Gestion des actifs off-chain: solution multi-signatures sécurisée et fiable
Alors que le marché des cryptomonnaies entre dans un hiver, les cibles des attaques des hackers se déplacent progressivement des protocoles off-chain vers les portefeuilles personnels. En même temps, un cycle de hausses de taux d'intérêt agressif entraîne un retrait massif de liquidités, provoquant l'effondrement de plusieurs institutions centralisées, ce qui nuit gravement aux actifs des utilisateurs. Dans un contexte de fréquents incidents de sécurité, la protection des actifs devient la principale préoccupation des utilisateurs, et les solutions de gestion des actifs sécurisés décentralisés gagnent de plus en plus d'importance.
Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour faciliter leurs opérations dans le domaine des cryptomonnaies. Cependant, "Not your keys, not your coins"( détenir la clé privée est essentiel pour contrôler ses actifs) cette phrase exprime la vérité du monde de la blockchain. Choisir une institution centralisée signifie sacrifier une certaine sécurité, et si l'institution fait face à une crise, les actifs des utilisateurs seront exposés à un risque énorme. L'incident récent de FTX en est un exemple typique, provoquant un déficit de près de 6 milliards de dollars, touchant des millions d'utilisateurs à travers le monde. Si les utilisateurs pouvaient apprendre à gérer leurs actifs avec des clés privées et à stocker la plupart de leurs actifs dans des installations décentralisées( telles que des portefeuilles matériels, des contrats multi-signatures, etc.), ils pourraient éviter dans une large mesure de telles pertes.
Cependant, la gestion des clés privées n'est pas une tâche facile, car elle implique des mesures de sécurité à plusieurs étapes, notamment la génération, le stockage, la gestion et l'utilisation des clés privées. En 2022, deux événements majeurs de perte d'actifs ont eu lieu en raison d'une mauvaise gestion des clés privées : le 22 septembre, le market maker Wintermute a perdu près de 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées présentant des vulnérabilités, entraînant la fuite des clés privées du propriétaire du contrat concerné ; le 22 novembre, la fuite de la phrase de récupération du portefeuille de Shen Bo, partenaire chez Distributed Capital, a entraîné une perte de 42 millions de dollars. Ces événements soulignent la complexité de la gestion des clés privées.
Dans ce contexte, une solution capable de gérer les actifs de manière sécurisée sans entraîner la perte totale des actifs en raison de la fuite d'une seule clé privée a vu le jour.
Gnosis Safe en tant que solution multi-signature mature, offre aux utilisateurs un choix de gestion d'actifs plus sécurisé. Il utilise des contrats intelligents pour réaliser des portefeuilles multi-signatures off-chain, nécessitant plusieurs signatures pour exécuter des transactions, ce qui réduit efficacement le risque de fuite d'une seule clé privée. Cependant, Gnosis Safe présente également certaines lacunes en termes de facilité d'utilisation, telles que la nécessité d'une confirmation de plusieurs parties pour chaque transaction, le non-support de traitements de délégation spécifiques, et l'incapacité à configurer des stratégies de contrôle des risques spécifiques pour les contrats d'interaction.
Pour résoudre ces problèmes, Cobo Safe a effectué un développement secondaire sur la base de Gnosis Safe. En élargissant les fonctionnalités du module, Cobo Safe a réalisé une personnalisation flexible de l'interaction entre le portefeuille multi-signatures et les contrats de projet, offrant principalement les services suivants :
Signature unique décentralisée : prend en charge la gestion décentralisée au niveau des fonctions, permettant de configurer des permissions d'interaction fonctionnelle différentes pour des rôles d'utilisateur spécifiques. Cela améliore considérablement l'efficacité opérationnelle tout en limitant les risques au minimum.
ACL gestion des risques : Fournit un mécanisme de gestion des risques de contrat Access Control List plus granulaire, pouvant être personnalisé selon les scénarios d'affaires avec divers droits et règles de gestion des risques, tels que la limitation de la plage de paramètres, le nombre d'appels, ou l'exécution de vérifications des risques, etc.
Il convient de mentionner que Cobo Safe, en tant qu'élément clé de la solution de garde décentralisée Argus de Cobo, a son code source de contrat off-chain qui est open source, permettant aux utilisateurs de l'auditer et de garantir qu'il n'existe aucun risque de malveillance centralisée.
Dans l'ensemble, Cobo Safe équilibre très bien la sécurité des actifs et la commodité d'utilisation en se basant sur la sécurité d'origine de Gnosis Safe, grâce à des fonctionnalités personnalisables telles que la décentralisation et la gestion des risques ACL. Il offre aux institutions et aux particuliers, dans l'environnement de marché actuel, un choix d'outils de gestion des fonds plus sûrs et plus flexibles, et devrait devenir un puissant assistant pour traverser l'hiver du capital et accueillir le prochain cycle de prospérité.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
7 J'aime
Récompense
7
4
Partager
Commentaire
0/400
StablecoinArbitrageur
· 07-29 09:33
*ajuste ses lunettes* mise en œuvre multisig décente... bien que le ROI sur les frais de gas nécessite une analyse
Cobo Safe : nouvelle solution de portefeuille à signatures multiples alliant sécurité et commodité
Gestion des actifs off-chain: solution multi-signatures sécurisée et fiable
Alors que le marché des cryptomonnaies entre dans un hiver, les cibles des attaques des hackers se déplacent progressivement des protocoles off-chain vers les portefeuilles personnels. En même temps, un cycle de hausses de taux d'intérêt agressif entraîne un retrait massif de liquidités, provoquant l'effondrement de plusieurs institutions centralisées, ce qui nuit gravement aux actifs des utilisateurs. Dans un contexte de fréquents incidents de sécurité, la protection des actifs devient la principale préoccupation des utilisateurs, et les solutions de gestion des actifs sécurisés décentralisés gagnent de plus en plus d'importance.
Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour faciliter leurs opérations dans le domaine des cryptomonnaies. Cependant, "Not your keys, not your coins"( détenir la clé privée est essentiel pour contrôler ses actifs) cette phrase exprime la vérité du monde de la blockchain. Choisir une institution centralisée signifie sacrifier une certaine sécurité, et si l'institution fait face à une crise, les actifs des utilisateurs seront exposés à un risque énorme. L'incident récent de FTX en est un exemple typique, provoquant un déficit de près de 6 milliards de dollars, touchant des millions d'utilisateurs à travers le monde. Si les utilisateurs pouvaient apprendre à gérer leurs actifs avec des clés privées et à stocker la plupart de leurs actifs dans des installations décentralisées( telles que des portefeuilles matériels, des contrats multi-signatures, etc.), ils pourraient éviter dans une large mesure de telles pertes.
Cependant, la gestion des clés privées n'est pas une tâche facile, car elle implique des mesures de sécurité à plusieurs étapes, notamment la génération, le stockage, la gestion et l'utilisation des clés privées. En 2022, deux événements majeurs de perte d'actifs ont eu lieu en raison d'une mauvaise gestion des clés privées : le 22 septembre, le market maker Wintermute a perdu près de 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées présentant des vulnérabilités, entraînant la fuite des clés privées du propriétaire du contrat concerné ; le 22 novembre, la fuite de la phrase de récupération du portefeuille de Shen Bo, partenaire chez Distributed Capital, a entraîné une perte de 42 millions de dollars. Ces événements soulignent la complexité de la gestion des clés privées.
Dans ce contexte, une solution capable de gérer les actifs de manière sécurisée sans entraîner la perte totale des actifs en raison de la fuite d'une seule clé privée a vu le jour.
Gnosis Safe en tant que solution multi-signature mature, offre aux utilisateurs un choix de gestion d'actifs plus sécurisé. Il utilise des contrats intelligents pour réaliser des portefeuilles multi-signatures off-chain, nécessitant plusieurs signatures pour exécuter des transactions, ce qui réduit efficacement le risque de fuite d'une seule clé privée. Cependant, Gnosis Safe présente également certaines lacunes en termes de facilité d'utilisation, telles que la nécessité d'une confirmation de plusieurs parties pour chaque transaction, le non-support de traitements de délégation spécifiques, et l'incapacité à configurer des stratégies de contrôle des risques spécifiques pour les contrats d'interaction.
Pour résoudre ces problèmes, Cobo Safe a effectué un développement secondaire sur la base de Gnosis Safe. En élargissant les fonctionnalités du module, Cobo Safe a réalisé une personnalisation flexible de l'interaction entre le portefeuille multi-signatures et les contrats de projet, offrant principalement les services suivants :
Il convient de mentionner que Cobo Safe, en tant qu'élément clé de la solution de garde décentralisée Argus de Cobo, a son code source de contrat off-chain qui est open source, permettant aux utilisateurs de l'auditer et de garantir qu'il n'existe aucun risque de malveillance centralisée.
Dans l'ensemble, Cobo Safe équilibre très bien la sécurité des actifs et la commodité d'utilisation en se basant sur la sécurité d'origine de Gnosis Safe, grâce à des fonctionnalités personnalisables telles que la décentralisation et la gestion des risques ACL. Il offre aux institutions et aux particuliers, dans l'environnement de marché actuel, un choix d'outils de gestion des fonds plus sûrs et plus flexibles, et devrait devenir un puissant assistant pour traverser l'hiver du capital et accueillir le prochain cycle de prospérité.