Monad Lianchuang a publié une liste de contrôle de 10 auto-inspections de sécurité des protocoles, soulignant les risques clés dans la gestion des signatures multiples et des permissions

Keone Hon, co-fondateur de Monad, a publié un protocole liste de contrôle d'auto-inspection de sécurité sur la plateforme X, axée sur les problèmes clés tels que les permissions de gestion, la sécurité des fonds et la conception du mécanisme de signature multiple, qui comprend principalement dix points :

1. Identifiez clairement quelles fonctions d'administration peuvent entraîner une perte de fonds ;

2. Assurez-vous que les opérations pertinentes sont verrouillées dans le temps ;

3. Mettre en place un mécanisme de surveillance en temps réel ;

4. Fournir des alertes en temps opportun lorsque des fonctions administratives sont appelées ;

5. Réviser tous les comptes privilégiés et essayer d’utiliser une structure de signature multiple (k-of-n) ;

6. Clarifier les paramètres du seuil de signature ;

7. Les signataires à signature multiple doivent utiliser des dispositifs froids indépendants uniquement pour les opérations de signature et suivre les meilleures pratiques (comme la vérification indépendante des hachages de transaction) ;

8. Définir des limites de taux sur les retraits et éviter le contrôle par la même signature multiple ;

9. S'assurer que les appareils des employés disposent de capacités de détection et de gestion des logiciels malveillants ;

10. Prédéfinir des scénarios extrêmes où les signataires de la signature multiple sont compromis, concevoir des chemins d'attaque potentiels du point de vue de l'attaquant et optimiser la conception du système en conséquence pour augmenter les coûts et la complexité de l'attaque.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.