Współzałożyciel Monad opublikował listę 10 punktów do samodzielnej kontroli bezpieczeństwa protokołu, podkreślając kluczowe ryzyka związane z wieloma podpisami oraz zarządzaniem uprawnieniami.
Odaily poinformował, że współzałożyciel Monad, Keone Hon, opublikował na platformie X listę kontrolną do samodzielnej oceny bezpieczeństwa protokołu, koncentrując się na kwestiach zarządzania uprawnieniami, bezpieczeństwa środków oraz projektowaniu mechanizmów multisig. Lista obejmuje dziesięć kluczowych punktów:
1. Wyraźnie określ, które funkcje administratora mogą prowadzić do utraty środków;
2. Upewnij się, że wszystkie powiązane operacje posiadają ustawiony timelock;
3. Wdroż mechanizm monitorowania w czasie rzeczywistym;
4. Zapewnij natychmiastowe powiadomienia przy wywołaniu funkcji administratora;
5. Skataloguj wszystkie konta uprzywilejowane i w miarę możliwości stosuj strukturę multisig (k-z-n);
6. Wyraźnie określ próg podpisów wymaganych do autoryzacji;
7. Osoby podpisujące w ramach multisig powinny używać oddzielnych, zimnych urządzeń wyłącznie do podpisywania oraz stosować najlepsze praktyki (np. niezależnie weryfikować hash transakcji);
8. Ustaw limity szybkości wypłat oraz unikaj kontrolowania ich przez to samo multisig;
9. Zapewnij, by urządzenia pracowników miały możliwość wykrywania i zarządzania złośliwym oprogramowaniem;
10. Z góry załóż ekstremalny scenariusz, w którym osoby podpisujące multisig zostają przełamane, przeanalizuj potencjalne ścieżki ataku z perspektywy atakującego i dostosuj projekt systemu w celu zwiększenia kosztów oraz złożoności ataku.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
AI o ciągłym uczeniu się nadal rozszerza rynek półprzewodników pamięci.
Pierwsza emisja obligacji śmieciowych powiązanych z centrum danych Meta (META.US) została nadsubskrybowana ponad czterokrotnie; ogromny popyt napędza emisję z premią.
Pierwsza emisja obligacji śmieciowych przez centra danych Meta Platforms przyciągnęła popyt przekraczający czterokrotnie wielkość transakcji, a atrakcyjne stopy zwrotu zwabiły inwestorów.
Zmiany w indeksach amerykańskich akcji wejdą w życie w przyszły poniedziałek: Bloom Energy (BE.US) i Everpure (P.US) zostaną włączone do S&P 500, nastąpią również zmiany w indeksach spółek o średniej i małej kapitalizacji.
Bloom Energy, Illumina oraz Everpure zostaną włączone do indeksu S&P 500, a także kilka innych firm zostanie dodanych do indeksów S&P 100, S&P MidCap 400 oraz S&P SmallCap 600.
