Pilihan baru untuk manajemen aset on-chain: solusi multitandatangan yang aman dan terpercaya

Pasar cryptocurrency baru-baru ini mengalami musim dingin, dengan fokus serangan hacker beralih dari protokol on-chain ke dompet pribadi. Pada saat yang sama, dalam konteks siklus kenaikan suku bunga, likuiditas yang ditarik secara signifikan menyebabkan beberapa lembaga terpusat bangkrut, yang secara serius merugikan aset pengguna. Insiden keamanan yang sering terjadi membuat orang semakin memperhatikan solusi manajemen aset aman yang terdesentralisasi.

Selama ini, banyak pengguna memilih untuk menggunakan layanan lembaga terpusat untuk memasuki industri cryptocurrency, karena mereka menawarkan pengalaman operasi yang mirip dengan Web 2.0. Namun, kenyamanan ini datang dengan mengorbankan keamanan tertentu. Begitu lembaga terpusat mengalami masalah, aset pengguna akan menghadapi risiko besar. Sebagai contoh dari kejadian baru-baru ini di suatu bursa, platform tersebut menyalahgunakan aset pengguna yang mengakibatkan kekurangan hampir 6 miliar dolar, mempengaruhi sekitar satu juta pengguna di seluruh dunia. Jika pengguna dari awal belajar untuk mengelola aset mereka dengan kunci pribadi mereka sendiri, dan menyimpan sebagian besar aset di fasilitas terdesentralisasi ( seperti dompet perangkat keras, kontrak multitandatangan, dan lain-lain ), maka kerugian yang disebabkan oleh kejadian semacam ini dapat dikurangi secara signifikan.

Namun, mengelola kunci pribadi bukanlah hal yang mudah, melibatkan berbagai aspek langkah-langkah keamanan dan praktik terbaik dalam pembuatan, penyimpanan, pengelolaan, dan penggunaan kunci pribadi. Pada bulan September 2022, sebuah lembaga pembuat pasar terkenal mengalami kebocoran kunci pribadi pemilik kontrak terkait akibat penggunaan alat pembuatan kunci pribadi yang bermasalah, menyebabkan kerugian hampir 160 juta dolar AS. Pada bulan November tahun yang sama, seorang investor terkenal juga mengalami kerugian sekitar 42 juta dolar AS akibat kebocoran frasa pemulihan dompet. Peristiwa-peristiwa ini menunjukkan bahwa pengelolaan kunci pribadi adalah ilmu yang kompleks.

Dalam lingkungan saat ini, menggunakan layanan lembaga terpusat memiliki risiko kepercayaan yang besar, sementara pengelolaan kunci pribadi tunggal juga mudah menimbulkan risiko keamanan. Jadi, apakah ada cara yang dapat mengelola aset secara aman tanpa khawatir tentang kebocoran kunci pribadi tunggal yang dapat menyebabkan kehilangan semua aset?

Sebuah solusi dompet multitandatangan yang terkenal telah mengimplementasikan fungsi multitandatangan on-chain melalui kontrak pintar. Pengguna dapat mengamanatkan aset ke dalam kontrak multitandatangan, dan memilih aturan tanda tangan yang sesuai berdasarkan kebutuhan. Aset dalam dompet multitandatangan tidak lagi dikelola oleh satu kunci pribadi alamat, tetapi dikelola secara kolaboratif oleh beberapa alamat. Setiap transaksi yang dimulai memerlukan tanda tangan dari beberapa alamat, dan mengharuskan jumlah tanda tangan total yang valid mencapai nilai ambang yang telah ditentukan. Cara ini secara efektif menghilangkan risiko kehilangan semua aset akibat kebocoran kunci pribadi tunggal.

Namun, solusi ini memiliki beberapa kekurangan dalam hal kemudahan penggunaan meskipun meningkatkan keamanan aset:

1. Setiap transaksi memerlukan konfirmasi dari banyak pihak sebelum dapat dilaksanakan, sehingga efisiensinya cukup rendah.
2. Tidak mendukung pengelolaan desentralisasi tertentu, kekuasaan anggota dompet sepenuhnya sama.
3. Tidak dapat mengkonfigurasi strategi manajemen risiko spesifik untuk kontrak interaktif.

Untuk mengatasi masalah ini, sebuah perusahaan keamanan blockchain meluncurkan solusi multisignature yang ditingkatkan. Solusi ini didasarkan pada dompet multisignature yang disebutkan sebelumnya dan dikembangkan ulang, memanfaatkan kemampuan ekspansi modul untuk mewujudkan kustomisasi fleksibel antara dompet multisignature dan kontrak proyek.

Rencana baru utama menyediakan layanan berikut:

1. Pembagian hak tanda tangan tunggal: Mendukung manajemen pembagian hak tingkat fungsi, dapat mengonfigurasi hak interaksi fungsi yang berbeda untuk peran pengguna tertentu. Misalnya, dapat diatur bahwa peran tertentu hanya dapat menjalankan fungsi tertentu dari kontrak tertentu, seperti menarik imbalan biaya transaksi dan operasi berisiko rendah lainnya.

2. ACL manajemen risiko: menyediakan mekanisme manajemen risiko kontrak daftar kontrol akses yang lebih terperinci. Pengguna dapat menyesuaikan peraturan pembagian wewenang dan manajemen risiko berdasarkan skenario bisnis, seperti membatasi rentang parameter pemanggilan kontrak, jumlah pemanggilan, atau melakukan pemeriksaan risiko, dll.

Perlu dicatat bahwa solusi ini merupakan bagian penting dari solusi penyimpanan terdesentralisasi, dan semua kode sumber kontrak on-chain telah open source. Pengguna atau pihak ketiga dapat melakukan audit terhadap kode sumber kontrak terkait untuk memastikan bahwa fungsi penyimpanan tidak memiliki risiko tindakan jahat terpusat.

Singkatnya, peristiwa keamanan baru-baru ini mengingatkan kita bahwa baik menyimpan aset di lembaga terpusat maupun mengelola kunci pribadi sendiri memiliki risiko tertentu. Ancaman keamanan ini mendorong industri untuk mencari solusi penyimpanan aset yang lebih baik. Solusi penyimpanan terdesentralisasi yang baru diluncurkan telah diperluas berdasarkan solusi mult签名 yang matang, menawarkan fungsi desentralisasi dan pengendalian risiko yang lebih fleksibel, serta lebih baik menyeimbangkan antara keamanan aset dan kemudahan penggunaan, memberikan pilihan alat manajemen keuangan baru bagi lembaga dan individu untuk menghadapi musim dingin kapital dan menyambut putaran kemakmuran berikutnya.