỏ ) cơ chế

1. Người dùng chuyển token đến địa chỉ chỉ định
2. Gửi yêu cầu rút tiền ngoài chuỗi
3. Hệ thống xác thực tính hợp lệ của yêu cầu
4. Hoàn thành thanh toán bằng tiền pháp định
5. Ví đa chữ ký gọi hàm hủy

Kiểm soát khẩn cấp: Tạm dừng và đóng băng

• Tạm dừng: Chức năng hợp đồng thông minh toàn cầu bị ngừng, cần phê duyệt từ cấp cao.
• Đóng băng: Giới hạn đối với địa chỉ cụ thể, cần xác minh ngoại tuyến

cơ chế lọc địa chỉ và danh sách đen

Thực hiện chức năng thêm/xóa địa chỉ đen, chỉ được gọi bởi BLACKLISTER_ROLE. Cấm địa chỉ trong danh sách đen chuyển/nhận coin.

khả năng nâng cấp hợp đồng thông minh

Sử dụng mô hình đại lý ERC-1967, hàm nâng cấp chỉ được gọi bởi ví đa chữ ký của UPGRADER_ROLE. Trước khi nâng cấp, cần hoàn thành quy trình quản lý thay đổi và kiểm toán an ninh bên thứ ba.

nhật ký sự kiện trên chuỗi

Ngoài các sự kiện ERC-20 tiêu chuẩn, định nghĩa các sự kiện tùy chỉnh cho tất cả các hành động quản lý và thay đổi trạng thái.

An toàn vận hành và quản lý vòng đời

kiến trúc quản lý khóa an toàn

• Thực hiện tạo khóa ngoại tuyến trong môi trường không khí
• Khóa riêng tư quan trọng được lưu trữ trong HSM hoặc ví phần cứng
• Thực thi chính sách ký tên đa số
• Sao lưu được lưu trữ tại nhiều vị trí phân tán an toàn

quy trình triển khai và giám sát thời gian thực

Danh sách kiểm tra trước khi triển khai:

• Kiểm tra toàn diện (95%+ tỷ lệ bao phủ )
• Kiểm toán an toàn độc lập
• Đóng băng mã
• Kiểm tra hồi quy
• Phê duyệt tuân thủ
• Triển khai diễn tập

Biện pháp giám sát:

• Giám sát hoạt động trên chuỗi
• Giám sát và phân tích thông tin đe dọa

Kế hoạch liên tục kinh doanh và thoát ra

• Lập kế hoạch rút lui khỏi hoạt động kinh doanh
• Quy trình rút lui trên chuỗi: tạm dừng hợp đồng, hỗ trợ người sở hữu rút lại