Monad Lianchuang publicó una lista de verificación de 10 autoinspecciones de seguridad de protocolo, haciendo hincapié en los riesgos clave en la gestión de multifirmas y permisos.

Keone Hon, cofundador de Monad, publicó una lista de verificación de autoevaluación de seguridad de protocolo en la plataforma X, centrada en cuestiones fundamentales como los permisos de gestión, la seguridad de los fondos y el diseño del mecanismo de multifirma, que incluye principalmente diez puntos:

1. Identifique claramente qué funciones administrativas pueden provocar pérdidas de fondos;

2. Asegúrese de que las operaciones pertinentes estén bloqueadas en el tiempo;

3. Establecer un mecanismo de monitoreo en tiempo real;

4. Proporcionar alertas oportunas cuando se llamen a las funciones de administración;

5. Revise todas las cuentas privilegiadas e intente utilizar una estructura de multifirma (k de n);

6. Aclarar los parámetros del umbral de firma;

7. Los firmantes que utilizan múltiples firmas deben usar dispositivos fríos independientes exclusivamente para operaciones de firma y seguir las mejores prácticas (como verificar de forma independiente los hashes de las transacciones);

8. Establezca límites de velocidad para los retiros y evite el control por parte de la misma firma múltiple;

9. Asegúrese de que los dispositivos de los empleados cuenten con capacidades de detección y gestión de malware;

10. Predefina escenarios extremos en los que los firmantes con múltiples firmas se vean comprometidos, realice ingeniería inversa de las posibles rutas de ataque desde la perspectiva del atacante y optimice el diseño del sistema en consecuencia para aumentar los costos y la complejidad del ataque.