Lựa chọn mới cho quản lý tài sản on-chain: Giải pháp đa chữ ký an toàn và đáng tin cậy

Khi thị trường tiền điện tử bước vào mùa đông, mục tiêu tấn công của hackers dần chuyển từ các giao thức on-chain sang ví cá nhân. Đồng thời, chu kỳ tăng lãi suất mạnh mẽ dẫn đến việc rút mạnh thanh khoản, gây ra sự sụp đổ của nhiều tổ chức tập trung, nghiêm trọng làm tổn hại tài sản của người dùng. Trong bối cảnh các sự cố an ninh xảy ra thường xuyên, việc đảm bảo an toàn tài sản trở thành mối quan tâm hàng đầu của người dùng, và các giải pháp quản lý tài sản an toàn phi tập trung ngày càng được chú trọng.

Trong một thời gian dài, nhiều người dùng đã chọn sử dụng dịch vụ của các tổ chức tập trung để vào lĩnh vực tiền điện tử vì sự tiện lợi trong việc thao tác. Tuy nhiên, "Not your keys, not your coins"( chỉ có thể nắm giữ khóa riêng mới có thể kiểm soát tài sản) câu nói này đã chỉ ra chân lý của thế giới blockchain. Lựa chọn tổ chức tập trung đồng nghĩa với việc hy sinh một phần an toàn, một khi tổ chức gặp khủng hoảng, tài sản của người dùng sẽ đối mặt với rủi ro lớn. Sự kiện FTX gần đây là một ví dụ điển hình, gây ra sự thiếu hụt gần 6 tỷ đô la, ảnh hưởng đến hàng triệu người dùng trên toàn cầu. Nếu người dùng có thể học cách sử dụng khóa riêng để quản lý tài sản, và lưu trữ phần lớn tài sản trong các cơ sở phi tập trung( như ví phần cứng, hợp đồng đa chữ ký, v.v.) thì có thể tránh được thiệt hại như vậy ở mức độ lớn.

Tuy nhiên, việc quản lý khóa riêng không phải là điều dễ dàng, liên quan đến các biện pháp an ninh trong nhiều khía cạnh như tạo ra, lưu trữ, quản lý và sử dụng khóa riêng. Vào năm 2022, đã xảy ra hai sự kiện tổn thất tài sản lớn do quản lý khóa riêng không đúng cách: vào ngày 22 tháng 9, nhà tạo lập thị trường Wintermute đã mất gần 160 triệu USD do sử dụng công cụ tạo khóa riêng có lỗ hổng, dẫn đến việc lộ khóa riêng của hợp đồng owner; vào ngày 22 tháng 11, cụm từ khôi phục ví của đối tác Capital phân phối Shen Bo bị lộ, gây ra thiệt hại 42 triệu USD. Những sự kiện này làm nổi bật sự phức tạp của việc quản lý khóa riêng.

Trong bối cảnh này, một giải pháp vừa có thể quản lý tài sản một cách an toàn, vừa không gây ra mất mát toàn bộ tài sản do rò rỉ một khóa riêng đã ra đời.

Gnosis Safe như một giải pháp đa chữ ký trưởng thành, cung cấp cho người dùng một lựa chọn quản lý tài sản an toàn hơn. Nó thực hiện ví đa chữ ký trên chuỗi thông qua hợp đồng thông minh, yêu cầu nhiều bên ký tên để thực hiện giao dịch, giảm thiểu hiệu quả rủi ro lộ khóa riêng lẻ. Tuy nhiên, Gnosis Safe cũng có một số thiếu sót về tính tiện lợi khi sử dụng, chẳng hạn như mỗi giao dịch đều cần xác nhận của nhiều bên, không hỗ trợ xử lý phân quyền cụ thể, không thể cấu hình các chiến lược quản lý rủi ro cụ thể cho hợp đồng tương tác, v.v.

Để giải quyết những vấn đề này, Cobo Safe đã tiến hành phát triển lại trên nền tảng Gnosis Safe. Thông qua việc mở rộng chức năng module, Cobo Safe đã thực hiện tùy chỉnh linh hoạt cho ví đa chữ ký và tương tác với hợp đồng dự án, chủ yếu cung cấp các dịch vụ sau:

1. Phân quyền đơn ký: Hỗ trợ quản lý phân quyền ở cấp độ hàm, có thể cấu hình quyền truy cập hàm khác nhau cho các vai trò người dùng cụ thể. Điều này đã cải thiện đáng kể hiệu quả hoạt động, đồng thời hạn chế rủi ro ở mức tối thiểu.

2. ACL quản lý rủi ro: cung cấp cơ chế quản lý rủi ro hợp đồng Access Control List với độ chi tiết cao hơn, có thể tùy chỉnh các quyền và quy tắc quản lý rủi ro khác nhau theo bối cảnh kinh doanh, như giới hạn phạm vi tham số, số lần gọi, hoặc thực hiện kiểm tra rủi ro.

Đáng chú ý là, Cobo Safe là một phần quan trọng trong giải pháp lưu ký phi tập trung Argus của Cobo, mã nguồn hợp đồng trên chuỗi của nó là mã nguồn mở, người dùng có thể kiểm toán nó để đảm bảo không có rủi ro thao túng từ trung tâm.

Tổng thể mà nói, Cobo Safe đã giữ nguyên tính an toàn của Gnosis Safe, đồng thời thông qua phân quyền và các tính năng quản lý rủi ro ACL có thể tùy chỉnh, đã cân bằng tốt sự mâu thuẫn giữa an toàn tài sản và sự tiện lợi trong sử dụng. Nó cung cấp cho các tổ chức và cá nhân trong môi trường thị trường hiện tại một lựa chọn công cụ quản lý tài chính an toàn hơn và linh hoạt hơn, hứa hẹn sẽ trở thành trợ thủ đắc lực trong việc vượt qua mùa đông tài chính và đón nhận vòng thịnh vượng tiếp theo.