Nouvelle option de gestion d'actifs off-chain : solution de Portefeuille à signatures multiples sécurisée et fiable
Avec l'entrée du marché des cryptomonnaies dans l'hiver, les cibles des attaques de hackers se sont progressivement déplacées des protocoles off-chain vers les Portefeuilles individuels. Parallèlement, dans le contexte du cycle de hausse des taux d'intérêt et du resserrement de la liquidité, de plus en plus d'institutions centralisées rencontrent des difficultés, causant d'énormes pertes aux actifs des utilisateurs. Les récentes incidents de sécurité fréquents font que les gens accordent davantage d'importance aux solutions de gestion d'actifs sécurisés décentralisées.
L'importance de contrôler ses propres actifs
De nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour faciliter leur entrée dans le secteur des cryptomonnaies, mais cela sacrifie également une certaine sécurité. Une fois qu'un organisme centralisé rencontre des problèmes, les actifs des utilisateurs sont exposés à des risques. Prenons par exemple un récent incident sur une plateforme de trading où l'organisme a détourné les actifs des utilisateurs, entraînant un déficit de près de 6 milliards de dollars, touchant environ un million d'utilisateurs dans le monde. Si les utilisateurs apprenaient à gérer leurs actifs avec leur propre clé privée et à stocker la majeure partie de leurs actifs dans des installations décentralisées ( telles que des Portefeuille, Portefeuille à signatures multiples, etc. ), cela pourrait grandement éviter de telles pertes.
Cependant, la gestion des clés privées n'est pas simple, elle implique plusieurs aspects tels que la génération, le stockage, la gestion et l'utilisation des clés privées. Deux récents événements majeurs de perte d'actifs sont liés à une mauvaise gestion des clés privées : une institution de market making a perdu environ 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées défectueux ; un investisseur renommé a subi une perte d'environ 42 millions de dollars en raison de la fuite de sa phrase mnémotechnique. Ces cas soulignent la complexité de la gestion des clés privées.
Dans l'environnement actuel, l'utilisation des services d'organismes centralisés présente une crise de confiance, tandis que la gestion d'une seule clé privée comporte des risques énormes. Alors, existe-t-il une méthode qui permet de gérer les actifs en toute sécurité sans craindre qu'une seule clé privée ne soit divulguée, entraînant ainsi la perte de l'ensemble des actifs ?
Solution à signatures multiples mature
Étant donné que la structure des comptes Ethereum ne prend pas directement en charge les signatures multiples, les utilisateurs peuvent réaliser un Portefeuille à signatures multiples off-chain via un contrat intelligent. Lors du choix d'un Portefeuille intelligent, il est nécessaire d'utiliser une solution ayant fait l'objet de plusieurs audits et vérifications à long terme. Un Portefeuille à signatures multiples bien connu est un choix optimal.
Ce portefeuille à signatures multiples permet aux utilisateurs de confier des actifs à un contrat à signatures multiples et de définir des règles de signature selon les besoins. Les actifs du portefeuille à signatures multiples sont gérés de manière collaborative par plusieurs adresses, et chaque transaction nécessite la confirmation de plusieurs signatures pour être exécutée. Cette méthode permet de réduire efficacement le risque de perte totale des actifs en cas de fuite d'une seule clé privée.
Cependant, cette solution à signatures multiples présente également des inconvénients en termes d'utilisation tout en améliorant la sécurité :
Chaque transaction nécessite une confirmation multiple, l'efficacité d'exécution est relativement faible.
Ne prend pas en charge un traitement décentralisé spécifique, tous les membres ont des pouvoirs complètement identiques.
Il est impossible de configurer des stratégies de gestion des risques spécifiques pour les contrats d'interaction.
Solutions flexibles de décentralisation et de gestion des risques off-chain
Pour résoudre les problèmes mentionnés ci-dessus, une entreprise de sécurité blockchain a lancé un produit de développement secondaire basé sur une solution de signatures multiples mature. Ce produit utilise les fonctionnalités d'extension du portefeuille à signatures multiples existant, permettant une personnalisation flexible de l'interaction entre le portefeuille à signatures multiples et les contrats de projet. Les principales caractéristiques incluent :
Portefeuille à signature unique
Prise en charge de la gestion décentralisée au niveau des fonctions, permettant de configurer des permissions d'interaction fonctionnelle différentes pour des rôles d'utilisateur spécifiques. Les utilisateurs n'ont qu'à effectuer une simple configuration sur l'interface pour accorder à un rôle les permissions d'appel sur des contrats spécifiques et des fonctions spécifiques. Ce mécanisme peut autoriser certaines opérations à faible risque à une adresse unique, tout en améliorant l'efficacité opérationnelle sans compromettre la sécurité du portefeuille d'origine.
ACL gestion des risques
Fournir un mécanisme de gestion des risques de contrat d'Access Control List plus granulaire. Les utilisateurs peuvent personnaliser les règles de répartition des droits et de gestion des risques en fonction des scénarios commerciaux, tels que :
Limiter la plage de paramètres pour les appels de contrat
Limiter le nombre d'appels à une fonction de contrat
Effectuer une vérification des risques pour les interactions de contrat
Il est à noter que ce produit, en tant qu'élément important de la solution de garde décentralisée, a son code source de contrat en chaîne qui est open source. Les utilisateurs ou les tiers peuvent auditer le code source du contrat pour s'assurer que la fonction de garde ne présente pas de risque de centralisation.
Conclusion
Les récents incidents de sécurité nous rappellent que, que ce soit en plaçant des actifs dans des institutions centralisées ou en gérant soi-même ses clés privées, il existe des risques. Cela pousse l'industrie à rechercher de meilleures solutions de garde d'actifs. Les grandes institutions de garde centralisées lancent toutes des solutions de preuve de réserve basées sur les arbres de Merkle, et certains experts ont également discuté des limites et des améliorations des solutions existantes.
En tant que solution de garde décentralisée, le nouveau portefeuille à signatures multiples mentionné ci-dessus étend les solutions de signatures multiples établies, offrant une flexibilité accrue en matière de décentralisation et de fonctionnalités de gestion des risques ACL, équilibrant ainsi de manière optimale la sécurité des actifs et la convivialité. Il offre aux institutions et aux particuliers une nouvelle option d'outil de gestion de fonds pour traverser l'hiver économique et accueillir la prochaine période de prospérité.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
18 J'aime
Récompense
18
4
Partager
Commentaire
0/400
ApeWithNoChain
· 07-29 02:04
La sécurité est très importante, n'est-ce pas?
Voir l'originalRépondre0
ForumLurker
· 07-28 18:13
Pas de vieux pigeons peu fiables.
Voir l'originalRépondre0
DaoDeveloper
· 07-28 18:09
hum, des dynamiques de théorie des jeux intéressantes à l'œuvre ici... *analyse des modèles de contrats intelligents*
Sélection de sécurité off-chain : le portefeuille à signatures multiples flexible réalise la décentralisation des actifs et la gestion des risques
Nouvelle option de gestion d'actifs off-chain : solution de Portefeuille à signatures multiples sécurisée et fiable
Avec l'entrée du marché des cryptomonnaies dans l'hiver, les cibles des attaques de hackers se sont progressivement déplacées des protocoles off-chain vers les Portefeuilles individuels. Parallèlement, dans le contexte du cycle de hausse des taux d'intérêt et du resserrement de la liquidité, de plus en plus d'institutions centralisées rencontrent des difficultés, causant d'énormes pertes aux actifs des utilisateurs. Les récentes incidents de sécurité fréquents font que les gens accordent davantage d'importance aux solutions de gestion d'actifs sécurisés décentralisées.
L'importance de contrôler ses propres actifs
De nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour faciliter leur entrée dans le secteur des cryptomonnaies, mais cela sacrifie également une certaine sécurité. Une fois qu'un organisme centralisé rencontre des problèmes, les actifs des utilisateurs sont exposés à des risques. Prenons par exemple un récent incident sur une plateforme de trading où l'organisme a détourné les actifs des utilisateurs, entraînant un déficit de près de 6 milliards de dollars, touchant environ un million d'utilisateurs dans le monde. Si les utilisateurs apprenaient à gérer leurs actifs avec leur propre clé privée et à stocker la majeure partie de leurs actifs dans des installations décentralisées ( telles que des Portefeuille, Portefeuille à signatures multiples, etc. ), cela pourrait grandement éviter de telles pertes.
Cependant, la gestion des clés privées n'est pas simple, elle implique plusieurs aspects tels que la génération, le stockage, la gestion et l'utilisation des clés privées. Deux récents événements majeurs de perte d'actifs sont liés à une mauvaise gestion des clés privées : une institution de market making a perdu environ 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées défectueux ; un investisseur renommé a subi une perte d'environ 42 millions de dollars en raison de la fuite de sa phrase mnémotechnique. Ces cas soulignent la complexité de la gestion des clés privées.
Dans l'environnement actuel, l'utilisation des services d'organismes centralisés présente une crise de confiance, tandis que la gestion d'une seule clé privée comporte des risques énormes. Alors, existe-t-il une méthode qui permet de gérer les actifs en toute sécurité sans craindre qu'une seule clé privée ne soit divulguée, entraînant ainsi la perte de l'ensemble des actifs ?
Solution à signatures multiples mature
Étant donné que la structure des comptes Ethereum ne prend pas directement en charge les signatures multiples, les utilisateurs peuvent réaliser un Portefeuille à signatures multiples off-chain via un contrat intelligent. Lors du choix d'un Portefeuille intelligent, il est nécessaire d'utiliser une solution ayant fait l'objet de plusieurs audits et vérifications à long terme. Un Portefeuille à signatures multiples bien connu est un choix optimal.
Ce portefeuille à signatures multiples permet aux utilisateurs de confier des actifs à un contrat à signatures multiples et de définir des règles de signature selon les besoins. Les actifs du portefeuille à signatures multiples sont gérés de manière collaborative par plusieurs adresses, et chaque transaction nécessite la confirmation de plusieurs signatures pour être exécutée. Cette méthode permet de réduire efficacement le risque de perte totale des actifs en cas de fuite d'une seule clé privée.
Cependant, cette solution à signatures multiples présente également des inconvénients en termes d'utilisation tout en améliorant la sécurité :
Solutions flexibles de décentralisation et de gestion des risques off-chain
Pour résoudre les problèmes mentionnés ci-dessus, une entreprise de sécurité blockchain a lancé un produit de développement secondaire basé sur une solution de signatures multiples mature. Ce produit utilise les fonctionnalités d'extension du portefeuille à signatures multiples existant, permettant une personnalisation flexible de l'interaction entre le portefeuille à signatures multiples et les contrats de projet. Les principales caractéristiques incluent :
Portefeuille à signature unique
Prise en charge de la gestion décentralisée au niveau des fonctions, permettant de configurer des permissions d'interaction fonctionnelle différentes pour des rôles d'utilisateur spécifiques. Les utilisateurs n'ont qu'à effectuer une simple configuration sur l'interface pour accorder à un rôle les permissions d'appel sur des contrats spécifiques et des fonctions spécifiques. Ce mécanisme peut autoriser certaines opérations à faible risque à une adresse unique, tout en améliorant l'efficacité opérationnelle sans compromettre la sécurité du portefeuille d'origine.
ACL gestion des risques
Fournir un mécanisme de gestion des risques de contrat d'Access Control List plus granulaire. Les utilisateurs peuvent personnaliser les règles de répartition des droits et de gestion des risques en fonction des scénarios commerciaux, tels que :
Il est à noter que ce produit, en tant qu'élément important de la solution de garde décentralisée, a son code source de contrat en chaîne qui est open source. Les utilisateurs ou les tiers peuvent auditer le code source du contrat pour s'assurer que la fonction de garde ne présente pas de risque de centralisation.
Conclusion
Les récents incidents de sécurité nous rappellent que, que ce soit en plaçant des actifs dans des institutions centralisées ou en gérant soi-même ses clés privées, il existe des risques. Cela pousse l'industrie à rechercher de meilleures solutions de garde d'actifs. Les grandes institutions de garde centralisées lancent toutes des solutions de preuve de réserve basées sur les arbres de Merkle, et certains experts ont également discuté des limites et des améliorations des solutions existantes.
En tant que solution de garde décentralisée, le nouveau portefeuille à signatures multiples mentionné ci-dessus étend les solutions de signatures multiples établies, offrant une flexibilité accrue en matière de décentralisation et de fonctionnalités de gestion des risques ACL, équilibrant ainsi de manière optimale la sécurité des actifs et la convivialité. Il offre aux institutions et aux particuliers une nouvelle option d'outil de gestion de fonds pour traverser l'hiver économique et accueillir la prochaine période de prospérité.