Monad Lianchuang опублікував список із 10 пунктів для самоперевірки безпеки протоколу, наголошуючи на ключових ризиках у керуванні багатопідписним доступом і дозволами

Співзасновник Monad Кеон Хоун опублікував протокол перевірки безпеки на платформі X, зосереджуючись на основних питаннях, таких як дозволи на управління, безпека коштів і розробка механізму багатопідписних транзакцій, який в основному включає десять пунктів:

1. Чітко визначте, які функції адміністратора можуть призвести до втрати коштів;

2. Переконайтеся, що відповідні операції заблоковані у часі;

3. Встановіть механізм моніторингу в реальному часі;

4. Надавайте своєчасні оповіщення, коли викликаються адміністративні функції;

5. Перегляньте всі привілейовані облікові записи та спробуйте використовувати структуру з кількома підписами (k з n);

6. Уточніть параметри порогових значень підпису;

7. Підписники з кількома підписами повинні використовувати незалежні холодні пристрої виключно для операцій підписання та дотримуватися найкращих практик (наприклад, самостійно перевіряти хеші транзакцій);

8. Встановіть обмеження швидкості на зняття коштів і уникніть контролю за допомогою тієї ж багатопідписні;

9. Забезпечте пристрої працівників функціями виявлення та управління шкідливим програмним забезпеченням;

10. Попередньо визначте екстремальні сценарії, коли підписувачі багатопідписні піддаються компрометації, зворотно інженерні потенційні шляхи атаки з точки зору зловмисника та оптимізуйте відповідно дизайн системи, щоб збільшити вартість і складність атаки.