لماذا قد تحدث أخطاء إدارية حتى في المحافظ متعددة التوقيعات؟

تقلل المحافظ متعددة التوقيعات من المخاطر الناجمة عن فقدان السيطرة على مفتاح خاص واحد، إذ تشترط موافقة عدة موقّعين على المعاملة.

لكن تعدد التوقيعات لا يعني الأمان المطلق.

لا تزال الحالات الخمس التالية تنطوي على مخاطر:

01｜تخزين المفاتيح في مكان واحد: قد تتأثر مفاتيح عدة موقّعين في الوقت نفسه باختراق الجهاز أو الحساب نفسه.

02｜غياب المراجعة المستقلة: إذا اعتمد الجميع على الأعضاء الآخرين لفحص المعاملات، فقد يصبح تعدد التوقيعات إجراءً شكليًا.

03｜عدم ملاءمة عتبة التوقيع: قد تؤدي العتبة المنخفضة جدًا إلى إضعاف الحماية، في حين قد تعرقل العتبة المرتفعة جدًا العمليات الاعتيادية والتعافي في حالات الطوارئ.

04｜وجود مشكلة في تفاصيل المعاملة: لا يستطيع تعدد التوقيعات التعرّف تلقائيًا على العقود الخبيثة أو العناوين الخاطئة أو العمليات الخطرة.

05｜غياب إجراءات الإدارة: قد يؤدي مغادرة أحد الموقّعين أو فقدان مفتاح أو عدم تحديث الصلاحيات إلى مخاطر.

تتطلب الإدارة الفعالة حقًا لتعدد التوقيعات تحديد عتبة توقيع مناسبة، وحفظ المفاتيح بشكل مستقل، والتحقق من المعاملات بشكل مستقل، ووضع إجراءات واضحة للطوارئ.

لا يعني تعدد التوقيعات توزيع الثقة ببساطة على عدد أكبر من الأشخاص، بل إنشاء آلية موثوقة للصلاحيات والمراجعة.

المقال التالي: اجتياز العقد للتدقيق، لماذا لا يضمن الأمان المطلق؟

#ONEANetwork #Web3Security #Multisig