Новий вибір для управління активами у блокчейні: безпечне і надійне рішення для гаманця із кількома підписами

З наближенням зими на крипторинку, цілі хакерських атак поступово переходять від у блокчейні протоколів до особистих Гаманець. Одночасно, на фоні циклу підвищення процентних ставок і скорочення ліквідності, дедалі більше централізованих установ зазнають краху, що призводить до величезних втрат активів користувачів. Нещодавні випадки безпеки, що часто трапляються, змушують людей більше звертати увагу на децентралізовані рішення для безпечного управління активами.

Важливість контролю над власними активами

Багато користувачів, щоб спростити процес, обирають послуги централізованих установ для входу в індустрію криптовалют, але це також жертвує певною безпекою. Якщо виникають проблеми з централізованою установою, активи користувачів піддаються ризику. Наприклад, нещодавній інцидент з певною торговою платформою призвів до того, що ця платформа привласнила активи користувачів, що призвело до дефіциту в майже 60 мільярдів доларів, що торкнулося близько мільйона користувачів по всьому світу. Якщо користувачі навчаться управляти своїми активами за допомогою своїх приватних ключів і зберігатимуть більшість активів у децентралізованих установах ( таких як апаратні гаманці, гаманці із кількома підписами тощо ), це може значно зменшити ризик таких втрат.

Однак, управління приватними ключами не є простим, воно включає в себе кілька аспектів, таких як генерація, зберігання, управління та використання приватних ключів. Нещодавно сталися дві великі втрати активів, які пов'язані з неналежним управлінням приватними ключами: одна з торгових компаній зазнала збитків приблизно на 160 мільйонів доларів через використання дефектного інструменту для генерації приватних ключів; один відомий інвестор зазнав втрат приблизно на 42 мільйони доларів через витік мнемонічної фрази. Ці випадки підкреслюють складність управління приватними ключами.

У нинішньому середовищі існує криза довіри до послуг централізованих установ, а управління єдиним приватним ключем несе великі ризики. Чи є спосіб, який дозволяє безпечно управляти активами, не турбуючись про втрату всіх активів через витік єдиного приватного ключа?

Доросла програма з кількома підписами

Оскільки структура облікового запису Ethereum не підтримує багатопідпис, користувачі можуть реалізувати гаманець із кількома підписами у блокчейні за допомогою смарт-контракту. При виборі смарт-контрактного гаманця необхідно використовувати рішення, які пройшли багаторазову аудиторську перевірку та мають тривалий термін перевірки. Один відомий гаманець із кількома підписами є кращим вибором.

Цей гаманець із кількома підписами дозволяє користувачам зберігати активи в багатопідписному контракті та налаштовувати правила підпису відповідно до потреб. Активи гаманця із кількома підписами управляються спільно кількома адресами, і для виконання кожної транзакції потрібно підтвердження підпису з кількох сторін. Цей спосіб може ефективно знизити ризик втрати всіх активів через витік одного приватного ключа.

Однак, ця схема з кількома підписами, підвищуючи безпеку, також має деякі незручності у використанні:

1. Кожна транзакція потребує підтвердження з кількох сторін, тому ефективність виконання нижча.
2. Не підтримується специфічна дистрибуція прав, всі члени мають однакові повноваження.
3. Не можна налаштувати конкретну стратегію ризик-менеджменту для інтерактивного контракту.

Гнучке у блокчейні розподілення прав та контроль ризиків

Щоб вирішити вищезазначену проблему, одна компанія з безпеки блокчейн запустила продукт вторинної розробки на основі зрілого рішення з кількома підписами. Цей продукт використовує розширені можливості існуючого гаманець із кількома підписами для реалізації гнучкої кастомізації взаємодії гаманця із кількома підписами та контрактом проекту. Основні характеристики включають:

Одноразовий гаманець

Підтримка управління правами на рівні функцій дозволяє налаштовувати різні права взаємодії з функціями для конкретних ролей користувачів. Користувачам потрібно лише легко налаштувати все на інтерфейсі, щоб надати ролям права на виклик певних контрактів і конкретних функцій. Такий механізм дозволяє делегувати деякі низькоризикові операції на одну адресу, підвищуючи ефективність операцій, не впливаючи на безпеку оригінального гаманець.

Контроль ризиків ACL

Надає механізм управління ризиками контракту Access Control List з більш детальним рівнем. Користувачі можуть налаштовувати правила розподілу повноважень та управління ризиками відповідно до бізнес-сценаріїв, наприклад:

• Обмеження діапазону параметрів виклику контракту
• Обмежити кількість викликів певної функції контракту
• Провести перевірку ризиків для взаємодії з контрактом

Варто зазначити, що цей продукт є важливою складовою частиною децентралізованого рішення для зберігання активів, а його вихідний код смарт-контракту є відкритим. Користувачі або треті особи можуть проводити аудит вихідного коду контракту, щоб забезпечити відсутність централізованих ризиків у функціоналі зберігання.

Висновок

Нещодавні безпекові інциденти нагадують нам, що незалежно від того, чи зберігаються активи в централізованих установах, чи самостійно управляються приватними ключами, завжди існує певний ризик. Це спонукає галузь шукати кращі рішення для зберігання активів. Відомі централізовані установи запроваджують рішення для підтвердження резервів на основі Merkle Tree, а також експерти обговорюють обмеження існуючих схем і можливості їх поліпшення.

Як децентралізоване рішення для зберігання, вищезгаданий новий гаманець із кількома підписами розширює зрілі рішення з кількома підписами, забезпечуючи більш гнучкі функції децентралізації та управління ризиками ACL, добре збалансуючи конфлікт між безпекою активів та зручністю використання. Він пропонує новий вибір інструментів для управління капіталом, щоб агентства та фізичні особи могли пережити капітальний зимовий період і зустріти наступний етап процвітання.

! Cobo Safe: безпечне та надійне рішення для управління активами в мережі