Ví đa chữ ký - Một giải pháp quản lý tài sản on-chain an toàn và đáng tin cậy
Lời nói đầu
Gần đây, thị trường tiền điện tử đã bước vào mùa đông, các cuộc tấn công của hacker đã chuyển từ các giao thức trên chuỗi sang các Ví tiền cá nhân. Đồng thời, việc tăng lãi suất mạnh mẽ đã dẫn đến việc rút thanh khoản, gây ra sự sụp đổ của nhiều tổ chức tập trung, làm tổn hại nghiêm trọng đến tài sản của người dùng. Sự cố an ninh thường xuyên đã làm nổi bật tầm quan trọng của việc bảo vệ tài sản, thúc đẩy sự phát triển của các giải pháp quản lý tài sản an toàn phi tập trung.
Tầm quan trọng của việc tự chủ kiểm soát tài sản
Trong thời gian dài, nhiều người dùng đã chọn dịch vụ của các tổ chức tập trung vì tính tiện lợi trong thao tác, nhưng điều này cũng hy sinh một phần an toàn. Khi một tổ chức tập trung gặp sự cố, tài sản của người dùng sẽ phải đối mặt với rủi ro. Lấy ví dụ từ một sự kiện gần đây của một sàn giao dịch, nền tảng này đã sử dụng trái phép tài sản của người dùng, gây ra thiếu hụt gần 6 tỷ đô la, ảnh hưởng đến khoảng một triệu người dùng trên toàn cầu. Nếu người dùng có thể tự quản lý khóa riêng và lưu trữ phần lớn tài sản của họ trong các cơ sở phi tập trung, họ có thể tránh mất mát đến mức tối đa.
Tuy nhiên, quản lý khóa riêng không phải là điều dễ dàng, liên quan đến các biện pháp an ninh trong nhiều khâu như tạo ra, lưu trữ, quản lý và sử dụng. Gần đây đã xảy ra một vài sự cố lớn về tài sản bị đánh cắp, như việc một nhà tạo lập thị trường nổi tiếng mất 160 triệu đô la do sử dụng công cụ tạo khóa riêng có khuyết điểm, cũng như một nhà đầu tư mất 42 triệu đô la do rò rỉ cụm từ khôi phục ví, tất cả đều làm nổi bật sự phức tạp của việc quản lý khóa riêng.
Đối mặt với cuộc khủng hoảng niềm tin của các tổ chức tập trung, chúng ta cần một giải pháp vừa có thể quản lý tài sản một cách an toàn, vừa tránh được rủi ro mất mát toàn bộ tài sản do rò rỉ khóa riêng.
Giải pháp đa chữ ký trưởng thành
Do vì cấu trúc tài khoản Ethereum không hỗ trợ trực tiếp ký đa chữ, người dùng có thể thực hiện Ví đa chữ ký on-chain thông qua hợp đồng thông minh. Việc chọn giải pháp đã trải qua nhiều lần kiểm toán và được xác minh lâu dài là rất quan trọng. Một Ví đa chữ ký nổi tiếng là lựa chọn khá lý tưởng.
Thông qua loại ví đa chữ ký này, người dùng có thể ủy thác tài sản vào hợp đồng đa chữ ký và tùy chỉnh quy tắc chữ ký. Tài sản được quản lý bởi nhiều địa chỉ chung, mỗi giao dịch cần có sự xác nhận chữ ký từ nhiều phía, giúp hạn chế rủi ro mất mát toàn bộ tài sản do sự rò rỉ khóa riêng lẻ.
Tuy nhiên, giải pháp đa chữ ký này trong việc nâng cao tính bảo mật cũng có một số nhược điểm:
Hiệu suất thực hiện giao dịch giảm, mỗi giao dịch đều cần nhiều bên xác nhận.
Không thể thực hiện xử lý phân quyền cụ thể, quyền lực của tất cả các thành viên hoàn toàn nhất quán.
Không hỗ trợ cấu hình chiến lược quản lý rủi ro cụ thể cho hợp đồng tương tác.
Giải pháp phân quyền và quản lý rủi ro linh hoạt trên chuỗi
Một nhóm an ninh đã phát triển lại dựa trên Ví đa chữ ký nêu trên, sử dụng chức năng mở rộng của nó để thực hiện tùy chỉnh linh hoạt cho sự tương tác giữa Ví đa chữ ký và hợp đồng dự án. Các đặc điểm chính bao gồm:
Phân quyền đơn chữ ký
Hỗ trợ quản lý phân quyền ở cấp độ hàm, có thể cấu hình quyền tương tác hàm khác nhau cho các vai trò người dùng cụ thể. Ví dụ, có thể thiết lập một vai trò chỉ có thể thực hiện các hàm cụ thể của hợp đồng nhất định, chẳng hạn như rút phần thưởng phí giao dịch và các hoạt động rủi ro thấp khác. Cơ chế này nâng cao hiệu quả hoạt động một cách đáng kể, đồng thời không ảnh hưởng đến độ an toàn của ví tiền hiện có.
ACL quản lý rủi ro
Cung cấp danh sách kiểm soát truy cập chi tiết hơn ( ACL ) cơ chế quản lý rủi ro hợp đồng, người dùng có thể thiết lập phân quyền và quy tắc quản lý rủi ro tùy chỉnh dựa trên nhu cầu kinh doanh, chẳng hạn như:
Giới hạn phạm vi tham số gọi hợp đồng
Giới hạn số lần gọi hàm cụ thể
Kiểm tra rủi ro cho tương tác hợp đồng
Cần lưu ý rằng, bộ giải pháp này là một phần quan trọng của giải pháp lưu trữ phi tập trung, mã nguồn hợp đồng trên chuỗi của nó đã được mở nguồn, người dùng hoặc bên thứ ba có thể tiến hành kiểm toán để đảm bảo rằng chức năng lưu trữ không có rủi ro tập trung.
Tóm tắt
Các sự kiện an ninh gần đây đã nhắc nhở chúng ta rằng, bất kể là lưu trữ tài sản tại các tổ chức tập trung hay tự quản lý khóa riêng, đều có những rủi ro nhất định. Điều này đã thúc đẩy việc khám phá các giải pháp lưu ký tài sản an toàn hơn. Một số tổ chức tập trung đã triển khai các giải pháp chứng minh dự trữ dựa trên cây Merkle, và các chuyên gia trong ngành cũng đã thảo luận sâu về các giải pháp hiện tại.
Là một giải pháp lưu trữ phi tập trung, ví đa chữ ký mới được phát triển bởi một nhóm đã mở rộng giải pháp trưởng thành trong ngành, cung cấp tính phân quyền và chức năng quản lý rủi ro linh hoạt hơn, cân bằng tốt hơn giữa tính an toàn của tài sản và tính dễ sử dụng. Điều này cung cấp cho các tổ chức và cá nhân một lựa chọn mới để quản lý quỹ trong môi trường thị trường hiện tại.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
12 thích
Phần thưởng
12
6
Chia sẻ
Bình luận
0/400
MEVVictimAlliance
· 7giờ trước
Cuối cùng đã có người hiểu được ý nghĩa thật sự của Phi tập trung.
Xem bản gốcTrả lời0
BlockchainDecoder
· 08-03 08:44
Theo trích dẫn từ bài báo, ký tên đơn dẫn đến 60% rủi ro mất tài sản, ký tên đa là giải pháp tối ưu.
Xem bản gốcTrả lời0
NoodlesOrTokens
· 08-03 08:43
Dù sàn giao dịch có tốt đến đâu thì vẫn chỉ là làm việc cho tôi.
Xem bản gốcTrả lời0
CryptoSurvivor
· 08-03 08:42
Khai thác ba năm đường, thua lỗ hết cả cha ruột.
Xem bản gốcTrả lời0
FUD_Whisperer
· 08-03 08:37
Địa chỉ全丢 không bằng trực tiếp nằm phẳng
Xem bản gốcTrả lời0
MetaNeighbor
· 08-03 08:35
Người bình quân đã từng bị chơi đùa với mọi người đều hiểu.
Tăng cường an ninh và linh hoạt: Ví đa chữ ký thế hệ mới dẫn đầu cuộc cách mạng quản lý tài sản on-chain
Ví đa chữ ký - Một giải pháp quản lý tài sản on-chain an toàn và đáng tin cậy
Lời nói đầu
Gần đây, thị trường tiền điện tử đã bước vào mùa đông, các cuộc tấn công của hacker đã chuyển từ các giao thức trên chuỗi sang các Ví tiền cá nhân. Đồng thời, việc tăng lãi suất mạnh mẽ đã dẫn đến việc rút thanh khoản, gây ra sự sụp đổ của nhiều tổ chức tập trung, làm tổn hại nghiêm trọng đến tài sản của người dùng. Sự cố an ninh thường xuyên đã làm nổi bật tầm quan trọng của việc bảo vệ tài sản, thúc đẩy sự phát triển của các giải pháp quản lý tài sản an toàn phi tập trung.
Tầm quan trọng của việc tự chủ kiểm soát tài sản
Trong thời gian dài, nhiều người dùng đã chọn dịch vụ của các tổ chức tập trung vì tính tiện lợi trong thao tác, nhưng điều này cũng hy sinh một phần an toàn. Khi một tổ chức tập trung gặp sự cố, tài sản của người dùng sẽ phải đối mặt với rủi ro. Lấy ví dụ từ một sự kiện gần đây của một sàn giao dịch, nền tảng này đã sử dụng trái phép tài sản của người dùng, gây ra thiếu hụt gần 6 tỷ đô la, ảnh hưởng đến khoảng một triệu người dùng trên toàn cầu. Nếu người dùng có thể tự quản lý khóa riêng và lưu trữ phần lớn tài sản của họ trong các cơ sở phi tập trung, họ có thể tránh mất mát đến mức tối đa.
Tuy nhiên, quản lý khóa riêng không phải là điều dễ dàng, liên quan đến các biện pháp an ninh trong nhiều khâu như tạo ra, lưu trữ, quản lý và sử dụng. Gần đây đã xảy ra một vài sự cố lớn về tài sản bị đánh cắp, như việc một nhà tạo lập thị trường nổi tiếng mất 160 triệu đô la do sử dụng công cụ tạo khóa riêng có khuyết điểm, cũng như một nhà đầu tư mất 42 triệu đô la do rò rỉ cụm từ khôi phục ví, tất cả đều làm nổi bật sự phức tạp của việc quản lý khóa riêng.
Đối mặt với cuộc khủng hoảng niềm tin của các tổ chức tập trung, chúng ta cần một giải pháp vừa có thể quản lý tài sản một cách an toàn, vừa tránh được rủi ro mất mát toàn bộ tài sản do rò rỉ khóa riêng.
Giải pháp đa chữ ký trưởng thành
Do vì cấu trúc tài khoản Ethereum không hỗ trợ trực tiếp ký đa chữ, người dùng có thể thực hiện Ví đa chữ ký on-chain thông qua hợp đồng thông minh. Việc chọn giải pháp đã trải qua nhiều lần kiểm toán và được xác minh lâu dài là rất quan trọng. Một Ví đa chữ ký nổi tiếng là lựa chọn khá lý tưởng.
Thông qua loại ví đa chữ ký này, người dùng có thể ủy thác tài sản vào hợp đồng đa chữ ký và tùy chỉnh quy tắc chữ ký. Tài sản được quản lý bởi nhiều địa chỉ chung, mỗi giao dịch cần có sự xác nhận chữ ký từ nhiều phía, giúp hạn chế rủi ro mất mát toàn bộ tài sản do sự rò rỉ khóa riêng lẻ.
Tuy nhiên, giải pháp đa chữ ký này trong việc nâng cao tính bảo mật cũng có một số nhược điểm:
Giải pháp phân quyền và quản lý rủi ro linh hoạt trên chuỗi
Một nhóm an ninh đã phát triển lại dựa trên Ví đa chữ ký nêu trên, sử dụng chức năng mở rộng của nó để thực hiện tùy chỉnh linh hoạt cho sự tương tác giữa Ví đa chữ ký và hợp đồng dự án. Các đặc điểm chính bao gồm:
Phân quyền đơn chữ ký
Hỗ trợ quản lý phân quyền ở cấp độ hàm, có thể cấu hình quyền tương tác hàm khác nhau cho các vai trò người dùng cụ thể. Ví dụ, có thể thiết lập một vai trò chỉ có thể thực hiện các hàm cụ thể của hợp đồng nhất định, chẳng hạn như rút phần thưởng phí giao dịch và các hoạt động rủi ro thấp khác. Cơ chế này nâng cao hiệu quả hoạt động một cách đáng kể, đồng thời không ảnh hưởng đến độ an toàn của ví tiền hiện có.
ACL quản lý rủi ro
Cung cấp danh sách kiểm soát truy cập chi tiết hơn ( ACL ) cơ chế quản lý rủi ro hợp đồng, người dùng có thể thiết lập phân quyền và quy tắc quản lý rủi ro tùy chỉnh dựa trên nhu cầu kinh doanh, chẳng hạn như:
Cần lưu ý rằng, bộ giải pháp này là một phần quan trọng của giải pháp lưu trữ phi tập trung, mã nguồn hợp đồng trên chuỗi của nó đã được mở nguồn, người dùng hoặc bên thứ ba có thể tiến hành kiểm toán để đảm bảo rằng chức năng lưu trữ không có rủi ro tập trung.
Tóm tắt
Các sự kiện an ninh gần đây đã nhắc nhở chúng ta rằng, bất kể là lưu trữ tài sản tại các tổ chức tập trung hay tự quản lý khóa riêng, đều có những rủi ro nhất định. Điều này đã thúc đẩy việc khám phá các giải pháp lưu ký tài sản an toàn hơn. Một số tổ chức tập trung đã triển khai các giải pháp chứng minh dự trữ dựa trên cây Merkle, và các chuyên gia trong ngành cũng đã thảo luận sâu về các giải pháp hiện tại.
Là một giải pháp lưu trữ phi tập trung, ví đa chữ ký mới được phát triển bởi một nhóm đã mở rộng giải pháp trưởng thành trong ngành, cung cấp tính phân quyền và chức năng quản lý rủi ro linh hoạt hơn, cân bằng tốt hơn giữa tính an toàn của tài sản và tính dễ sử dụng. Điều này cung cấp cho các tổ chức và cá nhân một lựa chọn mới để quản lý quỹ trong môi trường thị trường hiện tại.