Tiga kunci manajemen keamanan dompet MPC: transparansi, desentralisasi, dan rencana darurat

Masalah Kunci dan Solusi dalam Manajemen Dompet MPC

Dalam waktu dekat, proyek Multichain mengalami masalah operasional yang signifikan, memicu diskusi di industri mengenai cara pengelolaan dompet MPC (komputasi multi pihak). Meskipun telah menggunakan teknologi MPC, Multichain masih menghadapi risiko, yang menyoroti satu poin penting: hanya mengadopsi teknologi desentralisasi tidak sama dengan mencapai desentralisasi yang sebenarnya, tetapi juga diperlukan untuk menerapkan desentralisasi yang sesuai dalam cara pengelolaan.

Masalah Multichain adalah bahwa semua server node-nya sebenarnya berada di bawah kendali satu orang, dan cara pengelolaan terpusat ini tidak berbeda secara substansial dari penggunaan dompet tanda tangan tunggal untuk mengontrol semua aset. Untuk memanfaatkan teknologi MPC secara efektif, kita perlu memperhatikan beberapa aspek kunci berikut:

  1. Meningkatkan transparansi, mencegah konflik kepentingan
  2. Mematuhi dengan ketat cara penyimpanan aset yang terdesentralisasi
  3. Menyusun rencana tanggapan untuk situasi ekstrem

Dari peristiwa Multichain, cara pengelolaan MPC Dompet yang benar

Mencegah Konflik Kepentingan: Menolak "Kotak Hitam"

Masalah yang terungkap dari peristiwa Multichain adalah bahwa solusi MPC-nya pada dasarnya adalah "kotak hitam". Sebagai pembangun dan pengguna layanan, identitas ganda Multichain menyebabkan ketidakjelasan dan ruang untuk potensi kecurangan. Kunci untuk menyelesaikan masalah ini adalah dengan memperkenalkan penyedia layanan MPC pihak ketiga yang netral dan tidak memiliki konflik kepentingan. Dengan cara ini, transparansi dapat ditingkatkan, memungkinkan pihak terkait untuk melakukan verifikasi yang diperlukan terhadap solusi kustodian.

Penyimpanan Terdesentralisasi: Menghilangkan Risiko Titik Tunggal

Penyebab langsung dari kejadian Multichain adalah adanya risiko titik tunggal. Tindakan yang benar seharusnya memastikan distribusi server, hak akses, dan lokasi geografis. Sebuah solusi manajemen dompet MPC yang ideal harus mencakup:

  • Skema tanda tangan multi pihak, seperti pengaturan tanda tangan 3-3 atau t-n threshold
  • Desain derivasi kunci privat multilevel, mewujudkan kontrol akses bertingkat
  • Penyimpanan terdistribusi multi-hidup secara online
  • Cadangan penyimpanan dingin offline multi-level
  • Mengintegrasikan layanan pemulihan cadangan dari lembaga profesional

Mekanisme ini dapat meminimalkan kemungkinan kerugian aset atau gangguan layanan yang disebabkan oleh risiko titik tunggal.

Dari peristiwa Multichain melihat cara pengelolaan dompet MPC yang benar

Menghadapi Situasi Ekstrem: Rencana Pemulihan Sosial

Meskipun langkah-langkah di atas telah diambil, tetap perlu mempertimbangkan rencana untuk menghadapi situasi ekstrem. Salah satu solusi yang mungkin adalah menetapkan "Mode SOS", sebagai layanan non-standar yang bersifat opsional untuk pengguna yang membutuhkannya.

Karakteristik utama dari "Mode SOS" meliputi:

  • Atur potongan kunci SOS tambahan, dikelola terpisah dari potongan kunci biasa.
  • Mengaktifkan mode SOS dalam kondisi tertentu, seperti batas waktu putus sambungan tercapai, aktivasi manual dalam keadaan darurat, dll.
  • Setelah mode SOS diaktifkan, dapat melakukan transfer atau disposisi aset secara darurat.
  • Atur periode penundaan dan periode penguncian untuk mencegah pemegang potongan SOS menyalahgunakan kekuasaan.

Dengan langkah-langkah ini, kita dapat memastikan keamanan operasi sehari-hari sambil menyediakan solusi respons yang andal untuk situasi ekstrem.

Secara keseluruhan, pengelolaan keamanan dompet MPC perlu mencapai desentralisasi yang nyata di dua tingkat, yaitu teknis dan manajerial, sambil mempersiapkan dengan baik untuk berbagai kemungkinan risiko. Hanya dengan cara ini, keuntungan teknologi MPC dapat dimanfaatkan sepenuhnya untuk memberikan layanan pengelolaan aset yang lebih aman dan lebih dapat diandalkan kepada pengguna.

Dari peristiwa Multichain melihat cara pengelolaan Dompet MPC yang benar

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 5
  • Posting ulang
  • Bagikan
Komentar
0/400
ProveMyZKvip
· 08-09 09:07
Apakah benar ada orang yang percaya jebakan ini? Hanya mengganti botol minuman tua saja.
Lihat AsliBalas0
OfflineNewbievip
· 08-08 09:33
Lagi-lagi dibohongi, terlihat sangat menggoda tetapi sebenarnya hanya omong kosong.
Lihat AsliBalas0
BlockchainArchaeologistvip
· 08-06 13:09
Sudah dikatakan bahwa Multichain adalah kontrol pribadi, tidak heran.
Lihat AsliBalas0
NftDataDetectivevip
· 08-06 12:54
desentralisasi hanya pada nama... cerita lama sebenarnya
Lihat AsliBalas0
BlockchainBouncervip
· 08-06 12:52
Ternyata memang lebih baik memiliki beberapa titik perlindungan daripada hanya satu.
Lihat AsliBalas0
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)