Off-chain gestion des actifs : sécurité et flexibilité à parts égales

Avec l'entrée du marché des cryptomonnaies dans l'hiver, l'accent des attaques de hackers s'est déplacé des protocoles off-chain vers les portefeuilles personnels. Parallèlement, en raison de fortes hausses des taux d'intérêt entraînant une contraction significative de la liquidité, de plus en plus d'institutions centralisées rencontrent des problèmes, portant gravement atteinte à la sécurité des actifs des utilisateurs. Dans ce contexte, il devient particulièrement important de gérer ses actifs en toute sécurité, et les solutions de gestion des actifs sécurisées et décentralisées suscitent de plus en plus d'intérêt.

Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour entrer dans l'industrie de la cryptomonnaie, car ces institutions offrent une expérience opérationnelle similaire à celle du Web 2.0 traditionnel. Cependant, dans le monde de la blockchain, il y a un adage : "Not your keys, not your coins" (seules les clés privées permettent de vraiment contrôler les actifs). Les utilisateurs, pour plus de commodité, choisissent des institutions centralisées tout en sacrifiant une certaine sécurité. Une fois qu'un problème survient avec une institution centralisée, les actifs des utilisateurs peuvent disparaître en un clin d'œil.

Cependant, la gestion des clés privées n'est pas une tâche facile. Cela implique des mesures de sécurité et des meilleures pratiques concernant la génération, le stockage, la gestion et l'utilisation des clés privées. Les récentes incidents de sécurité, tels que ceux de Wintermute et de Shen Bo, partenaire de Distributed Capital, soulignent la complexité et l'importance de la gestion des clés privées.

Face à cette situation, nous avons besoin d'une méthode qui nous permette de gérer nos actifs en toute sécurité, sans avoir à nous soucier de la perte de tous nos actifs due à la fuite d'une seule clé privée. Les solutions de portefeuille multi-signatures ont vu le jour, parmi lesquelles Gnosis Safe est un choix mature.

Gnosis Safe permet aux utilisateurs de gérer des actifs dans un contrat multi-signatures et de choisir les règles de signature appropriées en fonction de leurs besoins. Les actifs du portefeuille multi-signatures ne sont plus gérés par la clé privée d'une seule adresse, mais sont gérés de manière collaborative par plusieurs adresses. Chaque transaction nécessite la signature de plusieurs adresses, et le nombre total de signatures effectives doit atteindre un seuil prédéfini. Ce mode de fonctionnement élimine efficacement le risque de perte totale d'actifs en raison de la fuite d'une seule clé privée.

Bien que Gnosis Safe améliore la sécurité des actifs, il existe encore certaines insuffisances en termes de facilité d'utilisation, telles que la diminution de l'efficacité de l'exécution des transactions, l'incapacité à effectuer un traitement décentralisé spécifique, et le manque de support pour la configuration de stratégies de gestion des risques spécifiques pour les contrats interactifs.

Pour résoudre ces problèmes, un produit de multi-signature plus avancé a vu le jour. Ce produit est basé sur Gnosis Safe et a été redéveloppé, tirant parti de sa fonctionnalité d'extension de module pour réaliser une personnalisation flexible de l'interaction entre le portefeuille multi-signature et le contrat du projet.

Ce produit offre des fonctionnalités telles que la gestion des droits de signature unique et le contrôle des risques ACL. La gestion des droits de signature unique prend en charge la gestion des droits au niveau des fonctions, permettant de configurer des permissions d'interaction fonctionnelle différentes pour des rôles utilisateurs spécifiques. Le contrôle des risques ACL fournit un mécanisme de contrôle des risques contractuels plus granulaire, permettant aux utilisateurs de définir de manière personnalisée des règles de droits et de contrôle des risques en fonction de leurs scénarios d'affaires.

Ce nouveau produit multi-signatures, en tant que composant important d'une solution de garde décentralisée, a son code source de contrat ouvert. Les utilisateurs ou des tiers peuvent auditer le code source du contrat pour s'assurer qu'il n'y a pas de risque de malveillance centralisée dans la fonction de garde.

Dans l'ensemble, ce nouveau produit de multisignature étend les solutions de multisignature matures de l'industrie, offrant des fonctionnalités de personnalisation plus flexibles et équilibrant mieux le contraste entre la sécurité des actifs et la facilité d'utilisation des portefeuilles. Il offre aux institutions et aux particuliers de nouvelles options pour gérer des fonds pendant l'hiver capital, et devrait devenir un outil important pour accueillir la prochaine vague de prospérité.