Новый выбор для управления активами в блокчейне: улучшенное решение для кошелька с несколькими подписями
С вступлением криптовалютного рынка в зимний период, внимание хакеров сместилось с протоколов в блокчейне на личные Кошельки. В то же время, жесткий цикл повышения процентных ставок привел к значительному изъятию ликвидности, что вызвало крах нескольких централизованных учреждений и серьезно повредило активам пользователей. В последнее время произошло множество инцидентов безопасности, случаи кражи активов становятся все более частыми, и обеспечение безопасности собственных активов становится особенно важным. Все больше людей начинают обращать внимание на децентрализованные решения для безопасного управления активами.
Важность самостоятельного контроля над активами
На протяжении долгого времени многие пользователи выбирали услуги централизованных организаций для входа в мир криптовалют из-за удобства операций. Однако в мире блокчейна есть известная фраза: "Not your keys, not your coins" (только обладая приватными ключами, можно действительно контролировать активы). Пользователи, выбирая централизованные организации ради удобства, одновременно жертвуют определенной безопасностью. Как только у централизованной организации возникают проблемы, активы пользователей подвергаются огромному риску.
В качестве примера недавнего инцидента на одной из торговых платформ, эта платформа использовала активы пользователей, что привело к дефициту в размере почти 60 миллиардов долларов. С распространением рисков другие связанные централизованные учреждения также начали испытывать проблемы. По оценкам, в результате этого инцидента пострадали миллионы людей по всему миру. Если бы пользователи с самого начала научились управлять своими активами с помощью своих приватных ключей и хранили большую часть активов в децентрализованных учреждениях (таких как аппаратные Кошельки, Кошелек с несколькими подписями и т.д.), это могло бы значительно снизить риск подобных потерь.
Однако управление приватными ключами не является легкой задачей, поскольку оно включает в себя безопасность и лучшие практики в нескольких аспектах, таких как генерация, хранение, управление и использование приватных ключей.
В сентябре 2022 года известная маркет-мейкерская организация из-за использования дефектного инструмента для генерации приватных ключей привела к утечке приватного ключа владельца соответствующего контракта, что вызвало ущерб почти в 160 миллионов долларов. В ноябре того же года кошелек известного инвестора также подвергся хакерской атаке с убытками до 42 миллионов долларов. По результатам расследования основная проблема заключалась в утечке мнемонической фразы кошелька, используемого пользователем.
Эти события указывают на то, что управление приватными ключами является сложной задачей. Но в текущей обстановке использование услуг централизованных учреждений связано с огромным кризисом доверия. Так существует ли способ безопасно управлять своими активами, не беспокоясь о том, что утечка одного приватного ключа приведет к потере всех активов?
Зрелые решения с несколькими подписями
Из-за того, что структура аккаунтов Ethereum сама по себе не поддерживает режим мультиподписей, пользователи не могут напрямую создавать мультиподписные адреса, как в Bitcoin. Однако Ethereum поддерживает реализацию сложной логики через смарт-контракты, поэтому можно написать смарт-контракт для создания кошелька с несколькими подписями в блокчейне. Важно отметить, что сам смарт-контракт также может представлять собой риск безопасности, и в истории часто происходили атаки на уязвимости контрактов. Поэтому при выборе кошелька с несколькими подписями необходимо использовать решения, которые прошли множество аудитов и проверены на протяжении долгого времени. Безусловно, один известный кошелек с несколькими подписями является хорошим выбором.
С помощью этого Кошелька с несколькими подписями пользователи могут хранить активы в многостороннем контракте и выбирать подходящие правила подписи в зависимости от потребностей. Активы Кошелька с несколькими подписями больше не управляются частным ключом одного адреса, а совместно управляются несколькими адресами. Для инициации каждой транзакции требуется подпись с нескольких адресов, и общее количество действительных подписей должно достигать установленного порогового значения. Этот способ эффективно устраняет риск потери всех активов из-за утечки единственного частного ключа.
Однако, такой Кошелек с несколькими подписями, повышая безопасность активов, также имеет некоторые недостатки в удобстве использования:
Каждая транзакция требует многократного подтверждения для выполнения, что снижает эффективность.
Не поддерживается специфическая децентрализованная обработка, полномочия членов кошелька полностью一致ны.
Не поддерживается настройка конкретных стратегий управления рисками для интерактивных контрактов.
Так существуют ли более удобные продукты с несколькими подписями, которые решают эти недостатки, сохраняя при этом изначальную безопасность? Появилось новое решение для улучшенного кошелька с несколькими подписями.
Гибкое решение по децентрализации и управлению рисками в блокчейне
Эта новая схема основана на зрелом Кошельке с несколькими подписями и подверглась вторичной разработке, используя функции расширения модулей, что позволяет гибко настраивать взаимодействие Кошелька с несколькими подписями с контрактом проекта. Конкретно, она может предоставить следующие услуги:
Одноподписная децентрализация
Поддержка управления делегированием на уровне функций, с возможностью настройки различных прав взаимодействия с функциями для конкретных ролей пользователей. Просто настройте это в интерфейсе, чтобы предоставить ролям пользователей права на вызов определенных контрактов и функций. Например, можно настроить так, чтобы какая-либо роль могла вызывать только определенную функцию конкретного контракта, выполняя только определенные операции.
С помощью этой функции децентрализации конкретные транзакции больше не требуют индивидуального подписания и подтверждения всеми участниками многоподписного кошелька, достаточно предоставить подпись от уполномоченного пользователя для успешного инициирования транзакции. Это значительно повышает эффективность операций, и поскольку права доступа ограничены, даже если с одним аккаунтом возникнут проблемы, это не угрожает основным активам многоподписного кошелька.
ACL 风контроль
Помимо механизма распределения полномочий на уровне функций, также предоставляется более детализированный механизм управления рисками в контрактах с использованием ACL (Список контроля доступа). Пользователи могут настраивать любые правила распределения полномочий и управления рисками в зависимости от бизнес-сценариев, например:
Ограничение диапазона параметров для вызова пользовательского контракта
Ограничить количество вызовов определенной функции контракта
Проведение проверки рисков взаимодействия с контрактом
Исходный код контрактов для этих функций полностью открыт, пользователи или третьи стороны могут проводить его аудит, чтобы гарантировать отсутствие рисков централизации злоупотреблений.
! [Cobo Safe: безопасное и надежное решение для управления активами в сети](https://img-cdn.gateio.im/webp-social/moments-7216522f8bcb03cf4fef2cde57fbce03.webp0192837465674839201
! [Cobo Safe: безопасное и надежное решение для управления активами в сети])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(
! [Cobo Safe: безопасное и надежное решение для управления активами в сети])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(
Заключение
Недавние события безопасности напоминают нам, что как хранение активов в централизованных учреждениях, так и самостоятельное управление приватными ключами сопряжены с определенными рисками. Эти риски побуждают стороны искать лучшие решения для хранения активов.
Новая децентрализованная схема управления расширяет зрелые многоподписные решения в отрасли, предлагая более гибкие настраиваемые функции, такие как децентрализация и управление рисками ACL, что лучше сбалансирует противоречие между безопасностью активов и удобством кошелька. Она предоставляет учреждениям и частным лицам новый выбор инструментов управления капиталом, чтобы пережить холодную зиму капитала и подготовиться к следующему периоду процветания.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
8 Лайков
Награда
8
5
Поделиться
комментарий
0/400
MoneyBurnerSociety
· 4ч назад
Еще одно покупайте падения обнуление, анализ причин показывает, что это связано с кражей Кошелек.
Посмотреть ОригиналОтветить0
rekt_but_vibing
· 4ч назад
资产 соучастник должен быть более стабильным.
Посмотреть ОригиналОтветить0
TokenRationEater
· 4ч назад
Ешь токены до рвоты, остерегайся хакеров, которые могут украсть твои токены~
Посмотреть ОригиналОтветить0
Lonely_Validator
· 4ч назад
Не понимаю, почему кто-то все еще использует CEX, жертвуя безопасностью.
Посмотреть ОригиналОтветить0
AirdropChaser
· 4ч назад
Не говорите о безопасности, сейчас только амулеты могут помочь.
Улучшенный Кошелек с несколькими подписями: новое решение для управления активами в блокчейне, сочетающее безопасность и удобство
Новый выбор для управления активами в блокчейне: улучшенное решение для кошелька с несколькими подписями
С вступлением криптовалютного рынка в зимний период, внимание хакеров сместилось с протоколов в блокчейне на личные Кошельки. В то же время, жесткий цикл повышения процентных ставок привел к значительному изъятию ликвидности, что вызвало крах нескольких централизованных учреждений и серьезно повредило активам пользователей. В последнее время произошло множество инцидентов безопасности, случаи кражи активов становятся все более частыми, и обеспечение безопасности собственных активов становится особенно важным. Все больше людей начинают обращать внимание на децентрализованные решения для безопасного управления активами.
Важность самостоятельного контроля над активами
На протяжении долгого времени многие пользователи выбирали услуги централизованных организаций для входа в мир криптовалют из-за удобства операций. Однако в мире блокчейна есть известная фраза: "Not your keys, not your coins" (только обладая приватными ключами, можно действительно контролировать активы). Пользователи, выбирая централизованные организации ради удобства, одновременно жертвуют определенной безопасностью. Как только у централизованной организации возникают проблемы, активы пользователей подвергаются огромному риску.
В качестве примера недавнего инцидента на одной из торговых платформ, эта платформа использовала активы пользователей, что привело к дефициту в размере почти 60 миллиардов долларов. С распространением рисков другие связанные централизованные учреждения также начали испытывать проблемы. По оценкам, в результате этого инцидента пострадали миллионы людей по всему миру. Если бы пользователи с самого начала научились управлять своими активами с помощью своих приватных ключей и хранили большую часть активов в децентрализованных учреждениях (таких как аппаратные Кошельки, Кошелек с несколькими подписями и т.д.), это могло бы значительно снизить риск подобных потерь.
Однако управление приватными ключами не является легкой задачей, поскольку оно включает в себя безопасность и лучшие практики в нескольких аспектах, таких как генерация, хранение, управление и использование приватных ключей.
В сентябре 2022 года известная маркет-мейкерская организация из-за использования дефектного инструмента для генерации приватных ключей привела к утечке приватного ключа владельца соответствующего контракта, что вызвало ущерб почти в 160 миллионов долларов. В ноябре того же года кошелек известного инвестора также подвергся хакерской атаке с убытками до 42 миллионов долларов. По результатам расследования основная проблема заключалась в утечке мнемонической фразы кошелька, используемого пользователем.
Эти события указывают на то, что управление приватными ключами является сложной задачей. Но в текущей обстановке использование услуг централизованных учреждений связано с огромным кризисом доверия. Так существует ли способ безопасно управлять своими активами, не беспокоясь о том, что утечка одного приватного ключа приведет к потере всех активов?
Зрелые решения с несколькими подписями
Из-за того, что структура аккаунтов Ethereum сама по себе не поддерживает режим мультиподписей, пользователи не могут напрямую создавать мультиподписные адреса, как в Bitcoin. Однако Ethereum поддерживает реализацию сложной логики через смарт-контракты, поэтому можно написать смарт-контракт для создания кошелька с несколькими подписями в блокчейне. Важно отметить, что сам смарт-контракт также может представлять собой риск безопасности, и в истории часто происходили атаки на уязвимости контрактов. Поэтому при выборе кошелька с несколькими подписями необходимо использовать решения, которые прошли множество аудитов и проверены на протяжении долгого времени. Безусловно, один известный кошелек с несколькими подписями является хорошим выбором.
С помощью этого Кошелька с несколькими подписями пользователи могут хранить активы в многостороннем контракте и выбирать подходящие правила подписи в зависимости от потребностей. Активы Кошелька с несколькими подписями больше не управляются частным ключом одного адреса, а совместно управляются несколькими адресами. Для инициации каждой транзакции требуется подпись с нескольких адресов, и общее количество действительных подписей должно достигать установленного порогового значения. Этот способ эффективно устраняет риск потери всех активов из-за утечки единственного частного ключа.
Однако, такой Кошелек с несколькими подписями, повышая безопасность активов, также имеет некоторые недостатки в удобстве использования:
Так существуют ли более удобные продукты с несколькими подписями, которые решают эти недостатки, сохраняя при этом изначальную безопасность? Появилось новое решение для улучшенного кошелька с несколькими подписями.
Гибкое решение по децентрализации и управлению рисками в блокчейне
Эта новая схема основана на зрелом Кошельке с несколькими подписями и подверглась вторичной разработке, используя функции расширения модулей, что позволяет гибко настраивать взаимодействие Кошелька с несколькими подписями с контрактом проекта. Конкретно, она может предоставить следующие услуги:
Одноподписная децентрализация
Поддержка управления делегированием на уровне функций, с возможностью настройки различных прав взаимодействия с функциями для конкретных ролей пользователей. Просто настройте это в интерфейсе, чтобы предоставить ролям пользователей права на вызов определенных контрактов и функций. Например, можно настроить так, чтобы какая-либо роль могла вызывать только определенную функцию конкретного контракта, выполняя только определенные операции.
С помощью этой функции децентрализации конкретные транзакции больше не требуют индивидуального подписания и подтверждения всеми участниками многоподписного кошелька, достаточно предоставить подпись от уполномоченного пользователя для успешного инициирования транзакции. Это значительно повышает эффективность операций, и поскольку права доступа ограничены, даже если с одним аккаунтом возникнут проблемы, это не угрожает основным активам многоподписного кошелька.
ACL 风контроль
Помимо механизма распределения полномочий на уровне функций, также предоставляется более детализированный механизм управления рисками в контрактах с использованием ACL (Список контроля доступа). Пользователи могут настраивать любые правила распределения полномочий и управления рисками в зависимости от бизнес-сценариев, например:
Исходный код контрактов для этих функций полностью открыт, пользователи или третьи стороны могут проводить его аудит, чтобы гарантировать отсутствие рисков централизации злоупотреблений.
! [Cobo Safe: безопасное и надежное решение для управления активами в сети](https://img-cdn.gateio.im/webp-social/moments-7216522f8bcb03cf4fef2cde57fbce03.webp0192837465674839201
! [Cobo Safe: безопасное и надежное решение для управления активами в сети])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(
! [Cobo Safe: безопасное и надежное решение для управления активами в сети])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(
Заключение
Недавние события безопасности напоминают нам, что как хранение активов в централизованных учреждениях, так и самостоятельное управление приватными ключами сопряжены с определенными рисками. Эти риски побуждают стороны искать лучшие решения для хранения активов.
Новая децентрализованная схема управления расширяет зрелые многоподписные решения в отрасли, предлагая более гибкие настраиваемые функции, такие как децентрализация и управление рисками ACL, что лучше сбалансирует противоречие между безопасностью активов и удобством кошелька. Она предоставляет учреждениям и частным лицам новый выбор инструментов управления капиталом, чтобы пережить холодную зиму капитала и подготовиться к следующему периоду процветания.