Nova solução de gestão de ativos na cadeia segura e confiável
Com a entrada do mercado de criptomoedas no inverno, os ataques de hackers gradualmente se deslocaram de protocolos na cadeia para carteiras pessoais. Ao mesmo tempo, devido ao forte aumento das taxas de juros que resultou em uma grande retirada de liquidez, cada vez mais instituições centralizadas estão enfrentando colapsos, causando um grande impacto nos ativos dos usuários. Recentemente, ocorreram muitos incidentes de segurança, e após várias ocorrências de roubo de ativos, garantir a segurança dos próprios ativos tornou-se especialmente importante, e as soluções de gestão de ativos de segurança descentralizada estão recebendo cada vez mais atenção.
Durante muito tempo, muitos usuários optaram por usar serviços de instituições centralizadas para entrar na indústria de criptomoedas, porque eles oferecem uma experiência operacional semelhante à Web 2.0. Mas no mundo da blockchain, há um ditado famoso: "Quem não controla as chaves privadas não controla os ativos". Para conveniência, os usuários escolhem instituições centralizadas, sacrificando também uma certa segurança. Uma vez que a instituição centralizada enfrente uma crise, os ativos dos usuários se tornam inexistentes. Tomando o recente caso da FTX como exemplo, a FTX desviou ativos dos usuários, resultando em um buraco de quase 6 bilhões de dólares, afetando cerca de um milhão de vítimas em todo o mundo. Se os usuários tivessem aprendido desde o início a gerenciar seus ativos com suas próprias chaves privadas e armazenar a maior parte de seus ativos em instalações descentralizadas ( como carteiras de hardware, contratos multi-assinatura, etc. ), poderiam evitar em grande medida tais perdas.
No entanto, a gestão de chaves privadas não é simples, envolvendo medidas de segurança e melhores práticas em várias áreas, como geração, armazenamento, gestão e utilização de chaves privadas. Em setembro de 2022, o conhecido formador de mercado Wintermute sofreu uma perda de quase 160 milhões de dólares devido à utilização da ferramenta de geração de chaves privadas Profanity, que levou à divulgação da chave privada do proprietário do contrato em questão. Em novembro do mesmo ano, o parceiro da Capital Distribuída, Shen Bo, também afirmou que a sua carteira foi roubada, com um montante envolvido de 42 milhões de dólares. Após análise, o problema central foi a divulgação da frase de recuperação da carteira Trust. Estes eventos demonstram que a gestão de chaves privadas é uma área complexa.
No atual ambiente, existe uma enorme crise de confiança nos serviços de instituições centralizadas. Então, existe alguma forma de gerenciar ativos de forma segura, sem se preocupar com a perda total dos ativos devido à divulgação de uma única chave privada?
Gnosis Safe é uma solução de multi-assinatura madura. Como a estrutura de contas do Ethereum não suporta o modo de multi-assinatura, os usuários não conseguem criar endereços de multi-assinatura diretamente, como no Bitcoin. No entanto, o Ethereum suporta a implementação de lógica complexa através de contratos inteligentes, permitindo assim a escrita de contratos para construir carteiras de multi-assinatura na cadeia. É necessário ter cautela ao escolher uma carteira de contrato inteligente, pois o próprio código do contrato pode ter riscos de segurança. O Gnosis Safe foi auditado várias vezes e validado ao longo do tempo, sendo uma escolha superior.
Usando o Gnosis Safe, os usuários podem custodiar ativos em contratos de multi-assinatura e personalizar as regras de assinatura. Os ativos da carteira multi-assinatura são geridos em conjunto por vários endereços, onde cada transação requer múltiplas assinaturas, e o número efetivo de assinaturas deve atingir um limite pré-estabelecido. Este método pode eliminar efetivamente o risco de perda total de ativos devido ao vazamento de uma única chave privada.
No entanto, o Gnosis Safe, ao aumentar a segurança, também teve uma diminuição na facilidade de uso:
Cada transação requer múltiplas confirmações para ser executada, o que diminui a eficiência.
Não suporta um tratamento de descentralização específico, todos os membros têm poder completamente igual.
Não suporta a configuração de estratégias de gestão de risco específicas para contratos interativos.
Para resolver esses problemas, uma equipe de segurança desenvolveu uma solução aprimorada baseada no Gnosis Safe. Esta solução utiliza a funcionalidade de expansão modular do Gnosis Safe, permitindo a personalização flexível da interação entre carteiras multisig e contratos de projeto.
Esta solução de melhoria oferece principalmente os seguintes serviços:
Assinatura única de direitos: suporta a gestão de direitos a nível de função, podendo configurar diferentes permissões de interação de função para determinados papéis de utilizador. Através de uma configuração simples, é possível atribuir aos papéis de utilizador permissões de chamada para contratos específicos e funções específicas.
ACL de gestão de risco: fornece um mecanismo de gestão de risco de contratos com listas de controlo de acesso mais granulares. Os utilizadores podem personalizar qualquer repartição de poder e regras de gestão de risco de acordo com o cenário de negócios, como:
Restringir o intervalo de parâmetros de chamada de contrato
Limitar o número de chamadas de uma função
Realizar verificação de risco nas interações contratuais
Vale a pena mencionar que, como uma parte importante da solução de custódia descentralizada, todo o código-fonte do contrato na cadeia foi tornado público. Usuários ou terceiros podem auditar o código-fonte dos contratos relevantes, garantindo que a funcionalidade de custódia não tenha risco de má conduta centralizada.
Em suma, os recentes eventos de segurança nos lembram que, independentemente de armazenar ativos em instituições centralizadas ou de gerenciar chaves privadas por conta própria, existem riscos envolvidos. Isso levou várias partes a procurar melhores soluções de custódia de ativos. As principais instituições de custódia centralizadas estão lançando planos de prova de reservas baseados em Merkle Tree.
Esta solução de custódia descentralizada melhorada expande a madura solução de multi-assinatura Gnosis Safe da indústria, oferecendo funcionalidades de personalização mais flexíveis e equilibrando melhor a segurança dos ativos com a facilidade de uso. Ela oferece novas opções para instituições e indivíduos gerirem fundos durante o inverno de capital e se prepararem para a próxima rodada de prosperidade.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
12 gostos
Recompensa
12
7
Republicar
Partilhar
Comentar
0/400
MetamaskMechanic
· 07-27 13:04
Sem chave privada, como se pode dizer que se tem moeda!
Ver originalResponder0
DefiPlaybook
· 07-27 04:33
Com base nos dados recentes de TVL, a taxa de perda da Gnosis caiu para 0,027%.
Ver originalResponder0
MissedAirdropAgain
· 07-25 18:11
Isso também já está na lista de bombear? A ftx já quebrou há mais de meio ano.
Ver originalResponder0
DoomCanister
· 07-24 17:58
A segurança ainda precisa ser melhorada.
Ver originalResponder0
BearMarketBarber
· 07-24 17:58
Com dinheiro, é só relaxar; sem dinheiro, é trabalhar.
Ver originalResponder0
DegenRecoveryGroup
· 07-24 17:58
Desculpe, a cex tem que esfriar mais cedo ou mais tarde.
Ver originalResponder0
SelfSovereignSteve
· 07-24 17:52
Esta onda de fazer as pessoas de parvas acabou e é hora de mudar de sabor.
Progresso do Carteira com várias assinaturas: A proposta de melhoria do Gnosis Safe aumenta a segurança do ativo e a conveniência.
Nova solução de gestão de ativos na cadeia segura e confiável
Com a entrada do mercado de criptomoedas no inverno, os ataques de hackers gradualmente se deslocaram de protocolos na cadeia para carteiras pessoais. Ao mesmo tempo, devido ao forte aumento das taxas de juros que resultou em uma grande retirada de liquidez, cada vez mais instituições centralizadas estão enfrentando colapsos, causando um grande impacto nos ativos dos usuários. Recentemente, ocorreram muitos incidentes de segurança, e após várias ocorrências de roubo de ativos, garantir a segurança dos próprios ativos tornou-se especialmente importante, e as soluções de gestão de ativos de segurança descentralizada estão recebendo cada vez mais atenção.
Durante muito tempo, muitos usuários optaram por usar serviços de instituições centralizadas para entrar na indústria de criptomoedas, porque eles oferecem uma experiência operacional semelhante à Web 2.0. Mas no mundo da blockchain, há um ditado famoso: "Quem não controla as chaves privadas não controla os ativos". Para conveniência, os usuários escolhem instituições centralizadas, sacrificando também uma certa segurança. Uma vez que a instituição centralizada enfrente uma crise, os ativos dos usuários se tornam inexistentes. Tomando o recente caso da FTX como exemplo, a FTX desviou ativos dos usuários, resultando em um buraco de quase 6 bilhões de dólares, afetando cerca de um milhão de vítimas em todo o mundo. Se os usuários tivessem aprendido desde o início a gerenciar seus ativos com suas próprias chaves privadas e armazenar a maior parte de seus ativos em instalações descentralizadas ( como carteiras de hardware, contratos multi-assinatura, etc. ), poderiam evitar em grande medida tais perdas.
No entanto, a gestão de chaves privadas não é simples, envolvendo medidas de segurança e melhores práticas em várias áreas, como geração, armazenamento, gestão e utilização de chaves privadas. Em setembro de 2022, o conhecido formador de mercado Wintermute sofreu uma perda de quase 160 milhões de dólares devido à utilização da ferramenta de geração de chaves privadas Profanity, que levou à divulgação da chave privada do proprietário do contrato em questão. Em novembro do mesmo ano, o parceiro da Capital Distribuída, Shen Bo, também afirmou que a sua carteira foi roubada, com um montante envolvido de 42 milhões de dólares. Após análise, o problema central foi a divulgação da frase de recuperação da carteira Trust. Estes eventos demonstram que a gestão de chaves privadas é uma área complexa.
No atual ambiente, existe uma enorme crise de confiança nos serviços de instituições centralizadas. Então, existe alguma forma de gerenciar ativos de forma segura, sem se preocupar com a perda total dos ativos devido à divulgação de uma única chave privada?
Gnosis Safe é uma solução de multi-assinatura madura. Como a estrutura de contas do Ethereum não suporta o modo de multi-assinatura, os usuários não conseguem criar endereços de multi-assinatura diretamente, como no Bitcoin. No entanto, o Ethereum suporta a implementação de lógica complexa através de contratos inteligentes, permitindo assim a escrita de contratos para construir carteiras de multi-assinatura na cadeia. É necessário ter cautela ao escolher uma carteira de contrato inteligente, pois o próprio código do contrato pode ter riscos de segurança. O Gnosis Safe foi auditado várias vezes e validado ao longo do tempo, sendo uma escolha superior.
Usando o Gnosis Safe, os usuários podem custodiar ativos em contratos de multi-assinatura e personalizar as regras de assinatura. Os ativos da carteira multi-assinatura são geridos em conjunto por vários endereços, onde cada transação requer múltiplas assinaturas, e o número efetivo de assinaturas deve atingir um limite pré-estabelecido. Este método pode eliminar efetivamente o risco de perda total de ativos devido ao vazamento de uma única chave privada.
No entanto, o Gnosis Safe, ao aumentar a segurança, também teve uma diminuição na facilidade de uso:
Para resolver esses problemas, uma equipe de segurança desenvolveu uma solução aprimorada baseada no Gnosis Safe. Esta solução utiliza a funcionalidade de expansão modular do Gnosis Safe, permitindo a personalização flexível da interação entre carteiras multisig e contratos de projeto.
Esta solução de melhoria oferece principalmente os seguintes serviços:
Assinatura única de direitos: suporta a gestão de direitos a nível de função, podendo configurar diferentes permissões de interação de função para determinados papéis de utilizador. Através de uma configuração simples, é possível atribuir aos papéis de utilizador permissões de chamada para contratos específicos e funções específicas.
ACL de gestão de risco: fornece um mecanismo de gestão de risco de contratos com listas de controlo de acesso mais granulares. Os utilizadores podem personalizar qualquer repartição de poder e regras de gestão de risco de acordo com o cenário de negócios, como:
Vale a pena mencionar que, como uma parte importante da solução de custódia descentralizada, todo o código-fonte do contrato na cadeia foi tornado público. Usuários ou terceiros podem auditar o código-fonte dos contratos relevantes, garantindo que a funcionalidade de custódia não tenha risco de má conduta centralizada.
Em suma, os recentes eventos de segurança nos lembram que, independentemente de armazenar ativos em instituições centralizadas ou de gerenciar chaves privadas por conta própria, existem riscos envolvidos. Isso levou várias partes a procurar melhores soluções de custódia de ativos. As principais instituições de custódia centralizadas estão lançando planos de prova de reservas baseados em Merkle Tree.
Esta solução de custódia descentralizada melhorada expande a madura solução de multi-assinatura Gnosis Safe da indústria, oferecendo funcionalidades de personalização mais flexíveis e equilibrando melhor a segurança dos ativos com a facilidade de uso. Ela oferece novas opções para instituições e indivíduos gerirem fundos durante o inverno de capital e se prepararem para a próxima rodada de prosperidade.