Nouvelle option pour la gestion des actifs off-chain : solution de multisignature sûre et fiable
Récemment, le marché des cryptomonnaies a connu un hiver difficile, les attaques de hackers se concentrant sur les portefeuilles personnels plutôt que sur les protocoles off-chain. Parallèlement, dans le contexte d'un cycle de hausse des taux d'intérêt, le retrait massif de liquidités a entraîné la faillite de plusieurs institutions centralisées, ce qui a gravement nui aux actifs des utilisateurs. La fréquence des incidents de sécurité pousse de plus en plus les gens à accorder de l'importance aux solutions de gestion d'actifs sécurisés et décentralisés.
Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'organismes centralisés pour entrer dans l'industrie des cryptomonnaies, car ils offrent une expérience opérationnelle similaire à celle du Web 2.0. Cependant, cette commodité a un coût en termes de sécurité. Une fois qu'un organisme centralisé rencontre des problèmes, les actifs des utilisateurs sont exposés à des risques énormes. Prenons l'exemple d'un événement récent concernant une plateforme d'échange, où celle-ci a détourné des actifs des utilisateurs, entraînant un déficit de près de 6 milliards de dollars, affectant environ un million d'utilisateurs dans le monde. Si les utilisateurs apprenaient dès le départ à gérer leurs actifs avec leurs propres clés privées et à stocker la majorité de leurs actifs dans des infrastructures décentralisées ( telles que des portefeuilles matériels, des contrats multisignature, etc. ), ils pourraient considérablement réduire les pertes causées par de tels incidents.
Cependant, la gestion des clés privées n'est pas une tâche facile, impliquant des mesures de sécurité et des meilleures pratiques dans plusieurs aspects tels que la génération, le stockage, la gestion et l'utilisation des clés privées. En septembre 2022, un célèbre établissement de market making a subi une perte de près de 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées défectueux, entraînant la fuite de la clé privée du propriétaire du contrat concerné. En novembre de la même année, un investisseur renommé a également subi une perte d'environ 42 millions de dollars à cause de la fuite de la phrase de récupération de son portefeuille. Ces événements montrent que la gestion des clés privées est un domaine complexe.
Dans l'environnement actuel, utiliser les services d'une institution centralisée comporte un énorme risque de confiance, tandis que la gestion d'une seule clé privée peut facilement présenter des vulnérabilités de sécurité. Alors, existe-t-il une méthode qui permet de gérer en toute sécurité ses propres actifs sans craindre qu'une fuite de clé privée unique entraîne la perte de tous les actifs ?
Une solution de portefeuille multisignature bien connue a réalisé la fonctionnalité de multisignature off-chain grâce à des contrats intelligents. Les utilisateurs peuvent confier leurs actifs à un contrat multisignature et choisir les règles de signature appropriées en fonction de leurs besoins. Les actifs du portefeuille multisignature ne sont plus gérés par la clé privée d'une seule adresse, mais par plusieurs adresses en collaboration. Chaque initiation de transaction nécessite la signature de plusieurs adresses et exige que le nombre total de signatures valides atteigne un seuil prédéfini. Cette méthode élimine efficacement le risque de perte totale d'actifs dû à la fuite de la clé privée unique.
Cependant, cette solution présente certaines lacunes en termes de facilité d'utilisation, tout en améliorant la sécurité des actifs :
Chaque transaction nécessite une confirmation de plusieurs parties avant d'être exécutée, ce qui réduit l'efficacité.
Ne prend pas en charge le traitement décentralisé spécifique, les pouvoirs des membres du portefeuille sont entièrement identiques.
Impossible de configurer des stratégies de gestion des risques spécifiques pour les contrats interactifs.
Pour résoudre ces problèmes, une entreprise de sécurité blockchain a lancé une version améliorée de la solution multisignature. Cette solution est basée sur le portefeuille multisignature mentionné précédemment et a été développée en second lieu, utilisant les fonctionnalités d'extension de module pour réaliser une personnalisation flexible de l'interaction entre le portefeuille multisignature et le contrat du projet.
Le nouveau plan propose principalement les services suivants :
Division des droits de signature unique : prise en charge de la gestion des droits au niveau des fonctions, possibilité de configurer des permissions d'interaction fonctionnelle différentes pour des rôles d'utilisateurs spécifiques. Par exemple, il est possible de définir qu'un certain rôle ne peut exécuter que des fonctions spécifiques d'un contrat particulier, telles que le retrait de récompenses de frais de transaction et d'autres opérations à faible risque.
ACL gestion des risques : fournit un mécanisme de contrôle des risques des contrats avec des listes de contrôle d'accès plus granulaires. Les utilisateurs peuvent personnaliser les règles de décentralisation et de gestion des risques en fonction des scénarios commerciaux, telles que la limitation de la portée des paramètres d'appel des contrats, du nombre d'appels ou la réalisation de contrôles de risque, etc.
Il convient de mentionner que cette solution, en tant que composante importante d'une solution d'hébergement décentralisé, a son code source de contrat off-chain entièrement open source. Les utilisateurs ou les tiers peuvent auditer le code source des contrats concernés afin de garantir qu'il n'existe aucun risque de malveillance centralisée dans la fonction d'hébergement.
En résumé, les récents incidents de sécurité nous rappellent que, que ce soit en conservant des actifs dans des institutions centralisées ou en gérant soi-même ses clés privées, il existe des risques. Ces vulnérabilités de sécurité poussent l'industrie à rechercher de meilleures solutions de garde d'actifs. La nouvelle solution de garde décentralisée, qui s'appuie sur des solutions multisignature matures, a été élargie pour offrir des fonctionnalités de décentralisation et de gestion des risques plus flexibles, équilibrant ainsi mieux la sécurité des actifs et la facilité d'utilisation, offrant de nouvelles options d'outils de gestion financière pour aider les institutions et les particuliers à traverser l'hiver économique et à accueillir la prochaine période de prospérité.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
9 J'aime
Récompense
9
7
Partager
Commentaire
0/400
MetaDreamer
· 07-17 03:08
Ah ce multi-signature dépend aussi de qui l'utilise.
Voir l'originalRépondre0
OnchainHolmes
· 07-17 00:58
Encore le vieux problème de la sécurité et de la commodité...
Voir l'originalRépondre0
PretendingToReadDocs
· 07-15 00:05
Améliorer la sécurité ? Pourquoi ne pas d'abord parler des risques de centralisation ?
Voir l'originalRépondre0
TopBuyerBottomSeller
· 07-15 00:04
Pourquoi rendre la signature si compliquée ?? Il suffit de bien garder sa Clé privée.
Voir l'originalRépondre0
Degen4Breakfast
· 07-14 23:54
Clé privée difficile à gérer, code d'abord puis regarde.
Voir l'originalRépondre0
wrekt_but_learning
· 07-14 23:52
La sécurité est vraiment bonne ! C'est juste que la configuration est un peu compliquée.
Voir l'originalRépondre0
GasGasGasBro
· 07-14 23:40
Pourquoi rendre ça si compliqué ? Il suffit de faire signer trois ou quatre personnes.
Mise à niveau de la multisignature : nouvelle solution de gestion des actifs off-chain équilibrant sécurité et facilité d'utilisation.
Nouvelle option pour la gestion des actifs off-chain : solution de multisignature sûre et fiable
Récemment, le marché des cryptomonnaies a connu un hiver difficile, les attaques de hackers se concentrant sur les portefeuilles personnels plutôt que sur les protocoles off-chain. Parallèlement, dans le contexte d'un cycle de hausse des taux d'intérêt, le retrait massif de liquidités a entraîné la faillite de plusieurs institutions centralisées, ce qui a gravement nui aux actifs des utilisateurs. La fréquence des incidents de sécurité pousse de plus en plus les gens à accorder de l'importance aux solutions de gestion d'actifs sécurisés et décentralisés.
Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'organismes centralisés pour entrer dans l'industrie des cryptomonnaies, car ils offrent une expérience opérationnelle similaire à celle du Web 2.0. Cependant, cette commodité a un coût en termes de sécurité. Une fois qu'un organisme centralisé rencontre des problèmes, les actifs des utilisateurs sont exposés à des risques énormes. Prenons l'exemple d'un événement récent concernant une plateforme d'échange, où celle-ci a détourné des actifs des utilisateurs, entraînant un déficit de près de 6 milliards de dollars, affectant environ un million d'utilisateurs dans le monde. Si les utilisateurs apprenaient dès le départ à gérer leurs actifs avec leurs propres clés privées et à stocker la majorité de leurs actifs dans des infrastructures décentralisées ( telles que des portefeuilles matériels, des contrats multisignature, etc. ), ils pourraient considérablement réduire les pertes causées par de tels incidents.
Cependant, la gestion des clés privées n'est pas une tâche facile, impliquant des mesures de sécurité et des meilleures pratiques dans plusieurs aspects tels que la génération, le stockage, la gestion et l'utilisation des clés privées. En septembre 2022, un célèbre établissement de market making a subi une perte de près de 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées défectueux, entraînant la fuite de la clé privée du propriétaire du contrat concerné. En novembre de la même année, un investisseur renommé a également subi une perte d'environ 42 millions de dollars à cause de la fuite de la phrase de récupération de son portefeuille. Ces événements montrent que la gestion des clés privées est un domaine complexe.
Dans l'environnement actuel, utiliser les services d'une institution centralisée comporte un énorme risque de confiance, tandis que la gestion d'une seule clé privée peut facilement présenter des vulnérabilités de sécurité. Alors, existe-t-il une méthode qui permet de gérer en toute sécurité ses propres actifs sans craindre qu'une fuite de clé privée unique entraîne la perte de tous les actifs ?
Une solution de portefeuille multisignature bien connue a réalisé la fonctionnalité de multisignature off-chain grâce à des contrats intelligents. Les utilisateurs peuvent confier leurs actifs à un contrat multisignature et choisir les règles de signature appropriées en fonction de leurs besoins. Les actifs du portefeuille multisignature ne sont plus gérés par la clé privée d'une seule adresse, mais par plusieurs adresses en collaboration. Chaque initiation de transaction nécessite la signature de plusieurs adresses et exige que le nombre total de signatures valides atteigne un seuil prédéfini. Cette méthode élimine efficacement le risque de perte totale d'actifs dû à la fuite de la clé privée unique.
Cependant, cette solution présente certaines lacunes en termes de facilité d'utilisation, tout en améliorant la sécurité des actifs :
Pour résoudre ces problèmes, une entreprise de sécurité blockchain a lancé une version améliorée de la solution multisignature. Cette solution est basée sur le portefeuille multisignature mentionné précédemment et a été développée en second lieu, utilisant les fonctionnalités d'extension de module pour réaliser une personnalisation flexible de l'interaction entre le portefeuille multisignature et le contrat du projet.
Le nouveau plan propose principalement les services suivants :
Il convient de mentionner que cette solution, en tant que composante importante d'une solution d'hébergement décentralisé, a son code source de contrat off-chain entièrement open source. Les utilisateurs ou les tiers peuvent auditer le code source des contrats concernés afin de garantir qu'il n'existe aucun risque de malveillance centralisée dans la fonction d'hébergement.
En résumé, les récents incidents de sécurité nous rappellent que, que ce soit en conservant des actifs dans des institutions centralisées ou en gérant soi-même ses clés privées, il existe des risques. Ces vulnérabilités de sécurité poussent l'industrie à rechercher de meilleures solutions de garde d'actifs. La nouvelle solution de garde décentralisée, qui s'appuie sur des solutions multisignature matures, a été élargie pour offrir des fonctionnalités de décentralisation et de gestion des risques plus flexibles, équilibrant ainsi mieux la sécurité des actifs et la facilité d'utilisation, offrant de nouvelles options d'outils de gestion financière pour aider les institutions et les particuliers à traverser l'hiver économique et à accueillir la prochaine période de prospérité.