Nueva opción para la gestión de activos on-chain: solución de múltiples firmas segura y confiable
Con la llegada del invierno del mercado de criptomonedas, los objetivos de los ataques de hackers han cambiado gradualmente de los protocolos on-chain a las billeteras personales. Al mismo tiempo, el fuerte ciclo de aumento de tasas ha provocado una gran retirada de liquidez, lo que ha llevado a múltiples instituciones centralizadas a colapsar, dañando gravemente los activos de los usuarios. En el contexto de frecuentes incidentes de seguridad, garantizar la seguridad de los activos se ha convertido en la principal preocupación de los usuarios, y las soluciones de gestión de activos de seguridad descentralizadas están recibiendo cada vez más atención.
Durante mucho tiempo, muchos usuarios han optado por utilizar los servicios de instituciones centralizadas para facilitar sus operaciones al ingresar al mundo de las criptomonedas. Sin embargo, "Not your keys, not your coins"( tener la clave privada es esencial para controlar los activos) esta frase revela la verdad del mundo de la blockchain. Elegir instituciones centralizadas significa sacrificar cierta seguridad; una vez que la institución enfrenta una crisis, los activos de los usuarios estarán en gran riesgo. El reciente evento de FTX es un caso típico, causando un déficit de casi 6 mil millones de dólares, afectando a millones de usuarios en todo el mundo. Si los usuarios pudieran aprender a gestionar sus activos utilizando claves privadas y almacenar la mayor parte de sus activos en instalaciones descentralizadas( como billeteras de hardware, contratos multi-firma, etc) podrían evitar en gran medida tales pérdidas.
Sin embargo, la gestión de claves privadas no es una tarea fácil, ya que implica medidas de seguridad en múltiples etapas como la generación, almacenamiento, gestión y uso de claves privadas. En 2022 ocurrieron dos incidentes significativos de pérdidas de activos debido a una gestión inadecuada de claves privadas: el 22 de septiembre, el creador de mercado Wintermute sufrió una filtración de la clave privada del propietario del contrato debido al uso de una herramienta de generación de claves privadas con vulnerabilidades, lo que resultó en una pérdida de casi 160 millones de dólares; el 22 de noviembre, se filtró la frase de recuperación de la cartera de Shen Bo, socio de Distributed Capital, lo que causó una pérdida de 42 millones de dólares. Estos incidentes resaltan la complejidad de la gestión de claves privadas.
En este contexto, ha surgido una solución que permite gestionar los activos de manera segura sin que la pérdida de una única clave privada conlleve la pérdida total de los activos.
Gnosis Safe, como una solución de múltiples firmas madura, ofrece a los usuarios una opción de gestión de activos más segura. Implementa una billetera multifirma en cadena a través de contratos inteligentes, requiriendo múltiples firmas para ejecutar transacciones, lo que reduce efectivamente el riesgo de filtración de una sola clave privada. Sin embargo, Gnosis Safe también presenta algunas deficiencias en cuanto a la facilidad de uso, como la necesidad de confirmación de múltiples partes para cada transacción, no soportar el manejo de ciertas delegaciones, y la imposibilidad de configurar estrategias de control de riesgos específicas para contratos interactivos.
Para resolver estos problemas, Cobo Safe ha realizado un desarrollo secundario sobre la base de Gnosis Safe. A través de la expansión de la funcionalidad del módulo, Cobo Safe ha logrado una personalización flexible para la interacción entre la billetera multisig y los contratos de proyectos, ofreciendo principalmente los siguientes servicios:
Firma única: Soporta la gestión de permisos a nivel de función, permitiendo configurar diferentes permisos de interacción de funciones para roles de usuario específicos. Esto mejora considerablemente la eficiencia operativa, al tiempo que limita el riesgo a un nivel mínimo.
Control de riesgos ACL: proporciona un mecanismo de control de riesgos de contrato de Access Control List de mayor granularidad, que permite personalizar varios tipos de derechos y reglas de control de riesgos según el escenario de negocio, como limitar el rango de parámetros, el número de llamadas o realizar verificaciones de riesgos, entre otros.
Cabe mencionar que Cobo Safe, como una parte importante de la solución de custodia descentralizada Argus de Cobo, tiene su código fuente de contrato en cadena como código abierto, lo que permite a los usuarios auditarlo y asegurarse de que no existen riesgos de mal uso centralizado.
En general, Cobo Safe, basándose en la seguridad original de Gnosis Safe, equilibra muy bien la contradicción entre la seguridad de los activos y la facilidad de uso a través de funciones personalizables como la descentralización y el control de riesgos ACL. Proporciona a instituciones y particulares una opción de herramienta de gestión de fondos más segura y flexible en el actual entorno del mercado, y se espera que se convierta en un fuerte asistente para superar el invierno de capital y迎接 la próxima ronda de prosperidad.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
7 me gusta
Recompensa
7
4
Compartir
Comentar
0/400
StablecoinArbitrageur
· 07-29 09:33
*ajusta las gafas* implementación multisig decente... aunque el ROI de las tarifas de gas necesita análisis
Cobo Safe: Nueva solución de monedero multifirma que fusiona seguridad y conveniencia
Nueva opción para la gestión de activos on-chain: solución de múltiples firmas segura y confiable
Con la llegada del invierno del mercado de criptomonedas, los objetivos de los ataques de hackers han cambiado gradualmente de los protocolos on-chain a las billeteras personales. Al mismo tiempo, el fuerte ciclo de aumento de tasas ha provocado una gran retirada de liquidez, lo que ha llevado a múltiples instituciones centralizadas a colapsar, dañando gravemente los activos de los usuarios. En el contexto de frecuentes incidentes de seguridad, garantizar la seguridad de los activos se ha convertido en la principal preocupación de los usuarios, y las soluciones de gestión de activos de seguridad descentralizadas están recibiendo cada vez más atención.
Durante mucho tiempo, muchos usuarios han optado por utilizar los servicios de instituciones centralizadas para facilitar sus operaciones al ingresar al mundo de las criptomonedas. Sin embargo, "Not your keys, not your coins"( tener la clave privada es esencial para controlar los activos) esta frase revela la verdad del mundo de la blockchain. Elegir instituciones centralizadas significa sacrificar cierta seguridad; una vez que la institución enfrenta una crisis, los activos de los usuarios estarán en gran riesgo. El reciente evento de FTX es un caso típico, causando un déficit de casi 6 mil millones de dólares, afectando a millones de usuarios en todo el mundo. Si los usuarios pudieran aprender a gestionar sus activos utilizando claves privadas y almacenar la mayor parte de sus activos en instalaciones descentralizadas( como billeteras de hardware, contratos multi-firma, etc) podrían evitar en gran medida tales pérdidas.
Sin embargo, la gestión de claves privadas no es una tarea fácil, ya que implica medidas de seguridad en múltiples etapas como la generación, almacenamiento, gestión y uso de claves privadas. En 2022 ocurrieron dos incidentes significativos de pérdidas de activos debido a una gestión inadecuada de claves privadas: el 22 de septiembre, el creador de mercado Wintermute sufrió una filtración de la clave privada del propietario del contrato debido al uso de una herramienta de generación de claves privadas con vulnerabilidades, lo que resultó en una pérdida de casi 160 millones de dólares; el 22 de noviembre, se filtró la frase de recuperación de la cartera de Shen Bo, socio de Distributed Capital, lo que causó una pérdida de 42 millones de dólares. Estos incidentes resaltan la complejidad de la gestión de claves privadas.
En este contexto, ha surgido una solución que permite gestionar los activos de manera segura sin que la pérdida de una única clave privada conlleve la pérdida total de los activos.
Gnosis Safe, como una solución de múltiples firmas madura, ofrece a los usuarios una opción de gestión de activos más segura. Implementa una billetera multifirma en cadena a través de contratos inteligentes, requiriendo múltiples firmas para ejecutar transacciones, lo que reduce efectivamente el riesgo de filtración de una sola clave privada. Sin embargo, Gnosis Safe también presenta algunas deficiencias en cuanto a la facilidad de uso, como la necesidad de confirmación de múltiples partes para cada transacción, no soportar el manejo de ciertas delegaciones, y la imposibilidad de configurar estrategias de control de riesgos específicas para contratos interactivos.
Para resolver estos problemas, Cobo Safe ha realizado un desarrollo secundario sobre la base de Gnosis Safe. A través de la expansión de la funcionalidad del módulo, Cobo Safe ha logrado una personalización flexible para la interacción entre la billetera multisig y los contratos de proyectos, ofreciendo principalmente los siguientes servicios:
Cabe mencionar que Cobo Safe, como una parte importante de la solución de custodia descentralizada Argus de Cobo, tiene su código fuente de contrato en cadena como código abierto, lo que permite a los usuarios auditarlo y asegurarse de que no existen riesgos de mal uso centralizado.
En general, Cobo Safe, basándose en la seguridad original de Gnosis Safe, equilibra muy bien la contradicción entre la seguridad de los activos y la facilidad de uso a través de funciones personalizables como la descentralización y el control de riesgos ACL. Proporciona a instituciones y particulares una opción de herramienta de gestión de fondos más segura y flexible en el actual entorno del mercado, y se espera que se convierta en un fuerte asistente para superar el invierno de capital y迎接 la próxima ronda de prosperidad.