Monad Lianchuang опублікував список із 10 пунктів для самоперевірки безпеки протоколу, наголошуючи на ключових ризиках у керуванні багатопідписним доступом і дозволами

Співзасновник Monad Кеон Хоун опублікував протокол перевірки безпеки на платформі X, зосереджуючись на основних питаннях, таких як дозволи на управління, безпека коштів і розробка механізму багатопідписних транзакцій, який в основному включає десять пунктів:

1. Чітко визначте, які функції адміністратора можуть призвести до втрати коштів;

2. Переконайтеся, що відповідні операції заблоковані у часі;

3. Встановіть механізм моніторингу в реальному часі;

4. Надавайте своєчасні оповіщення, коли викликаються адміністративні функції;

5. Перегляньте всі привілейовані облікові записи та спробуйте використовувати структуру з кількома підписами (k з n);

6. Уточніть параметри порогових значень підпису;

7. Підписники з кількома підписами повинні використовувати незалежні холодні пристрої виключно для операцій підписання та дотримуватися найкращих практик (наприклад, самостійно перевіряти хеші транзакцій);

8. Встановіть обмеження швидкості на зняття коштів і уникніть контролю за допомогою тієї ж багатопідписні;

9. Забезпечте пристрої працівників функціями виявлення та управління шкідливим програмним забезпеченням;

10. Попередньо визначте екстремальні сценарії, коли підписувачі багатопідписні піддаються компрометації, зворотно інженерні потенційні шляхи атаки з точки зору зловмисника та оптимізуйте відповідно дизайн системи, щоб збільшити вартість і складність атаки.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.