鏈上資產管理的新選擇:安全可信的多籤方案

隨着加密貨幣市場進入寒冬，黑客攻擊的目標從鏈上協議逐漸轉向個人錢包。同時,強勢加息週期導致流動性大幅抽離,造成多家中心化機構爆雷,嚴重損害了用戶資產。在安全事故頻發的背景下,如何保障資產安全成爲用戶的首要考慮,去中心化的安全資產管理方案也越來越受到重視。

長期以來,許多用戶爲了操作便利選擇使用中心化機構的服務進入加密貨幣領域。然而,"Not your keys, not your coins"(掌握私鑰才能掌控資產)這句話道出了區塊鏈世界的真理。選擇中心化機構意味着犧牲一定的安全性,一旦機構發生危機,用戶資產將面臨巨大風險。近期FTX事件就是一個典型案例,造成近60億美元的資金缺口,波及全球數百萬用戶。如果用戶能夠學會使用私鑰管理資產,並將大部分資產存儲在去中心化設施(如硬體錢包、多籤合約等)中,就可以極大程度地避免此類損失。

然而,管理私鑰並非易事,涉及私鑰的生成、存儲、管理、使用等多個環節的安全措施。2022年就發生了兩起因私鑰管理不當造成的重大資產損失事件:9月22日,做市商Wintermute因使用存在漏洞的私鑰生成工具,導致相關合約owner私鑰泄露,損失近1.6億美元;11月22日,分布式資本合夥人沈波的錢包助記詞泄露,造成4200萬美元損失。這些事件凸顯了私鑰管理的復雜性。

在此背景下,一種既能安全管理資產,又不會因單個私鑰泄露導致全部資產損失的方案應運而生。

Gnosis Safe作爲一種成熟的多籤方案,爲用戶提供了更安全的資產管理選擇。它通過智能合約實現鏈上多簽錢包,要求多方籤名才能執行交易,有效降低了單個私鑰泄露的風險。但Gnosis Safe在使用便捷性上也存在一些不足,如每筆交易都需多方確認、不支持特定分權處理、無法對交互合約配置具體風控策略等。

爲解決這些問題,Cobo Safe在Gnosis Safe的基礎上進行了二次開發。通過擴展module功能,Cobo Safe實現了多簽錢包與項目合約交互的靈活定制,主要提供以下服務:

1. 單籤分權:支持函數級別的分權管理,可爲特定用戶角色配置不同的函數交互權限。這大大提高了操作效率,同時將風險限制在最小範圍。

2. ACL風控:提供更細粒度的Access Control List合約風控機制,可根據業務場景定制各類分權與風控規則,如限制參數範圍、調用次數,或進行風險檢查等。

值得一提的是,Cobo Safe作爲Cobo去中心化托管方案Argus的重要組成部分,其鏈上合約源碼是開源的,用戶可以對其進行審計,確保不存在中心化作惡風險。

總的來說,Cobo Safe在保持Gnosis Safe原有安全性的基礎上,通過分權和ACL風控等可定制化功能,很好地平衡了資產安全性與使用便利性之間的矛盾。它爲機構和個人在當前市場環境下提供了一個更安全、更靈活的資金管理工具選擇,有望成爲度過資本寒冬、迎接下一輪繁榮的有力助手。