Monad Lianchuang publicó una lista de verificación de 10 autoinspecciones de seguridad de protocolos, enfatizando los riesgos clave en la gestión de múltiples firmas y permisos

El cofundador de Monad, Keone Hon, publicó una lista de verificación de autoinspección de seguridad de protocolos en la plataforma X, centrándose en cuestiones fundamentales como la gestión de permisos, la seguridad de los fondos y el diseño del mecanismo de múltiples firmas, que incluye principalmente diez puntos:

1. Identificar claramente qué funciones administrativas pueden llevar a la pérdida de fondos;

2. Asegurarse de que las operaciones relevantes estén bloqueadas por tiempo;

3. Establecer un mecanismo de monitoreo en tiempo real;

4. Proporcionar alertas oportunas cuando se llamen funciones administrativas;

5. Revisar todas las cuentas privilegiadas y tratar de utilizar una estructura de múltiples firmas (k-de-n);

6. Aclarar los parámetros del umbral de firma;

7. Los firmantes de múltiples firmas deben utilizar dispositivos fríos independientes únicamente para operaciones de firma y seguir las mejores prácticas (como verificar de forma independiente los hashes de las transacciones);

8. Establecer límites de tasa en los retiros y evitar el control por la misma firma múltiple;

9. Asegurarse de que los dispositivos de los empleados tengan capacidades de detección y gestión de malware;

10. Predefinir escenarios extremos donde los firmantes de múltiples firmas estén comprometidos, realizar ingeniería inversa de posibles caminos de ataque desde la perspectiva del atacante y optimizar el diseño del sistema en consecuencia para aumentar los costos y la complejidad del ataque.