القضايا الرئيسية وحلول إدارة المحفظة MPC

مؤخراً، ظهرت مشاكل تشغيلية كبيرة في مشروع Multichain، مما أثار نقاشاً في الصناعة حول طريقة إدارة المحفظة باستخدام MPC (الحساب متعدد الأطراف). على الرغم من استخدام تقنية MPC، لا تزال Multichain تواجه مخاطر، مما يبرز نقطة مهمة: إن مجرد اعتماد تقنيات لامركزية لا يعني تحقيق اللامركزية الحقيقية، بل يتطلب أيضاً تحقيق اللامركزية في أساليب الإدارة.

مشكلة Multichain هي أن جميع خوادم العقدة الخاصة بها تحت سيطرة شخص واحد، وهذه الطريقة المركزية في الإدارة لا تختلف جوهريًا عن استخدام المحفظة ذات التوقيع الواحد للتحكم في جميع الأصول. من أجل الاستفادة الفعالة من مزايا تقنية MPC، نحتاج إلى التركيز على عدة جوانب رئيسية:

1. زيادة الشفافية، ومنع تضارب المصالح
2. الالتزام الصارم بأسلوب حفظ الأصول اللامركزية
3. وضع خطة للتعامل مع الحالات القصوى

منع تضارب المصالح: رفض "الصندوق الأسود"

مشكلة واحدة كشفت عنها أحداث Multichain هي أن خطة MPC الخاصة بها هي في جوهرها "صندوق أسود". بصفته بناءً للخدمة ومستخدمًا لها، فإن هوية Multichain المزدوجة تؤدي إلى عدم الشفافية ومساحة محتملة للفساد. المفتاح لحل هذه المشكلة هو إدخال مزود خدمة MPC طرف ثالث محايد، لا يوجد لديه تضارب في المصالح. سيساعد ذلك في زيادة الشفافية، ويسمح للأطراف المعنية بإجراء التحقق اللازم على خطة الحفظ.

التخزين اللامركزي: القضاء على مخاطر النقطة الواحدة

السبب المباشر لحدث Multichain هو وجود خطر نقطة واحدة. يجب أن يكون الإجراء الصحيح هو ضمان توزيع الخوادم، وأذونات الوصول، والموقع الجغرافي. يجب أن يتضمن حل إدارة المحفظة MPC المثالي ما يلي:

• حلول التوقيع المتعدد، مثل إعدادات التوقيع 3-3 أو t-n عتبة التوقيع
• تصميم اشتقاق المفاتيح الخاصة متعددة المستويات，实现分层级的访问控制
• التخزين الموزع المتعدد الحي على الإنترنت
• النسخ الاحتياطي البارد المتعدد المستويات
• خدمات النسخ الاحتياطي والاستعادة من المؤسسات المهنية

يمكن أن تقلل هذه الآليات إلى الحد الأدنى من احتمال فقدان الأصول أو انقطاع الخدمة الناجم عن مخاطر النقطة الواحدة.

التعامل مع الحالات القصوى: خطة استعادة التواصل

على الرغم من اتخاذ التدابير المذكورة أعلاه، لا يزال من الضروري أخذ خطة للتعامل مع الحالات القصوى في الاعتبار. واحدة من الحلول الممكنة هي وضع "وضع SOS" كخدمة غير قياسية اختيارية للمستخدمين الذين يحتاجون إليها.

الخصائص الرئيسية لوضع "SOS" تشمل:

• إعداد شرائح مفاتيح SOS إضافية، وإدارتها بشكل منفصل عن شرائح المفاتيح العادية
• تفعيل وضع SOS تحت ظروف معينة، مثل الوصول إلى عتبة زمنية للانقطاع، أو التفعيل اليدوي في حالات الطوارئ وغيرها
• بعد تفعيل وضع SOS يمكن تحقيق التحويل العاجل أو التصرف في الأصول
• تعيين فترة تأخير للتفعيل وفترة قفل، لمنع حاملي شظايا SOS من إساءة استخدام السلطة

من خلال هذه التدابير، يمكن ضمان أمان العمليات اليومية مع توفير خطط موثوقة للتعامل مع الظروف القصوى.

بشكل عام، يتطلب إدارة أمان محفظة MPC تحقيق اللامركزية الحقيقية على مستويين، فني وإداري، مع الاستعداد الجيد لمختلف حالات المخاطر المحتملة. فقط بهذه الطريقة يمكن الاستفادة الكاملة من مزايا تقنية MPC، وتقديم خدمات إدارة الأصول أكثر أمانًا وموثوقية للمستخدمين.