09.19 GUSD，一個有監管的穩定加密貨幣｜白皮書翻譯

GUSD（Gemini美元）是一個穩定幣，它結合了美元的信譽和價格穩定性，以及加密貨幣的技術優勢，並且體現了美國監管機構的監管。

GUSD（Gemini美元）：一個有監管的穩定加密貨幣

摘要 GUSD（Gemini美元）是一種加密令牌，它是（i）一個紐約信託公司發行的，（ii）嚴格按1：1與美元掛鉤，以及（iii）根據ERC20標準建立在以太坊網絡[1]上。 GUSD（Gemini美元）是一個穩定幣，它結合了美元的信譽和價格穩定性，以及加密貨幣的技術優勢，並且體現了美國監管機構的監管。 作為符合ERC20標準的一種代幣，GUSD（Gemini美元）可以在以太坊網絡上傳輸。GUSD（Gemini美元）在從Gemini數字貨幣交易所時提取出來時創建，並在存入Gemini數字貨幣交易所時被贖回或 “銷燬 ”。

1.簡介

最近幾年，加密貨幣在人氣指數和投資者興趣方面持續飆升。雖然它們承諾可能與互聯網本身一樣深刻，但它們遇到了激盪的價格波動，從而阻礙了它們作為交換媒介和記賬單位（貨幣的三個功能中的兩個）的使用。 一種常見的解決方案是創建一個有穩定價值的代幣（通常稱為 “ 穩定幣 ”），以固定的1：1匯率換取指定的法定貨幣，如美元，然後由發行人將加密代幣分配給客戶。 由於美元是一種非常理想的交換媒介，以及全球公認的記賬單位，因此它是穩定幣的理想錨定物。

市面上已經提出了幾種盯住法定貨幣的穩定幣，但是，他們缺乏同時把監管 ， 透明度和審計這三個要素組合起來 [3]。 因此，對其償付能力的疑慮依然存在，對其所帶來的系統性風險的擔憂也在持續[4]。

我們需要的是一種人們可以信賴的穩定幣。 在本文中，我們提出了GUSD（Gemini美元），一個有監管的穩定加密代幣，結合了美元的信譽和價格穩定，利用了加密貨幣的技術優勢，以及獲得了美國監管機構的監督。

2.信任

建立一個可行的穩定幣既是一個信任問題 ，也是計算機科學問題。 雖然比特幣[4]創建了一個基於加密術證明而不是中心信用的系統，但是由於錨定法定貨幣的穩定幣依賴於中心發行者，因此穩定幣同時需要兩者。

一個全體（部分）依賴信任的系統，理想的出路是依靠 監管。在一個穩定幣的情景中 ，我們認為發行人必須獲得許可證，並被監管。 由此，透明度和審計成為系統的必須項，從而確保其完整性和促進市場信心。 我們建議Gemini Trust Company，LLC（Gemini），一家紐約信託公司，作為GUSD（Gemini美元）的發行人。 Gemini公司在紐約州金融服務部的直接監督和監管下運營，並遵守紐約銀行法和其他適用的美國法律法規。 Gemini公司保有必要的許可和註冊，以合法發行GUSD（Gemini美元）。

3.償付能力證明

令人滿意的穩定幣表現在：所發行的穩定幣和為其創造而抵押的美元之間保持一致性。系統中發行的代幣數量可以在區塊鏈賬本上公開查詢到，然而，證明償債能力並核實底層錨定的美元賬戶餘額則需要通過可信方檢查。 為保險起見，我們Gemini董事會的審計委員會聘請獨立註冊會計師事務所，根據美國註冊會計師協會制定的證明標準，定期審查和證明底層錨定美元的賬戶餘額。

4.創造，贖回和轉移

針對GUSD的 創造和贖回，簡單而優雅的機制提高可用性和促進使用。 我們通過允許Gemini客戶在Gemini數字交易平臺上創建和兌換GUSD（Gemini美元）來實現這一目標。

GUSD（Gemini美元）是在從Gemini數字貨幣交易所提款時創建。Gemini數字貨幣交易所的客戶可以通過將GUSD（Gemini美元）從他們的Gemini數字貨幣交易賬戶提取到他們指定的任何以太坊地址，此時平臺將以1：1的匯率兌換GUSD（Gemini美元）和美元。GUSD（Gemini美元）的額度在提取時從客戶 的Gemini數字貨幣交易賬戶餘額中扣除。

GUSD（Gemini美元）在存入Gemini數字貨幣交易所時被贖回或 “銷燬 ”。Gemini數字貨幣交易客戶可以通過將Gemini美元存入Gemini數字貨幣交易賬戶，以1：1的匯率兌換GUSD（Gemini美元）和美元。GUSD（Gemini美元）的額度在存款時記入客戶 的Gemini數字貨幣交易賬戶餘額。

GUSD（Gemini美元）可以在以太坊系統中轉移。

5.合約規範

GUSD（ Gemini美元）的技術規格允許開發去中心化的應用程序（包括智能合約），這些應用程序可用於根據設計人員設置的特定條件存儲和傳輸價值。以太坊符合這一標準，並擁有創造代幣的技術標準，即'ERC20 標準[4]，該標準已經在全球範圍內廣泛採用。 因此，已經存在大量支持ERC20兼容令牌併為最終用戶提供訪問和可用性的軟件和服務（參見Tether，最初建立在Omni Layer上，這是一種建立在比特幣區塊鏈之上的協議[5] ]）。 另一種方式，倘若GUSD被設計成自己區塊鏈的代幣，則需要一段時間才能出現類似的充滿活力的第三方開發者和軟件生態系統。 因此，我們在以太坊上建立了GUSD（Gemini美元），並作為ERC20兼容代幣發行。 也就是說，GUSD（Gemini美元）可以在以太坊系統中傳輸並存儲在任何以太坊地址中。

6.合約分離

作為受監管的發行人，我們需要技術方面的設計和實施，使我們能夠升級GUSD（Gemini美元）代幣，以便我們能夠：

1）解決漏洞;

2）使用新功能擴展系統;

3）完善系統，優化運營效率; 和

4）暫停，阻止或撤銷令牌轉移以應對安全事件（即災難性事件），或者來自法院以及其他政府機構的法律義務或強制要求。

我們通過建立一個彼此合作的智能合約系統來實現升級，且在下面更詳細描述。 GUSD（Gemini美元）系統的核心部件是我們所說的 “代理Porxy”，“ 實現Impl” 和 “存儲 Store”等三個智能合約。 被稱為“代理Porxy”的智能合約 是GUSD（Gemini美元）的公共接口 -它是GUSD（Gemini美元） 在以太坊上的永久地址。要說明的是，有且也將永遠只有一個“代理Proxy”實例。 它提供了代幣持有者可以與之交互，並執行諸如轉移代幣和查看代幣餘額等操作的接口。 但是， “代理Proxy ”既不包含代碼，也不包含構成GUSD（Gemini美元）行為和狀態的數據。 相反， “代理Proxy ”委託“執行Impl”執行管理令牌傳輸，發佈和其他核心功能的邏輯的權利。 ②且“執行Impl“並不直接控制操作構成GUSD（Gemini美元）分類賬的數據（即代幣持有人與其餘額的對應關係）; 相反，它將分類賬的所有權委託給稱為 “存儲Store ” 的智能合約 - 外部和永恆的GUSD（Gemini美元）分類賬。

7.合約保管

對於GUSD系統中的某些高風險行為，我們需要一個離線審批機制。 因此，我們要求Gemini美元系統中的每個智能合約都要求託管人批准。 託管人可以是另一個智能合約或密鑰集（在線或離線）。A託管人可以查看另一名託管人B，此B託管人可能會繼續查看下一名託管人C，依此類推，從而形成監管鏈或 “託管關係”。 舉例說明，一個智能合約可能會尋找另一個合約，直到獲得密鑰集批准。 如果智能合約的託管終止於脫機的密鑰集，則會創建其操作對應的脫機批准機制。

例如，“ 代理 ”查找到一個名為“託管人”的智能合約， 它最終找到一個脫機的密鑰集來簽名批准。

同樣， “存儲Store ”查找到 “託管人 ”的智能合約，它最終也會查找脫機的密鑰集來簽名批准。

8.合約升級

升級GUSD（Gemini美元）是一項利用GUSD系統 離線脫機審批機制的高風險行為 。為此，我們通過指示 代理'Proxy '（通過 'Custodian '）將活動權限實現委託給 '實現Impl ' 的新實例 並指示 '存儲Store '（通過'Custodian '）來 替換 '實現Impl ' 的當前實例 ，然後接受Gemini美元分類賬的更新後， 將這個新的 '實現Impl ' 實例 視為其唯一受信任的來源。

上面的圖反映了更新後的狀況， 默認地將“實現Impl（1）”的前一個實例 以”實現Impl（2）”取代。“ 代理Proxy ” 的一個新實例 ，現在的升級後的狀態 默認地將Impl”（2）作為代表，同樣，“ 存儲Store ” 的實例 現在只默認地接受“實現Impl（2）”的調用 。默認地將“實現Impl（1）”認作以前的實例 調用 ，但其已成為無效的，因為它已與現在的系統脫鉤。

總之， “代理 Proxy”和 “存儲Store ” 的監管 權設計使GUSD（Gemini美元）系統升級成為可能。 此外，監管本身也可以升級。 例如，如果我們需要更改我們的脫機離線的密鑰集，我們可以指示 “託管人 ”指示 “代理Proxy”查看尋找 新離線密鑰集 的 “託管人Custodian ” 的新實例 。

9.發行代幣

發行代幣是一種高風險行為 - 發行和流通的GUSD金額絕不能超過底層錨定的美元餘額。 我們需要一種解決方案，除了提供離線審批機制的安全性，同時提供在線審批機制的靈活性。 我們提出了一種混合解決方案，即 “執行Impl ” 的託管權， 即控制增加GUSD（Gemini美元）代幣供應的智能合約，涉及在線和離線審批機制。 為了實現這種獨特的方法，我們在“執行Impl”的託管鏈中插入一個名為 “有限發行PrintLimiter”的 智能合約。

隨著在線 密鑰 的批准 ，默認地將“執行Impl”將GUSD（Gemini美元）發行數量上升，或者限制到 “有限發行PrintLimiter “合約中所規定的 數量。 這種數量上的限制可以由 離線 密鑰集 的審批從而增加 （或在線 密鑰 的審批從而下降 ）。該解決方案為GUSD（Gemini美元）系統提供了代幣發行所需的安全性和靈活性。

10.合約保障

GUSD（Gemini美元）系統實現了以下安全功能：

1） 離線密鑰：高風險操作的密鑰在Gemini專有的冷存儲系統中脫機存儲。

2） 密鑰生成：密鑰是在硬件安全模塊（HSM）上生成，存儲和管理的。 我們只使用HSM，每個“簽名者 ”的技術規格已達到FIPS PUB 140-2 Level 3或更高等級[7]。

3） 雙重控制（多重簽名）：高風險行為需要至少兩名簽名者的批准（即多重簽名）。 我們利用 N箇中M成員要 簽署的設計方案，選擇了M = 2， 這同時提供了安全性和容錯 。

4） 時間鎖定：即使在獲得批准後，高風險操作也會在執行前鎖定至少一段時間。 這提供了一個寬限期來檢測 - 並搶先響應 - 潛在的安全事件。

5） 撤銷：可以撤銷待處理的操作，允許在執行之前使錯誤或惡意操作無效。

11.結論

通過加密技術證明和監管監督建立信任，我們提出了一種穩定幣的解決方案。 我們的設計在以太坊系統上實施。 它包括了升級功能，針對高風險操作的離線審批機制，以及基於混合的在線-離線審批機制用於發行代幣，這樣可提供所需級別的安全性和靈活性。 我們的信託機制將持牌金融機構和審查員聯繫起來，從而形成信任網絡。 這些措施合在一起實現了GUSD（Gemini美元），它是一種受監管的穩定幣，其作為可行的交換媒介和記賬單位，可用在集中式和去中心化的應用系統中。