Ethereum és okosszerződés: egy automata szabályrendszer

Képzelj el egy automatát, amely előre rögzített feltételek szerint ad ki valamit. Ha rossz szabály került bele, attól még következetesen végrehajthatja. Az okosszerződésnél ezért nem csak az számít, hogy nincs kézi közvetítő: azt is értened kell, mit engedélyezel a programnak.

Egy italautomata nem gondolkodik arról, megérdemled-e az üdítőt. A beprogramozott feltételek teljesülésére reagál. Egy okosszerződéshez is használható ez a hasonlat: a hálózaton futó program szabályok alapján hajt végre műveleteket. Az elnevezés félrevezető lehet, mert a program nem feltétlenül okos, és nem minden esetben jogi értelemben vett szerződés.

Az Ethereum maga a hálózat és a közösen futtatott programkörnyezet; az ether, röviden ETH, a hálózat saját eszköze. A használatnak díja van. Ha tokent küldesz vagy egy alkalmazásban műveletet végzel, számítási és adatkezelési kapacitást használsz. A díj működését később külön is végigvesszük.

Az okosszerződésekből például tokenek, kereskedési megoldások vagy fedezett hitelezési rendszerek épülhetnek. A szabályok egy része nyilvánosan vizsgálható. Ez hasznos, de az olvasható kód nem ugyanaz, mint az, hogy minden felhasználó érti is. Egy nyilvános, bonyolult szerződésben ugyanúgy lehet hiba vagy visszaélésre használható jogosultság.

A hétköznapokban ez mit jelent?

Azt is meg kell nézni, módosítható-e a program. Egy alkalmazás mögött lehet fejlesztői frissítési kulcs, többszereplős döntéshozatal vagy olyan biztonsági szereplő, aki vészhelyzetben beavatkozhat. Az automatikus végrehajtás tehát nem mindig jelent emberi befolyástól mentes rendszert.

Ha a program külvilági árakat használ, ezeket valakinek be kell juttatnia. Az ilyen adatközlőt gyakran oracle-nek nevezik. Hibás vagy manipulált ár alapján egy egyébként pontosan működő program is rossz eredményt adhat. Ugyanúgy, ahogy egy hibás bemenő adatból egy hibátlan Excel-képlet is hibás döntést támogathat.

A kockázat ezért több rétegből áll: működik-e a hálózat, jó-e a kód, megbízható-e az adat, és mire jogosult az üzemeltető? Egy sikeres biztonsági audit csökkentheti a bizonytalanságot, de nem bizonyítja, hogy később lehetetlen veszteséget okozó hibát találni. A program következetessége és a befektetés biztonsága külön állítás.

A programból adódó végrehajtás és a jogérvényesítés között is lehet különbség. Ha egy hibás szerződés elmozgatott egy eszközt, a technikai visszaállítás nem feltétlenül elérhető úgy, mint egy hibás banki megbízás kezelése. Ettől még jogi igény vagy vizsgálat felmerülhet, de a kód és a bírósági eljárás két eltérő rendszer, eltérő lehetőségekkel és időtávval.