Pilihan Baru untuk Manajemen Aset On-Chain: Solusi Dompet Multi Tanda Tangan yang Aman dan Terpercaya

Seiring dengan pasar kripto memasuki musim dingin, target serangan hacker secara bertahap beralih dari protokol on-chain ke Dompet pribadi. Pada saat yang sama, dalam konteks siklus kenaikan suku bunga dan pengetatan likuiditas, semakin banyak lembaga terpusat yang mengalami kegagalan, menyebabkan kerugian besar pada aset pengguna. Insiden keamanan yang sering terjadi baru-baru ini membuat orang semakin memperhatikan solusi manajemen aset aman yang terdesentralisasi.

Pentingnya Mengendalikan Aset Sendiri

Banyak pengguna memilih untuk menggunakan layanan lembaga terpusat untuk memasuki industri cryptocurrency demi kenyamanan, tetapi ini juga牺牲了一定的安全性. Begitu lembaga terpusat mengalami masalah, aset pengguna akan menghadapi risiko. Sebagai contoh dari kejadian di salah satu platform perdagangan baru-baru ini, platform tersebut menyalahgunakan aset pengguna yang mengakibatkan kekurangan hampir 6 miliar dolar, yang mempengaruhi sekitar satu juta pengguna di seluruh dunia. Jika pengguna belajar mengelola aset mereka dengan kunci pribadi mereka sendiri dan menyimpan sebagian besar aset di fasilitas desentralisasi ( seperti dompet keras, dompet multi tanda tangan, dan lain-lain ), mereka dapat secara signifikan menghindari kerugian semacam ini.

Namun, mengelola kunci pribadi tidaklah mudah, melibatkan berbagai aspek seperti penghasilan, penyimpanan, pengelolaan, dan penggunaan kunci pribadi. Dua kejadian kehilangan aset besar baru-baru ini terkait dengan pengelolaan kunci pribadi yang tidak tepat: sebuah lembaga pembuat pasar mengalami kerugian sekitar 160 juta dolar AS karena menggunakan alat pembangkit kunci pribadi yang cacat; seorang investor terkenal mengalami kerugian sekitar 42 juta dolar AS akibat kebocoran frasa pemulihan. Kasus-kasus ini menyoroti kompleksitas pengelolaan kunci pribadi.

Dalam lingkungan saat ini, penggunaan layanan lembaga terpusat menghadapi krisis kepercayaan, sementara pengelolaan kunci pribadi tunggal memiliki risiko besar. Jadi, adakah metode yang dapat mengelola aset dengan aman tanpa khawatir tentang kebocoran kunci pribadi tunggal yang dapat menyebabkan kehilangan seluruh aset?

Solusi Multi Tanda Tangan yang Matang

Karena struktur akun Ethereum tidak mendukung tanda tangan ganda secara langsung, pengguna dapat mewujudkan Dompet Multi Tanda Tangan on-chain melalui kontrak pintar. Saat memilih dompet kontrak pintar, perlu menggunakan solusi yang telah diaudit berkali-kali dan terverifikasi dalam jangka panjang. Salah satu Dompet Multi Tanda Tangan yang terkenal adalah pilihan yang lebih baik.

Dompet Multi Tanda Tangan ini memungkinkan pengguna untuk menyimpan aset ke dalam kontrak multi tanda tangan dan mengatur aturan tanda tangan sesuai kebutuhan. Aset dalam dompet multi tanda tangan dikelola secara kolaboratif oleh beberapa alamat, di mana setiap transaksi memerlukan konfirmasi tanda tangan dari beberapa pihak sebelum dapat dieksekusi. Metode ini dapat secara efektif mengurangi risiko kehilangan seluruh aset akibat kebocoran satu kunci pribadi.

Namun, skema multi tanda tangan ini meningkatkan keamanan, tetapi juga memiliki beberapa ketidaknyamanan dalam penggunaannya:

1. Setiap transaksi memerlukan konfirmasi dari banyak pihak, sehingga efisiensi eksekusi cukup rendah.
2. Tidak mendukung pengelolaan desentralisasi tertentu, semua anggota memiliki kekuasaan yang sama.
3. Tidak dapat mengonfigurasi strategi manajemen risiko yang spesifik untuk kontrak interaktif.

Solusi Desentralisasi dan Manajemen Risiko yang Fleksibel on-chain

Untuk mengatasi masalah tersebut, sebuah perusahaan keamanan blockchain meluncurkan produk pengembangan kedua yang didasarkan pada solusi multi-tanda tangan yang sudah matang. Produk ini memanfaatkan fitur ekspansi dari dompet multi-tanda tangan yang ada, untuk mewujudkan kustomisasi yang fleksibel antara dompet multi-tanda tangan dan kontrak proyek. Fitur utama termasuk:

Dompet Tunggal

Mendukung manajemen hak akses tingkat fungsi, memungkinkan konfigurasi izin interaksi fungsi yang berbeda untuk peran pengguna tertentu. Pengguna hanya perlu melakukan konfigurasi sederhana di antarmuka untuk memberikan peran izin panggilan untuk kontrak tertentu dan fungsi tertentu. Mekanisme ini dapat memberikan otorisasi untuk beberapa operasi berisiko rendah kepada alamat tunggal, meningkatkan efisiensi operasi tanpa mempengaruhi keamanan dompet yang ada.

ACL manajemen risiko

Memberikan mekanisme kontrol risiko kontrak Access Control List yang lebih halus. Pengguna dapat menyesuaikan pembagian kekuasaan dan aturan kontrol risiko berdasarkan skenario bisnis, seperti:

• Membatasi rentang parameter untuk pemanggilan kontrak
• Membatasi jumlah panggilan fungsi kontrak tertentu
• Melakukan pemeriksaan risiko terhadap interaksi kontrak

Perlu dicatat bahwa produk ini, sebagai bagian penting dari solusi penyimpanan terdesentralisasi, memiliki kode sumber kontrak on-chain yang bersifat open-source. Pengguna atau pihak ketiga dapat melakukan audit terhadap kode sumber kontrak untuk memastikan bahwa fungsi penyimpanan tidak memiliki risiko sentralisasi.

Kesimpulan

Peristiwa keamanan baru-baru ini mengingatkan kita bahwa baik menyimpan aset di lembaga terpusat maupun mengelola kunci pribadi sendiri memiliki risiko tertentu. Ini mendorong industri untuk mencari solusi penyimpanan aset yang lebih baik. Berbagai lembaga penyimpanan terpusat besar telah meluncurkan solusi bukti cadangan berbasis Merkle Tree, dan beberapa ahli telah membahas keterbatasan dan perbaikan dari solusi yang ada.

Sebagai solusi kustodi terdesentralisasi, dompet multi tanda tangan baru ini memperluas solusi multi tanda tangan yang sudah matang, menyediakan fungsi desentralisasi dan manajemen risiko ACL yang lebih fleksibel, dengan baik menyeimbangkan antara keamanan aset dan kemudahan penggunaan. Ini memberikan pilihan alat pengelolaan dana yang baru bagi lembaga dan individu untuk melewati musim dingin modal dan menyambut putaran kemakmuran berikutnya.