Monad Lianchuang ha pubblicato una checklist di 10 auto-verifiche di sicurezza dei protocolli, ponendo l'accento sui rischi principali nella gestione delle firme multiple e dei permessi.

Keone Hon, co-fondatore di Monad, ha pubblicato una checklist di autovalutazione della sicurezza del protocollo sulla piattaforma X, incentrata su questioni fondamentali come le autorizzazioni di gestione, la sicurezza dei fondi e la progettazione del meccanismo di firma multipla, che comprende principalmente dieci punti:

1. Identificare chiaramente quali funzioni amministrative possono comportare la perdita di fondi;

2. Assicurarsi che le operazioni pertinenti siano vincolate a un orario specifico;

3. Istituire un meccanismo di monitoraggio in tempo reale;

4. Fornire avvisi tempestivi quando vengono richiamate le funzioni amministrative;

5. Esamina tutti gli account privilegiati e prova a utilizzare una struttura a firma multipla (k-di-n);

6. Chiarire i parametri della soglia di firma;

7. I firmatari con più firme dovrebbero utilizzare dispositivi offline indipendenti esclusivamente per le operazioni di firma e seguire le migliori pratiche (come la verifica indipendente degli hash delle transazioni);

8. Imposta limiti di velocità sui prelievi ed evita il controllo tramite la stessa firma multipla;

9. Assicurarsi che i dispositivi dei dipendenti dispongano di funzionalità di rilevamento e gestione del malware;

10. Predefinisci scenari estremi in cui i firmatari con più firme vengono compromessi, ricostruisci a ritroso i potenziali percorsi di attacco dal punto di vista dell'attaccante e ottimizza di conseguenza la progettazione del sistema per aumentare i costi e la complessità dell'attacco.