La forma correcta de gestionar la Billetera MPC: lecciones del evento Multichain
Recientemente, ocurrió un evento llamativo en el proyecto Multichain. El CEO del proyecto perdió contacto con el equipo global y se revocó la clave de acceso a la operación del servidor de nodos MPC. Este evento expuso algunos problemas en la gestión de la billetera MPC, al mismo tiempo que nos brindó valiosas lecciones aprendidas.
Problemas revelados por los eventos de Multichain
A pesar de que Multichain utiliza la tecnología MPC para gestionar la tesorería, simplemente usar tecnología descentralizada no equivale a lograr una verdadera descentralización. La clave radica en que la adopción de la tecnología y la forma de gestión deben unificarse para lograr la descentralización.
Un análisis profundo revela que la razón fundamental del riesgo que enfrenta Multichain es que todos los servidores de nodos operan bajo la cuenta de servidor en la nube personal del CEO. Esta forma de gestión altamente centralizada equivale, en realidad, a utilizar una billetera de firma única para controlar todos los activos, lo cual va en contra de la intención original de la tecnología MPC.
Puntos clave para aprovechar eficazmente las características de la tecnología MPC
Aumentar la transparencia y prevenir conflictos de interés
La solución MPC de Multichain es esencialmente una "caja negra", ya que desempeña simultáneamente los roles de constructor de servicios y de usuario. Para resolver este problema, es crucial introducir proveedores de servicios MPC de terceros que tengan suficiente credibilidad. Esto puede proporcionar, cuando sea necesario, la verificación de la información sobre las soluciones de custodia para las partes interesadas, eliminando la falta de transparencia.
Seguir estrictamente el principio de custodia descentralizada, evitando la concentración excesiva de poder
Asegurar la descentralización de los servidores, los permisos de acceso y la ubicación geográfica es clave. Se puede considerar adoptar un esquema de firma múltiple, como configuraciones de firma umbral de 3-3 o t-n, y garantizar la seguridad mediante cifrado de alta seguridad y un entorno de ejecución confiable. Al mismo tiempo, implementar un diseño de derivación de claves privadas en múltiples niveles, que facilite el control global por parte de los administradores, mientras permite que el personal de operaciones de primera línea gestione permisos específicos.
Elaborar un plan de respuesta en casos extremos
Considerando los factores de fuerza mayor en el mundo físico, puede ser una buena idea diseñar un "modo SOS". Este modo podría activarse bajo ciertas condiciones, como ser activado manualmente por un administrador en situaciones de emergencia, interrupciones prolongadas de los fragmentos de la clave privada, o ser aprobado a través de una votación de gobernanza, etc. Una vez activado, los fragmentos SOS pueden reemplazar a los fragmentos de clave privada normales, permitiendo la transferencia o disposición urgente de activos.
Conclusión
El evento Multichain ha sonado la alarma para toda la industria. Nos recuerda que simplemente adoptar tecnologías avanzadas no es suficiente; lo más importante es cómo gestionar y utilizar correctamente estas tecnologías. Al aumentar la transparencia, cumplir estrictamente con los principios de descentralización y estar preparados para situaciones extremas, podemos aprovechar mejor las ventajas de la tecnología MPC y ofrecer a los usuarios servicios de gestión de activos más seguros y confiables.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
8 me gusta
Recompensa
8
5
Republicar
Compartir
Comentar
0/400
SybilSlayer
· 07-19 12:32
MPC está exagerando, realmente me ha dejado vulnerable.
Ver originalesResponder0
AirdropBuffet
· 07-19 03:37
No hacer nodos puros +1
Ver originalesResponder0
AirdropSweaterFan
· 07-16 20:33
¡Otra vez la misma trampa de centralización!
Ver originalesResponder0
DarkPoolWatcher
· 07-16 20:20
Otra tragedia de centralización
Ver originalesResponder0
TokenRationEater
· 07-16 20:16
La centralización no se centraliza, la dispersión tampoco se dispersa
Nueva perspectiva de gestión de billeteras MPC: Apocalipsis de eventos Multichain
La forma correcta de gestionar la Billetera MPC: lecciones del evento Multichain
Recientemente, ocurrió un evento llamativo en el proyecto Multichain. El CEO del proyecto perdió contacto con el equipo global y se revocó la clave de acceso a la operación del servidor de nodos MPC. Este evento expuso algunos problemas en la gestión de la billetera MPC, al mismo tiempo que nos brindó valiosas lecciones aprendidas.
Problemas revelados por los eventos de Multichain
A pesar de que Multichain utiliza la tecnología MPC para gestionar la tesorería, simplemente usar tecnología descentralizada no equivale a lograr una verdadera descentralización. La clave radica en que la adopción de la tecnología y la forma de gestión deben unificarse para lograr la descentralización.
Un análisis profundo revela que la razón fundamental del riesgo que enfrenta Multichain es que todos los servidores de nodos operan bajo la cuenta de servidor en la nube personal del CEO. Esta forma de gestión altamente centralizada equivale, en realidad, a utilizar una billetera de firma única para controlar todos los activos, lo cual va en contra de la intención original de la tecnología MPC.
Puntos clave para aprovechar eficazmente las características de la tecnología MPC
La solución MPC de Multichain es esencialmente una "caja negra", ya que desempeña simultáneamente los roles de constructor de servicios y de usuario. Para resolver este problema, es crucial introducir proveedores de servicios MPC de terceros que tengan suficiente credibilidad. Esto puede proporcionar, cuando sea necesario, la verificación de la información sobre las soluciones de custodia para las partes interesadas, eliminando la falta de transparencia.
Asegurar la descentralización de los servidores, los permisos de acceso y la ubicación geográfica es clave. Se puede considerar adoptar un esquema de firma múltiple, como configuraciones de firma umbral de 3-3 o t-n, y garantizar la seguridad mediante cifrado de alta seguridad y un entorno de ejecución confiable. Al mismo tiempo, implementar un diseño de derivación de claves privadas en múltiples niveles, que facilite el control global por parte de los administradores, mientras permite que el personal de operaciones de primera línea gestione permisos específicos.
Considerando los factores de fuerza mayor en el mundo físico, puede ser una buena idea diseñar un "modo SOS". Este modo podría activarse bajo ciertas condiciones, como ser activado manualmente por un administrador en situaciones de emergencia, interrupciones prolongadas de los fragmentos de la clave privada, o ser aprobado a través de una votación de gobernanza, etc. Una vez activado, los fragmentos SOS pueden reemplazar a los fragmentos de clave privada normales, permitiendo la transferencia o disposición urgente de activos.
Conclusión
El evento Multichain ha sonado la alarma para toda la industria. Nos recuerda que simplemente adoptar tecnologías avanzadas no es suficiente; lo más importante es cómo gestionar y utilizar correctamente estas tecnologías. Al aumentar la transparencia, cumplir estrictamente con los principios de descentralización y estar preparados para situaciones extremas, podemos aprovechar mejor las ventajas de la tecnología MPC y ofrecer a los usuarios servicios de gestión de activos más seguros y confiables.