A Monad Lianchuang divulgou uma lista de verificação com 10 itens para autoavaliação da segurança de protocolos, destacando os principais riscos relacionados à assinatura múltipla e ao gerenciamento de permissões

Keone Hon, cofundador da Monad, divulgou na plataforma X uma lista de verificação para autoavaliação da segurança do protocolo, com foco em questões centrais como permissões de gestão, segurança dos fundos e projeto do mecanismo de assinaturas múltiplas, que inclui, principalmente, dez pontos:

1. Identificar claramente quais funções administrativas podem levar à perda de recursos;

2. Certifique-se de que as operações relevantes estejam protegidas por restrição horária;

3. Estabelecer um mecanismo de monitoramento em tempo real;

4. Enviar alertas oportunos quando forem chamadas funções administrativas;

5. Analise todas as contas com privilégios e tente adotar uma estrutura de assinatura múltipla (k-de-n);

6. Esclarecer os parâmetros do limite de assinatura;

7. Os signatários de assinaturas múltiplas devem utilizar dispositivos offline independentes exclusivamente para operações de assinatura e seguir as melhores práticas (como a verificação independente dos hashes das transações);

8. Defina limites para saques e evite que uma única assinatura múltipla tenha controle total;

9. Certifique-se de que os dispositivos dos funcionários tenham recursos de detecção e gerenciamento de malware;

10. Preveja cenários extremos em que os signatários de assinatura múltipla sejam comprometidos, faça a engenharia reversa de possíveis caminhos de ataque a partir da perspectiva do invasor e otimize o projeto do sistema de acordo com isso, a fim de aumentar os custos e a complexidade do ataque.