Discussão aprofundada das melhores práticas de gestão de Carteira MPC
Recentemente, um evento envolvendo a gestão de carteiras multi-chain suscitou amplas discussões na indústria sobre a aplicação da tecnologia MPC. Apesar de ter utilizado tecnologia avançada de computação multipartidária, uma plataforma cross-chain ainda enfrenta riscos significativos, o que ressalta que apenas o uso de tecnologia descentralizada não é suficiente para garantir uma verdadeira gestão descentralizada.
Este artigo irá analisar profundamente os problemas expostos por este evento e discutir como implementar corretamente a gestão da Carteira MPC para aproveitar ao máximo suas vantagens.
Revisão do Evento e Questões Centrais
De acordo com relatos, o CEO de uma plataforma de cross-chain desapareceu, levando à revogação das chaves de acesso aos servidores de nós MPC. Investigações adicionais revelaram que todos os servidores de nós estavam, na verdade, a operar sob a conta de serviço em nuvem pessoal desse CEO, uma forma de gestão altamente centralizada que é equivalente ao controle de todos os ativos por uma carteira de assinatura única.
A questão central exposta por este evento é: embora a plataforma tenha adotado a tecnologia MPC, na gestão real não conseguiu implementar verdadeiramente a descentralização. Todos os fragmentos MPC são controlados por uma única pessoa e falta um plano de contingência para lidar com situações extremas.
Elementos-chave para a utilização eficaz da tecnologia MPC
Para aproveitar ao máximo as vantagens da tecnologia MPC, devemos nos concentrar nas seguintes três áreas:
Aumentar a transparência, prevenir conflitos de interesse
Seguir rigorosamente os princípios de custódia de ativos descentralizados, evitando a concentração excessiva de poder.
Elaborar um plano de resposta abrangente para situações extremas
Prevenção de conflitos de interesse: recusar "caixa preta"
Este evento também afetou outros projetos que colaboravam com ele. O fundador de um dos projetos afetados afirmou que anteriormente receberam garantias sobre a descentralização do servidor, acesso e distribuição geográfica, mas após o fato, ficou provado que essas promessas não foram cumpridas.
Isso destaca que, quando o prestador de serviços também é o usuário, é fácil formar uma "caixa-preta" opaca, aumentando o risco potencial. A chave para resolver esse problema é a introdução de um fornecedor de serviços MPC neutro, garantindo credibilidade e transparência suficientes.
Custódia descentralizada: eliminação do risco de ponto único
A causa direta deste incidente é o risco de ponto único. Para evitar situações semelhantes, a gestão da carteira MPC deve garantir uma ampla dispersão dos servidores, das permissões de acesso e das localizações geográficas.
Uma solução viável é a utilização de tecnologia de assinatura múltipla, como a assinatura múltipla 3-3, combinada com criptografia de alta intensidade e um ambiente de execução confiável. Ao mesmo tempo, deve-se implementar um design de derivação de chave privada em múltiplos níveis, que facilite o controle global e se adapte às diferentes necessidades de gestão.
Além disso, a utilização de armazenamento distribuído multiativo em locais remotos online, backup de armazenamento frio offline em múltiplos níveis, bem como a integração de serviços de recuperação de backup de instituições especializadas, pode reduzir ao máximo o risco de falha em ponto único.
Resposta a situações extremas: plano de recuperação social
Apesar das medidas acima mencionadas, é necessário reconhecer que certos riscos não podem ser completamente eliminados, especialmente quando confrontados com fatores de força maior do mundo físico. Portanto, é muito necessário conceber um "modo SOS" para lidar com situações extremas.
Este modo pode incluir a configuração de fragmentos adicionais da chave SOS, que não funcionam normalmente, mas podem ser ativados em condições específicas. As condições de ativação podem incluir acionamento manual de emergência, desconexão prolongada, alarme ativo ou votação de governança, entre outros.
Para evitar abusos do mecanismo SOS, pode-se definir um período de espera para a sua ativação, permitindo que os detentores de chaves privadas comuns o rejeitem durante este período; ou definir um período de bloqueio para ativos transferidos em emergência, evitando transferências adicionais que possam resultar em perda de ativos.
Ao implementar essas medidas, podemos aproveitar ao máximo as vantagens da tecnologia MPC, ao mesmo tempo em que reduzimos efetivamente os diversos riscos potenciais, garantindo a segurança dos ativos e a flexibilidade na gestão.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
13 Curtidas
Recompensa
13
6
Compartilhar
Comentário
0/400
OnchainFortuneTeller
· 21h atrás
A tecnologia, por mais avançada que seja, não pode esconder os sentimentos humanos.
Ver originalResponder0
BridgeJumper
· 21h atrás
Este CEO é realmente absurdo
Ver originalResponder0
SchrodingerAirdrop
· 21h atrás
É só fazer as pessoas de parvas no dia a dia. Que truques estão a ser jogados sob a carapaça de alta tecnologia?
Ver originalResponder0
BlockchainFries
· 21h atrás
O CEO ainda consegue desaparecer, não é para ninguém.
Ver originalResponder0
StableGenius
· 21h atrás
disse-vos que mpc sem a devida descentralização é apenas uma assinatura única chateado
Os três principais elementos da gestão da Carteira MPC: transparência, Descentralização e plano de contingência.
Discussão aprofundada das melhores práticas de gestão de Carteira MPC
Recentemente, um evento envolvendo a gestão de carteiras multi-chain suscitou amplas discussões na indústria sobre a aplicação da tecnologia MPC. Apesar de ter utilizado tecnologia avançada de computação multipartidária, uma plataforma cross-chain ainda enfrenta riscos significativos, o que ressalta que apenas o uso de tecnologia descentralizada não é suficiente para garantir uma verdadeira gestão descentralizada.
Este artigo irá analisar profundamente os problemas expostos por este evento e discutir como implementar corretamente a gestão da Carteira MPC para aproveitar ao máximo suas vantagens.
Revisão do Evento e Questões Centrais
De acordo com relatos, o CEO de uma plataforma de cross-chain desapareceu, levando à revogação das chaves de acesso aos servidores de nós MPC. Investigações adicionais revelaram que todos os servidores de nós estavam, na verdade, a operar sob a conta de serviço em nuvem pessoal desse CEO, uma forma de gestão altamente centralizada que é equivalente ao controle de todos os ativos por uma carteira de assinatura única.
A questão central exposta por este evento é: embora a plataforma tenha adotado a tecnologia MPC, na gestão real não conseguiu implementar verdadeiramente a descentralização. Todos os fragmentos MPC são controlados por uma única pessoa e falta um plano de contingência para lidar com situações extremas.
Elementos-chave para a utilização eficaz da tecnologia MPC
Para aproveitar ao máximo as vantagens da tecnologia MPC, devemos nos concentrar nas seguintes três áreas:
Prevenção de conflitos de interesse: recusar "caixa preta"
Este evento também afetou outros projetos que colaboravam com ele. O fundador de um dos projetos afetados afirmou que anteriormente receberam garantias sobre a descentralização do servidor, acesso e distribuição geográfica, mas após o fato, ficou provado que essas promessas não foram cumpridas.
Isso destaca que, quando o prestador de serviços também é o usuário, é fácil formar uma "caixa-preta" opaca, aumentando o risco potencial. A chave para resolver esse problema é a introdução de um fornecedor de serviços MPC neutro, garantindo credibilidade e transparência suficientes.
Custódia descentralizada: eliminação do risco de ponto único
A causa direta deste incidente é o risco de ponto único. Para evitar situações semelhantes, a gestão da carteira MPC deve garantir uma ampla dispersão dos servidores, das permissões de acesso e das localizações geográficas.
Uma solução viável é a utilização de tecnologia de assinatura múltipla, como a assinatura múltipla 3-3, combinada com criptografia de alta intensidade e um ambiente de execução confiável. Ao mesmo tempo, deve-se implementar um design de derivação de chave privada em múltiplos níveis, que facilite o controle global e se adapte às diferentes necessidades de gestão.
Além disso, a utilização de armazenamento distribuído multiativo em locais remotos online, backup de armazenamento frio offline em múltiplos níveis, bem como a integração de serviços de recuperação de backup de instituições especializadas, pode reduzir ao máximo o risco de falha em ponto único.
Resposta a situações extremas: plano de recuperação social
Apesar das medidas acima mencionadas, é necessário reconhecer que certos riscos não podem ser completamente eliminados, especialmente quando confrontados com fatores de força maior do mundo físico. Portanto, é muito necessário conceber um "modo SOS" para lidar com situações extremas.
Este modo pode incluir a configuração de fragmentos adicionais da chave SOS, que não funcionam normalmente, mas podem ser ativados em condições específicas. As condições de ativação podem incluir acionamento manual de emergência, desconexão prolongada, alarme ativo ou votação de governança, entre outros.
Para evitar abusos do mecanismo SOS, pode-se definir um período de espera para a sua ativação, permitindo que os detentores de chaves privadas comuns o rejeitem durante este período; ou definir um período de bloqueio para ativos transferidos em emergência, evitando transferências adicionais que possam resultar em perda de ativos.
Ao implementar essas medidas, podemos aproveitar ao máximo as vantagens da tecnologia MPC, ao mesmo tempo em que reduzimos efetivamente os diversos riscos potenciais, garantindo a segurança dos ativos e a flexibilidade na gestão.