面向香港穩定幣發行人的智能合約實施指南

第一部分 基礎架構與合規策略

1. 底層分布式帳本的選擇

實施指南

• 優先選擇成熟的公有鏈:建議優先選用如Ethereum、Arbitrum等成熟且具備高安全性的公有區塊鏈。
• 替代方案的嚴格評估:若考慮採用聯盟鏈或其他類型的分布式帳本,必須開展一項嚴謹且可量化的對比分析,以證明其安全標準不低於,甚至優於主流的公有鏈。
• 風險評估文檔:評估報告必須全面覆蓋其抵御常見攻擊的能力、共識算法類型,以及與代碼缺陷、漏洞、漏洞利用及其他威脅相關的風險,並詳細分析這些風險如何對穩定幣的發行、贖回及日常運營構成潛在影響。

2. 核心代幣標準與監管功能擴展

實施指南

• 基礎標準:採用ERC-20作爲基礎標準,以確保代幣的同質化和在更廣泛生態系統中的互操作性。

• 功能擴展:必須集成以下功能模塊,以滿足監管要求:

  • Pausable:用於實現對所有代幣活動的全局暫停與恢復功能,這是應對重大安全事件的核心工具。

  • Mintable:用於實現持牌發行人需通過受控流程鑄造新代幣,並確保代幣發行量嚴格對應足額法幣儲備資產。

  • Burnable:提供銷毀代幣的功能。在具體的實現中,此功能將是受嚴格權限控制的,而非允許任意用戶自行銷毀。

  • Freezable:用於暫停特定帳戶的代幣轉移功能(如涉及可疑交易)。

  • Whitelist:用於實施額外的安全措施,僅允許通過盡職調查和批準的地址參與核心操作(如接收新鑄代幣)。

  • Blacklist:用於實現對涉及非法活動(如洗錢、欺詐)的地址實施交易禁令,禁止其發送/接收代幣。黑名單管理需與AML/CFT系統聯動,實時監控可疑交易。

  • AccessControl:這是實現精細化、基於角色的權限管理系統的基礎。所有管理功能都必須通過此模塊進行權限控制,以滿足職責分離的要求。

3. 主要合規模式:黑名單與白名單的選擇

實施指南

• 黑名單模式(默認推薦方案):

  • 優點:具有更高的實用性,能夠與廣闊的去中心化金融(DeFi)生態系統無縫互操作,爲用戶提供更低的使用門檻和更流暢的體驗。

  • 缺點:合規性高度依賴於強大的、實時的鏈下監控分析能力,以便及時發現並封堵非法地址。

  • 實現方式:在智能合約的轉帳函數中,增加邏輯檢查,確保交易的發送方(from)和接收方(to)地址均未被記錄在黑名單中。

• 白名單模式

  • 優點:提供最高級別的AML/CFT控制,實現了事前預防,而非事後補救。

  • 缺點:極大地限制了穩定幣的通用性和採納率,爲管理白名單帶來了巨大的運營開銷,可能使其難以成爲一種被廣泛接受的交易媒介。

  • 實現方式:在智能合約的轉帳函數中,增加邏輯檢查,要求交易的發送方(from)和接收方(to)地址都必須存在於白名單中。建議開發專用Web用戶後臺系統進行操作,增加操作的便利性。

第二部分 智能合約實現

1. 設計精細化的訪問控制系統

實施指南

必須定義一系列清晰的角色,並將這些角色分配給不同的、由多重籤名錢包控制的實體或員工,以實現職責分離,最大限度降低單一故障點或合謀操縱的風險。每個角色應僅限於特定職能,所有操作需多籤名授權,並確保無單一員工同時持有多個高風險角色。所有操作需記錄日志,並接受年度第三方審計,權限分配由管理員或董事會監督。

• MINTER_ROLE:負責處理穩定幣的鑄幣(mint)操作,包括在收到有效發行請求後創建代幣單位,並確保鑄幣與儲備資產池的相應增加匹配。

• BURNER_ROLE:負責處理穩定幣的銷毀(burn)操作,包括在收到有效贖回請求後銷毀代幣單位。

• PAUSER_ROLE:負責暫停(pause)穩定幣的操作,例如在檢測到異常事件(如安全威脅)時臨時停止轉帳、鑄幣或贖回。

• RESUME_ROLE:負責恢復(resume)穩定幣的操作,例如在暫停事件解決後重新啓用轉帳、鑄幣或贖回。

• FREEZER_ROLE:負責凍結(freeze)和解除凍結(remove freeze)特定錢包或代幣的操作,例如在檢測到可疑活動(如洗錢風險)時臨時凍結資產。

• WHITELISTER_ROLE:負責管理白名單(whitelist),包括添加或移除允許的錢包地址,例如限制鑄幣僅限於白名單地址。

• BLACKLISTER_ROLE:負責管理黑名單(blacklist)和移除黑名單(remove blacklist),例如將可疑錢包列入黑名單以阻止轉帳。

• UPGRADER_ROLE:如果採用可升級模型,負責升級(upgrade)智能合約,例如更新合約代碼以修復漏洞或添加功能。

2. 發行(鑄幣)機制

實施指南

前置檢查:函數在執行鑄幣前,必須檢查目標地址to是否處於黑名單或被凍結狀態。

操作流程:

• 鏈下盡職調查:客戶完成所有必需的鏈下客戶身分識別(KYC)和客戶盡職調查(CDD)流程。此外,AML/CFT法規要求,對於建立業務關係或進行超過特定閾值(如8,000港元)的偶爾交易的客戶,必須執行CDD。
• 資金接收:客戶將等值的法幣資金轉入發行人指定的銀行帳戶。
• 內部驗證:發行人的內部系統確認收到資金,並相應更新儲備資產的會計記錄。
• 鏈上執行:運營團隊創建並簽署一個多重籤名交易,調用智能合約的鑄造代幣函數,將新鑄造的穩定幣發送到客戶預先註冊並經驗證的錢包地址。

3. 贖回(銷毀)機制

實施指南

贖回準備:用戶首先需要先將要贖回的代幣轉移至發行人控制的指定地址。

操作流程:

• 鏈下請求:用戶通過發行方的平台提交一個鏈下贖回請求。在處理請求前,發行人必須對客戶進行適當的客戶盡職調查(CDD)。
• 系統驗證:發行人的系統驗證請求的有效性,並檢查用戶是否已在鏈上完成了相應的代幣轉移操作。
• 法幣支付:發行人將等值的法幣轉帳至用戶預先註冊並驗證的銀行帳戶。
• 鏈上銷毀:在確認法幣轉帳成功後,持有BURNER_ROLE的多重籤名錢包調用銷毀函數,從指定的地址中銷毀相應數量的代幣。

4. 實施緊急控制:暫停與凍結

實施指南

暫停功能:僅由持有PAUSER_ROLE的多重籤名錢包調用,用於全局中止合約功能。觸發條件包括檢測到異常事件(如網路攻擊或儲備資產不匹配),需董事會或高級管理層批準。恢復功能由獨立的RESUME_ROLE處理,以實現職責分離。

凍結功能:由持有FREEZER_ROLE的多重籤名錢包調用,用於針對特定地址的轉帳限制。觸發條件包括可疑活動(如AML警報或法院命令),需鏈下驗證後執行。解除凍結由同一角色處理,但需額外審計驗證,發布相關公告,以防止濫用。

5. 地址篩選與黑名單機制

實施指南

• 函數實現:實現黑名單添加、黑名單移除功能的函數,並且僅由持有BLACKLISTER_ROLE的多重籤名錢包調用。
• 轉帳限制:禁止加入黑名單的地址轉移/接收代幣。
• 操作流程:分析工具發出警報,觸發內部合規審查,合規團隊審查確認後,由BLACKLISTER_ROLE多簽錢包發起黑名單添加交易。

6. 智能合約的可升級性

實施指南

• 代理模型:對於EVM類型的智能合約來說,可以採用成熟的ERC-1967代理模型以實現可升級性。
• 權限控制:升級函數必須僅由持有UPGRADER_ROLE的多重籤名錢包調用。
• 變更管理流程:根據監管要求,在提議任何升級之前,必須完成一個嚴格的變更管理流程,其中包括對新的邏輯合約進行全面的、獨立的第三方安全審計。

7. 用於分析和報告的鏈上事件日志

實施指南

除了ERC-20標準的要求的轉帳(Transfer)、授權(Approval)事件外,合約必須爲所有管理行爲和狀態變更定義並發出自定義事件:

• 代幣鑄造/銷毀(Minted/Burned)事件
• 合約暫停/恢復(Paused/Resume)事件
• 黑名單添加/移除(BlacklistAdded/BlacklistRemoved)事件
• 白名單添加/移除(WhitelistAdded/WhitelistRemoved)事件
• 地址凍結/解除凍結(AddressFrozen/AddressUnfrozen)事件
• 特權角色變更(RoleGranted/RoleRevoked)事件
• 合約升級(Upgraded)事件

第三部分 運營安全與生命週期管理

1. 安全密鑰管理架構

實施指南

• 密鑰生成:必須通過一個有詳細文檔記錄的"密鑰儀式"(key ceremony),在一個物理安全的、與外界網路完全隔離的氣隙環境中完成。
• 密鑰存儲:所有管理角色都必須由多重籤名錢包控制。這些多簽錢包的籤名者所使用的私鑰,必須存儲在HSM或其他的安全硬體錢包中。對於最關鍵的角色其對應的密鑰必須保存在氣隙系統中,與任何在線環境物理隔離。
• 密鑰使用:必須強制執行多重籤名策略。對於涉及"重要私鑰"的交易籤名,可能需要相關人員親自到場操作。
• 備份與恢復:密鑰分片或助記詞的備份必須存儲在香港境內(或經監管批準的地點)的多個安全且地理上分散的位置,並採用防篡改的包裝。

2. 完備的部署流程與運行時監控

實施指南

在正式部署之前,必須制定並嚴格執行一份"部署前檢查清單":

• 全面測試:確保單元測試覆蓋率95%以上,核心代碼覆蓋率100%,確保輸出單元測試的覆蓋率報告。
• 獨立審計:完成至少一家、最好是兩家信譽良好的審計公司出具的獨立安全審計報告。
• 代碼凍結:完成審計後,凍結代碼直至上線,不再做任何代碼改動。
• 回歸測試:在正式部署前,執行單元測試並進行回歸測試。
• 合規籤核:獲得內部合規團隊的正式籤核,確認合約邏輯滿足所有相關監管要求。
• 部署演練:準備詳細的部署腳本,並在一個與主網環境完全一致的測試網上進行完整的部署演練。
• 授權部署:由授權的錢包執行最終的部署操作。

完成部署後應採取適當監控措施,以對特權角色的使用情況以及新出現的威脅及時實施緩解措施:

• 鏈上活動監控:監控管理角色的