Monad Lianchuang a publié une liste de contrôle de 10 auto-inspections de sécurité des protocoles, soulignant les risques clés dans la gestion des signatures multiples et des permissions
Keone Hon, co-fondateur de Monad, a publié un protocole liste de contrôle d'auto-inspection de sécurité sur la plateforme X, axée sur les problèmes clés tels que les permissions de gestion, la sécurité des fonds et la conception du mécanisme de signature multiple, qui comprend principalement dix points :
Identifiez clairement quelles fonctions d'administration peuvent entraîner une perte de fonds ;
Assurez-vous que les opérations pertinentes sont verrouillées dans le temps ;
Mettre en place un mécanisme de surveillance en temps réel ;
Fournir des alertes en temps opportun lorsque des fonctions administratives sont appelées ;
Réviser tous les comptes privilégiés et essayer d’utiliser une structure de signature multiple (k-of-n) ;
Clarifier les paramètres du seuil de signature ;
Les signataires à signature multiple doivent utiliser des dispositifs froids indépendants uniquement pour les opérations de signature et suivre les meilleures pratiques (comme la vérification indépendante des hachages de transaction) ;
Définir des limites de taux sur les retraits et éviter le contrôle par la même signature multiple ;
S'assurer que les appareils des employés disposent de capacités de détection et de gestion des logiciels malveillants ;
Prédéfinir des scénarios extrêmes où les signataires de la signature multiple sont compromis, concevoir des chemins d'attaque potentiels du point de vue de l'attaquant et optimiser la conception du système en conséquence pour augmenter les coûts et la complexité de l'attaque.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer

Zhang Kaif: L'IA entre dans une phase d'auto-amélioration, une croissance exponentielle attendue dans un à deux ans

Kraken annonce un plan d'intégration des actions tokenisées et des cartes Visa dans son portefeuille auto-géré
![[Lacunes fiscales] ① Contrats à terme illimités sur les actifs virtuels à l'étranger, base fiscale peu claire](/public-static/28_f72e0cefc3.png?format=avif)
[Lacunes fiscales] ① Contrats à terme illimités sur les actifs virtuels à l'étranger, base fiscale peu claire

Concentration de 98,2 % des dépôts de tokens d'actions de Base sur Uniswap

Le fondateur de SemiAnalysis prédit qu'OpenAI et Anthropic représenteront 70% à 80% de la nouvelle puissance de calcul IA mondiale d'ici 2028

Le portefeuille Binance représente 75 % du volume total des transactions, traitant plus de 13 milliards de dollars par jour

Des hackers de GTA 6 demandent 400 monero pour des fuites

Analyse des tendances et stratégies de gestion des risques par Yi Lihua

Le responsable des puces de Tencent, Gao Jianlin, quitte l'entreprise pour se lancer dans l'entrepreneuriat et développer un CPU AI basé sur RISC-V

Vulnérabilités de sécurité de Besu corrigées dans la version 26.7.1

Les investisseurs en crypto-monnaies au Brésil surpassent les investisseurs en actions de 2,7 à 1

Mike Cagney lance un nouveau projet The Wallet Co alliant auto-hébergement et agents IA

Unitree lance un système d'auto-évolution des robots AI

KITE migre vers un nouveau contrat de jeton, l'adresse de l'attaquant exclue

CZ souligne que la correction des vulnérabilités des portefeuilles auto-hébergés ne protège pas les portefeuilles déjà créés

Lilian Weng quitte Thinking Machines Lab pour des raisons de santé et revient chez OpenAI

Le PDG de Coinbase : L'auto-hébergement est le seul moyen de toucher un milliard d'utilisateurs

Yoshua Bengio avertit que les mesures de sécurité actuelles ne peuvent pas suivre les capacités de l'IA

Kresus lance un service d'héritage d'actifs cryptographiques

PDG de Coinbase : Huit domaines du système financier nécessitent encore une mise à niveau urgente

Le projet OpenGov de Polkadot prévoit d'imposer aux validateurs un auto-staking minimum de 10 000 DOT

Polymarket applies for parlay betting on sports event contracts to be listed in the United States

L'accord de confidentialité Umbra ferme le frontend pour empêcher les attaquants de transférer des fonds volés liés à Kelp

Blockchain.com lance le trading de contrats perpétuels en auto-conservation, soutenu par Hyperliquid

Vitalik envisage l'avenir d'Ethereum comme un pilier de confiance pour les applications hors chaîne.

La police cybernétique du Zhejiang en Chine a signalé un cas de fraude déguisé en « monnaie virtuelle ».

Xiaomi Miclaw a passé avec succès la première série d'évaluations de l'assistant mobile IA de confiance (Claw) menées par l'Académie chinoise des technologies de l'information et des communications

Solv Protocol intègre Utexo, lançant une solution de rendement Bitcoin native basée sur RGB et le Lightning Network

Futu Holdings annonce que sa bourse d'actifs virtuels licenciée, "Cheetah Exchange", a officiellement commencé ses opérations





