بای‌بات با تغییر رویکرد امنیتی: سیستم تسویه خارج از بورس و کاهش ریسک‌های هکری در بازار رمزارز

شرکت بای‌بات (Bybit)، یکی از صرافی‌های معتبر ارز دیجیتال، با همکاری کَکتَس کَستدی (Cactus Custody)، زیرمجموعه گروه مِیتریک‌پورت (Matrixport Group)، سیستم تسویه خارج از بورس را راه‌اندازی کرده است. این سیستم، که تحت عنوان Cactus Oasis فعالیت می‌کند، امکان نگهداری دارایی‌ها تا زمان انجام نهایی معامله را فراهم می‌آورد و در نتیجه، میزان مواجهه با ریسک‌های طرف مقابل را به طور قابل‌توجهی کاهش می‌دهد. این اقدام، یکی از قدیمی‌ترین تهدیدهای بازار رمزارز را تا حد زیادی خنثی می‌کند.

بر اساس بیانیه رسمی منتشر شده در ۲۳ ژوئیه، در چارچوب این سیستم نوین، دارایی‌های دیجیتال در کنترل کَکتَس کَستدی باقی می‌مانند تا لحظه‌ای که معامله به صورت نهایی انجام شود، و تنها در زمان تسویه نهایی، به بای‌بات منتقل می‌شوند. این فناوری قرار است از ۲۸ ژوئیه به بهره‌برداری برسد و هدف آن جذب نهادهای مالی بزرگ مانند صندوق‌های پوشش ریسک، شرکت‌های معاملاتی اختصاصی و دیگر مؤسسات است که به دلیل ریسک‌های مربوط به طرف مقابل و کارایی سرمایه، در بازار رمزارزها تردید داشتند.

بازنگری ساختاری در نقطه آسیب‌پذیر اصلی بازار رمزارزها

کاکت‌اویزس (Cactus Oasis) نقش یک سیستم ایمنی و کنترل امن بین نهادهای مالی و صرافی‌ها را ایفا می‌کند. این سامانه به جای واریز مستقیم وجوه به بایبیت (Bybit)، سرمایه‌گذاران را ملزم می‌کند تا وثایق خود را در حساب‌های جداگانه و تحت نظارت کاکتس کاستدی (Cactus Custody) نگهداری کنند. این حساب‌ها که تحت نظارت و با تایید SOC 2 قرار دارند، تنها در صورت اجرای معامله، دارایی‌ها را آزاد می‌کنند.

کاکتس کاستدی اعلام کرده است که این سیستم از حساب‌های موقت برای تجمیع نقدینگی در چندین صرافی بهره می‌برد. این رویکرد به نهادهای مالی امکان می‌دهد تا در بستر بایبیت بدون نیاز به تخصیص سرمایه در چندین حساب پیش‌پول شده، فعالیت‌های معاملاتی خود را انجام دهند.

سیستم‌های تایید چندمرحله‌ای (دو مرحله‌ای) تضمین می‌کنند که هیچ نقطه ضعفی در فرآیندهای معاملاتی وجود نداشته باشد و هرگونه تسویه‌حساب نیازمند تایید داخلی قبلی باشد. همچنین، صفحه‌های مانیتورینگ در زمان واقعی برای شناسایی فعالیت‌های مشکوک در حین معامله، به عنوان لایه‌ای از نظارت و انطباق عمل می‌کنند.

در بخش نگهداری دارایی‌ها، ۹۵ درصد از دارایی‌ها در حالت آفلاین و در سرورهای سرمایش سرد (cold storage) نگهداری می‌شود و باقی‌مانده دارایی‌های آنلاین با استفاده از HSM‌ها (ماژول‌های امنیتی سخت‌افزاری) رمزگذاری شده است. کاکتس ادعا می‌کند که این ساختار، در سال ۲۰۲۳ مانع از تلاش هکری برای نفوذ به سامانه‌های آن شده است.

مکانیک‌های کلیدی اطلاعیه خبری

برای معامله‌گران نهادی، این تحول به معنای جلوگیری از بی‌کار ماندن سرمایه در پلتفرم‌های معاملاتی است. به‌عنوان مثال، یک هولدینگ سرمایه‌گذاری می‌تواند ۱۰۰ میلیون دلار را در پلتفرم‌هایی مانند بایت‌بی (Bybit) و رقبا به کار گیرد، در حالی که بخش عمده آن در نگهداری امن توسط شرکت ککتس (Cactus) باقی می‌ماند. این رویکرد، امکان آزادسازی نقدینگی را فراهم می‌کند که در شرایط عادی در قفسه‌های صرافی‌ها محبوس می‌ماند و کارایی بازار را افزایش می‌دهد.

شونییت جان، رئیس بخش نهادهای مالی و مشتقات در بای‌بیت (Bybit)، اعلام کرد که این شرکت متعهد به ارائه راهکارهای معاملاتی امن، کارآمد و انعطاف‌پذیر به مشتریان نهادی است. وی افزود با ادغام پروژه کاکتوس اویسیس (Cactus Oasis)، توانسته‌ایم خدمات خود را ارتقاء دهیم و نهادهای مالی قادر خواهند بود مدیریت نقدینگی را بهتر انجام دهند، در حالی که امنیت دارایی‌های آن‌ها حفظ می‌شود.

بازسازی اساسی اعتماد

زمان‌بندی این همکاری به هیچ وجه تصادفی نیست. پنج ماه پس از سرقت ۱.۵ میلیارد دلاری گروه لزاروس (Lazarus Group)، که تقریباً منجر به سقوط صرافی بایبیت (Bybit) شد، این پلتفرم در حال بازسازی تدریجی جایگاه خود در بازارهای نهادی است.

در حالی که وام‌های اضطراری از همکاران صنعت کمک کرده بود تا بایبیت را سر پا نگه دارد، اما این هک نشان داد که وضعیت فعلی بازار رمزارزها دچار نقص اساسی است: صرافی‌ها به‌طور غیررسمی نقش بانک‌ها را ایفا می‌کنند، دارایی‌های کاربران را در اختیار دارند و این موضوع، ریسک ورشکستگی و مشکلات مالی را افزایش می‌دهد.

راه‌حل ارائه‌شده توسط شرکت ککت‌کاستدی (Cactus Custody) نه تنها در کاهش ریسک مؤثر است، بلکه به نوعی بازسازی اعتبار این پلتفرم نیز محسوب می‌شود. با تضمین اینکه وجوه مشتریان هرگز قبل از انجام معامله در ترازنامه شرکت ثبت نمی‌شود، بایبیت در عمل خود و کاربرانش را در برابر حملات احتمالی آینده مصون می‌دارد. این اصلاح ساختاری، حتی ممکن است مورد تایید نهادهای نظارتی قرار گیرد؛ کمیسیون بورس و اوراق بهادار هنگ‌کنگ (SFC) از سال ۲۰۲۴ و به‌روزرسانی‌های قوانین نگهداری دارایی، به‌طور غیررسمی، بر تفکیک میان نگهداری و اجرای تراکنش‌ها تأکید کرده است.

منبع: کریپتو.نیوز