Monad Lianchuang publicó una lista de verificación de 10 autoinspecciones de seguridad de protocolos, enfatizando los riesgos clave en la gestión de múltiples firmas y permisos

El cofundador de Monad, Keone Hon, publicó una lista de verificación de autoinspección de seguridad de protocolos en la plataforma X, centrándose en cuestiones fundamentales como la gestión de permisos, la seguridad de los fondos y el diseño del mecanismo de múltiples firmas, que incluye principalmente diez puntos:

1. Identificar claramente qué funciones administrativas pueden llevar a la pérdida de fondos;

2. Asegurarse de que las operaciones relevantes estén bloqueadas por tiempo;

3. Establecer un mecanismo de monitoreo en tiempo real;

4. Proporcionar alertas oportunas cuando se llamen funciones administrativas;

5. Revisar todas las cuentas privilegiadas y tratar de utilizar una estructura de múltiples firmas (k-de-n);

6. Aclarar los parámetros del umbral de firma;

7. Los firmantes de múltiples firmas deben utilizar dispositivos fríos independientes únicamente para operaciones de firma y seguir las mejores prácticas (como verificar de forma independiente los hashes de las transacciones);

8. Establecer límites de tasa en los retiros y evitar el control por la misma firma múltiple;

9. Asegurarse de que los dispositivos de los empleados tengan capacidades de detección y gestión de malware;

10. Predefinir escenarios extremos donde los firmantes de múltiples firmas estén comprometidos, realizar ingeniería inversa de posibles caminos de ataque desde la perspectiva del atacante y optimizar el diseño del sistema en consecuencia para aumentar los costos y la complejidad del ataque.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.