Новий вибір управління активами у блокчейні: безпечне та надійне рішення з мультипідписом
З наближенням зими на ринку криптовалют, цілі хакерських атак поступово переходять від у блокчейні протоколів до особистих гаманців. Одночасно, сильний цикл підвищення відсоткових ставок призводить до суттєвого відтоку ліквідності, що викликає обвал кількох централізованих установ, серйозно шкодячи активам користувачів. У контексті частих інцидентів безпеки, забезпечення безпеки активів стає головним пріоритетом для користувачів, і децентралізовані рішення для управління безпечними активами стають все більш важливими.
Протягом тривалого часу багато користувачів для зручності вибирали послуги централізованих установ для входу в світ криптовалют. Однак, "Not your keys, not your coins"( лише володіючи приватними ключами, можна контролювати активи) ця фраза відображає істину світу блокчейн. Вибір централізованих установ означає жертвування певною мірою безпеки, і якщо установа зазнає кризи, активи користувачів опиняться під значним ризиком. Нещодавній інцидент з FTX є типовим прикладом, який спричинив дефіцит коштів у розмірі майже 6 мільярдів доларів, що торкнулося мільйонів користувачів по всьому світу. Якщо користувачі зможуть навчитися використовувати приватні ключі для управління активами і зберігати більшість активів у децентралізованих установах( таких як апаратні гаманці, мультипідписи тощо), це може значно знизити ризик таких втрат.
Однак, управління приватними ключами не є простим завданням, оскільки воно включає в себе безпекові заходи на кількох етапах, пов'язаних із генерацією, зберіганням, управлінням та використанням приватних ключів. У 2022 році сталося дві значні випадки втрати активів через неналежне управління приватними ключами: 22 вересня маркет-мейкер Wintermute втратив близько 160 мільйонів доларів через використання вразливого інструменту для генерації приватних ключів, що призвело до витоку приватного ключа owner відповідного контракту; 22 листопада злився мнемонічний код гаманця партнера Distributed Capital Шен Боя, що призвело до втрати 42 мільйонів доларів. Ці події підкреслюють складність управління приватними ключами.
На цьому фоні виникла схема, яка може безпечно управляти активами і не призводити до втрати всіх активів через витік одного приватного ключа.
Gnosis Safe як зріла багатопідписна схема надає користувачам більш безпечні варіанти управління активами. Він реалізує багатопідписний гаманець у блокчейні через смарт-контракти, що вимагає підписів з кількох сторін для виконання транзакцій, що ефективно знижує ризик витоку одного приватного ключа. Але Gnosis Safe також має деякі недоліки в зручності використання, такі як необхідність підтвердження кожної транзакції з кількох сторін, відсутність підтримки специфічного розподілу прав, неможливість налаштування конкретних стратегій управління ризиками для взаємодіючих контрактів тощо.
Щоб вирішити ці проблеми, Cobo Safe провела повторну розробку на базі Gnosis Safe. Завдяки розширенню функціоналу модулів, Cobo Safe реалізувала гнучку кастомізацію взаємодії між мультипідписним гаманцем та контрактами проекту, головним чином надаючи такі послуги:
Одноразове делегування прав: підтримує управління делегуванням прав на рівні функцій, може налаштовувати різні права взаємодії з функціями для конкретних ролей користувачів. Це значно підвищує ефективність операцій, одночасно обмежуючи ризики в мінімальних межах.
ACL ризик-менеджмент: надає більш детальний механізм управління ризиками контрактів Access Control List, який може бути налаштований відповідно до бізнес-сценаріїв для кастомізації різних принципів розподілу прав та правил управління ризиками, таких як обмеження діапазону параметрів, кількість викликів або проведення перевірки ризиків тощо.
Варто зазначити, що Cobo Safe є важливою складовою частиною децентралізованого рішення Cobo Argus, його відкритий вихідний код смарт-контракту у блокчейні є відкритим, користувачі можуть проводити аудит, щоб забезпечити відсутність ризику централізованих зловживань.
В цілому, Cobo Safe, зберігаючи основний рівень безпеки Gnosis Safe, добре збалансовує конфлікт між безпекою активів та зручністю використання за рахунок децентралізації та налаштовуваних функцій управління ризиками ACL. Це забезпечує установам та приватним особам у поточному ринковому середовищі більш безпечний та гнучкий вибір інструментів для управління фінансами, що має потенціал стати потужним помічником у переживанні капітальної зими та зустрічі наступного етапу процвітання.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
7 лайків
Нагородити
7
4
Поділіться
Прокоментувати
0/400
StablecoinArbitrageur
· 07-29 09:33
*коригує окуляри* пристойна реалізація мультипідпису... хоча ROI на комісію за газ потребує аналізу
Cobo Safe: нове рішення для гаманець із кількома підписами, що поєднує безпеку та зручність
Новий вибір управління активами у блокчейні: безпечне та надійне рішення з мультипідписом
З наближенням зими на ринку криптовалют, цілі хакерських атак поступово переходять від у блокчейні протоколів до особистих гаманців. Одночасно, сильний цикл підвищення відсоткових ставок призводить до суттєвого відтоку ліквідності, що викликає обвал кількох централізованих установ, серйозно шкодячи активам користувачів. У контексті частих інцидентів безпеки, забезпечення безпеки активів стає головним пріоритетом для користувачів, і децентралізовані рішення для управління безпечними активами стають все більш важливими.
Протягом тривалого часу багато користувачів для зручності вибирали послуги централізованих установ для входу в світ криптовалют. Однак, "Not your keys, not your coins"( лише володіючи приватними ключами, можна контролювати активи) ця фраза відображає істину світу блокчейн. Вибір централізованих установ означає жертвування певною мірою безпеки, і якщо установа зазнає кризи, активи користувачів опиняться під значним ризиком. Нещодавній інцидент з FTX є типовим прикладом, який спричинив дефіцит коштів у розмірі майже 6 мільярдів доларів, що торкнулося мільйонів користувачів по всьому світу. Якщо користувачі зможуть навчитися використовувати приватні ключі для управління активами і зберігати більшість активів у децентралізованих установах( таких як апаратні гаманці, мультипідписи тощо), це може значно знизити ризик таких втрат.
Однак, управління приватними ключами не є простим завданням, оскільки воно включає в себе безпекові заходи на кількох етапах, пов'язаних із генерацією, зберіганням, управлінням та використанням приватних ключів. У 2022 році сталося дві значні випадки втрати активів через неналежне управління приватними ключами: 22 вересня маркет-мейкер Wintermute втратив близько 160 мільйонів доларів через використання вразливого інструменту для генерації приватних ключів, що призвело до витоку приватного ключа owner відповідного контракту; 22 листопада злився мнемонічний код гаманця партнера Distributed Capital Шен Боя, що призвело до втрати 42 мільйонів доларів. Ці події підкреслюють складність управління приватними ключами.
На цьому фоні виникла схема, яка може безпечно управляти активами і не призводити до втрати всіх активів через витік одного приватного ключа.
Gnosis Safe як зріла багатопідписна схема надає користувачам більш безпечні варіанти управління активами. Він реалізує багатопідписний гаманець у блокчейні через смарт-контракти, що вимагає підписів з кількох сторін для виконання транзакцій, що ефективно знижує ризик витоку одного приватного ключа. Але Gnosis Safe також має деякі недоліки в зручності використання, такі як необхідність підтвердження кожної транзакції з кількох сторін, відсутність підтримки специфічного розподілу прав, неможливість налаштування конкретних стратегій управління ризиками для взаємодіючих контрактів тощо.
Щоб вирішити ці проблеми, Cobo Safe провела повторну розробку на базі Gnosis Safe. Завдяки розширенню функціоналу модулів, Cobo Safe реалізувала гнучку кастомізацію взаємодії між мультипідписним гаманцем та контрактами проекту, головним чином надаючи такі послуги:
Варто зазначити, що Cobo Safe є важливою складовою частиною децентралізованого рішення Cobo Argus, його відкритий вихідний код смарт-контракту у блокчейні є відкритим, користувачі можуть проводити аудит, щоб забезпечити відсутність ризику централізованих зловживань.
В цілому, Cobo Safe, зберігаючи основний рівень безпеки Gnosis Safe, добре збалансовує конфлікт між безпекою активів та зручністю використання за рахунок децентралізації та налаштовуваних функцій управління ризиками ACL. Це забезпечує установам та приватним особам у поточному ринковому середовищі більш безпечний та гнучкий вибір інструментів для управління фінансами, що має потенціал стати потужним помічником у переживанні капітальної зими та зустрічі наступного етапу процвітання.