Monad Lianchuang hat eine Checkliste mit 10 Punkten zur Selbstüberprüfung der Protokollsicherheit veröffentlicht, in der die wichtigsten Risiken im Zusammenhang mit Multi-Signaturen und der Berechtigungsverwaltung hervorgehoben werden

Keone Hon, Mitbegründer von Monad, hat auf der Plattform X eine Checkliste zur Selbstüberprüfung der Protokollsicherheit veröffentlicht, die sich auf zentrale Themen wie Verwaltungsberechtigungen, Fondsicherheit und die Gestaltung von Multi-Signatur-Mechanismen konzentriert und im Wesentlichen zehn Punkte umfasst:

1. Klar darlegen, welche Verwaltungsfunktionen zu finanziellen Verlusten führen können;

2. Stellen Sie sicher, dass die entsprechenden Vorgänge zeitlich gesperrt sind;

3. einen Mechanismus zur Echtzeitüberwachung einrichten;

4. Bei Aufruf von Verwaltungsfunktionen rechtzeitig Benachrichtigungen ausgeben;

5. Überprüfen Sie alle privilegierten Konten und versuchen Sie, eine Struktur mit Mehrfachsignatur (k-von-n) zu verwenden;

6. Die Parameter für die Signaturschwelle präzisieren;

7. Unterzeichner bei Multi-Signatur-Transaktionen sollten ausschließlich unabhängige Cold-Storage-Geräte für Signaturvorgänge verwenden und bewährte Verfahren befolgen (wie beispielsweise die unabhängige Überprüfung von Transaktions-Hashes);

8. Legen Sie Auszahlungslimits fest und verhindern Sie, dass die Kontrolle durch dieselbe Multi-Signatur erfolgt;

9. Stellen Sie sicher, dass die Geräte der Mitarbeiter über Funktionen zur Erkennung und Bekämpfung von Malware verfügen;

10. Definieren Sie im Voraus Extremszenarien, in denen Unterzeichner mit Mehrfachsignatur kompromittiert werden, analysieren Sie mögliche Angriffswege aus der Perspektive des Angreifers und optimieren Sie das Systemdesign entsprechend, um die Kosten und die Komplexität eines Angriffs zu erhöhen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.