Monad cofundador publica una lista de verificación de seguridad de 10 protocolos, enfatizando los riesgos clave de las firmas múltiples y la gestión de permisos

Noticias de ME News, 3 de abril (UTC+8), Keone Hon, cofundador de Monad, publicó en la plataforma X una lista de verificación de autocomprobación de seguridad del protocolo, que cubre aspectos clave como permisos de gestión, seguridad de fondos y diseño de mecanismos de firma múltiple, incluyendo principalmente diez puntos:

1. Aclarar qué funciones de administrador pueden causar pérdida de fondos;
2. Asegurar que las operaciones relacionadas tengan un bloqueo de tiempo configurado;
3. Establecer un mecanismo de monitoreo en tiempo real;
4. Alertar oportunamente cuando se invoquen funciones de administrador;
5. Revisar todas las cuentas privilegiadas y preferiblemente usar una estructura de firma múltiple (k-of-n);
6. Aclarar los parámetros de umbral de firma;
7. Los firmantes de firma múltiple deben usar dispositivos fríos independientes solo para firmar y seguir las mejores prácticas (como verificar de forma independiente el hash de la transacción);
8. Establecer límites de velocidad para retiros y evitar que sean controlados por la misma firma múltiple;
9. Asegurar que los dispositivos de los empleados tengan capacidades de detección y gestión de malware;
10. Predefinir escenarios extremos en los que los firmantes de firma múltiple sean comprometidos, retrocediendo desde la perspectiva del atacante para identificar posibles rutas de ataque y optimizar el diseño del sistema, aumentando así el costo y la complejidad del ataque.
    Anteriormente, una semana antes del ataque de 285 millones de dólares a Drift Protocol, ajustaron el mecanismo de firma múltiple a “2/5” (un firmante antiguo + 4 nuevos firmantes) y no establecieron un bloqueo de tiempo (timelock), lo que permitió a los atacantes obtener permisos de administrador, falsificar tokens CVT, manipular oráculos, cerrar mecanismos de seguridad y transferir activos de alto valor desde el fondo de inversión. (Fuente: PANews)