Monad Lianchuang opublikowała listę kontrolną 10 samokontroli bezpieczeństwa protokołów, podkreślając kluczowe zagrożenia w zarządzaniu wielosignaturą i uprawnieniami

Współzałożyciel Monad, Keone Hon, opublikował listę kontrolną samokontroli bezpieczeństwa protokółów na platformie X, skupiając się na kluczowych kwestiach takich jak uprawnienia zarządzania, bezpieczeństwo funduszy i projektowanie mechanizmu wielopodpisów, które obejmują głównie dziesięć punktów:

1. wyraźnie określić, które funkcje administracyjne mogą prowadzić do utraty funduszy;

2. upewnić się, że odpowiednie operacje są zablokowane w czasie;

3. ustanowienie mechanizmu monitorowania w czasie rzeczywistym;

4. Zapewnić terminowe alerty, gdy funkcje administracyjne są wywoływane;

5. Przeglądaj wszystkie uprawnienia konta i spróbuj użyć struktury multi-signature (k-of-n);

6. Wyjaśnić parametry progu podpisu;

7. Podpisujący z wieloma podpisami powinni używać niezależnych urządzeń chłodzących wyłącznie do podpisywania operacji i przestrzegać najlepszych praktyk (takich jak niezależne weryfikowanie hashów transakcyjnych);

8. Ustawić limity stawek na wypłaty i unikać kontroli przez tę samą multi-signature;

9. Upewnij się, że urządzenia pracowników mają funkcje wykrywania i zarządzania złośliwym oprogramowaniem;

10. Wstępnie zdefiniuj skrajne scenariusze, w których zagrożone są sygnatariusze z wieloma podpisami, odwróć potencjalne ścieżki ataku inżyniera z perspektywy atakującego i odpowiednio zoptymalizuj projekt systemu, aby zwiększyć koszty i złożoność ataku.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.