Ключові питання та рішення управління MPC Гаманець

Нещодавно у проекті Multichain виникли серйозні операційні проблеми, що викликало обговорення в галузі способів управління гаманцями MPC (мультипартійні обчислення). Незважаючи на використання технології MPC, Multichain все ще стикається з ризиками, що підкреслює важливу точку зору: просте впровадження децентралізованих технологій не означає досягнення справжньої децентралізації, необхідно також реалізувати відповідну децентралізацію в методах управління.

Проблема Multichain полягає в тому, що всі його вузлові сервери насправді контролюються однією особою, і такий централізований спосіб управління не має суттєвої різниці з використанням одноосібного гаманця для контролю всіх активів. Щоб ефективно використовувати переваги технології MPC, нам потрібно зосередитися на кількох ключових аспектах:

1. Підвищити прозорість, запобігти конфлікту інтересів
2. Строго дотримуватись децентралізованого зберігання активів
3. Розробка плану дій на випадок екстремальних ситуацій

Запобігання конфлікту інтересів: відмова від "чорного ящика"

Проблема, виявлена під час інциденту з Multichain, полягає в тому, що їхня схема MPC по суті є "чорною скринькою". Як для будівельників, так і для користувачів послуг, подвійна ідентичність Multichain призводить до непрозорості та потенційного простору для зловживань. Ключем до вирішення цієї проблеми є залучення нейтрального постачальника послуг MPC, який не має конфлікту інтересів. Це може підвищити прозорість та дозволити зацікавленим сторонам провести необхідну верифікацію схеми управління.

Децентралізоване зберігання: усунення ризику єдиної точки

Прямою причиною події Multichain є наявність ризику єдиної точки. Правильним рішенням має бути забезпечення розподілу серверів, доступу та географічних位置. Ідеальне рішення для управління гаманець MPC має включати:

• Багатосторонні рішення для підпису, такі як налаштування підпису 3-3 або t-n порогового підпису
• Дизайн багаторівневого похідного ключа, що реалізує ієрархічний контроль доступу
• Онлайн розподілене зберігання з резервуванням в інших місцях
• Багаторівневе офлайн холодне зберігання резервних копій
• Інтеграція послуг резервного копіювання та відновлення від професійних установ

Ці механізми можуть зменшити ймовірність втрати активів або перерви в обслуговуванні, спричиненої ризиком єдиного пункту.

Реагування на екстремальні ситуації: план відновлення соціальних зв'язків

Незважаючи на вжиті заходи, все ще потрібно врахувати плани на випадок екстремальних ситуацій. Одним із можливих рішень є налаштування "SOS-режиму", як нестандартної, додаткової послуги для користувачів, які цього потребують.

Основні характеристики "SOS режиму" включають:

• Налаштуйте додаткові фрагменти SOS-приватного ключа, які управляються окремо від звичайних фрагментів приватного ключа
• Активувати режим SOS за певних умов, таких як досягнення порогу часу відключення, ручна активація в екстреній ситуації тощо
• Після активації режиму SOS можна здійснити терміновий переказ або ліквідацію активів
• Налаштування затримки набрання чинності та періоду блокування, щоб запобігти зловживанню правами власників часток SOS

Завдяки цим заходам можна забезпечити надійні рішення для екстремальних ситуацій, одночасно гарантуючи безпеку повсякденної діяльності.

Загалом, безпечне управління гаманець MPC повинно досягати справжньої децентралізації на технологічному та управлінському рівнях, одночасно готуючись до різних можливих ризикових ситуацій. Лише в такому випадку можна повною мірою використовувати переваги технології MPC та надавати користувачам більш безпечні та надійні послуги з управління активами.