Cofundador da Monad divulga uma lista de 10 itens para autoavaliação da segurança de protocolos, destacando os principais riscos na gestão de múltiplas assinaturas e permissões
Odaily noticiou que Keone Hon, cofundador da Monad, publicou uma lista de verificação para autoinspeção de segurança de protocolos na plataforma X, com foco em questões essenciais como permissões administrativas, segurança de fundos e design de mecanismos de multisig. Os principais pontos incluem:
1. Esclarecer quais funções administrativas podem causar perdas de fundos;
2. Garantir que todas as operações relevantes estejam protegidas com time lock;
3. Estabelecer um mecanismo de monitoramento em tempo real;
4. Emitir alertas imediatamente quando funções administrativas forem chamadas;
5. Listar todas as contas privilegiadas e preferencialmente utilizar uma estrutura multisig (k-de-n);
6. Definir claramente o parâmetro de limite de assinaturas;
7. Os signatários do multisig devem usar dispositivos frios independentes somente para operações de assinatura e seguir as melhores práticas (como a validação independente do hash da transação);
8. Definir limites de taxa para saques e evitar que sejam controlados pelo mesmo multisig;
9. Garantir que os dispositivos dos funcionários tenham capacidade de detecção e gerenciamento de malware;
10. Prever cenários extremos em que signatários do multisig sejam comprometidos, analisar potenciais rotas de ataque sob a perspectiva do atacante e otimizar o design do sistema com base nisso, aumentando o custo e a complexidade de possíveis ataques.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
9.1 Zhang Lihui: Análise do mercado de Ethereum (ETH) hoje e recomendações de operações!

Movimentação anormal nas ações dos EUA | Qualcomm (QCOM.US) sobe mais de 2% após anunciar aumento de preços em setembro para melhorar a pressão sobre a margem bruta no curto prazo
Na segunda-feira, Qualcomm (QCOM.US) registrou alta de mais de 2%, sendo cotada a 168,48 dólares.

Liying Crypto Talk: Análise mais recente do mercado de bitcoin (BTC) e ethereum (ETH) em 9/1

