Publicar

¿Por qué también pueden producirse fallos de gestión en las billeteras multifirma?



Las billeteras multifirma reducen los riesgos derivados de la pérdida de control de una sola clave privada al exigir que varios firmantes aprueben conjuntamente las transacciones.

Pero las multifirmas no garantizan una seguridad absoluta.

Las siguientes cinco situaciones aún pueden generar riesgos:

01|Almacenamiento centralizado de claves: Las claves de varios firmantes pueden verse comprometidas a la vez si se vulnera el mismo dispositivo o cuenta.

02|Falta de revisión independiente: Si todos confían en que los demás revisen las transacciones, la multifirma puede convertirse en una mera formalidad.

03|Umbral de firmas inadecuado: Un umbral demasiado bajo debilita la protección, mientras que uno demasiado alto puede dificultar las operaciones normales y la recuperación de emergencia.

04|Problemas con el contenido de las transacciones: La multifirma no puede identificar automáticamente contratos maliciosos, direcciones incorrectas ni operaciones peligrosas.

05|Falta de procesos de gestión: La salida de un firmante, la pérdida de una clave o la falta de actualización de los permisos pueden generar riesgos.

Una gestión de multifirma realmente eficaz requiere configurar un umbral de firmas adecuado, custodiar las claves por separado, verificar las transacciones de forma independiente y establecer procedimientos de emergencia claros.

La multifirma no consiste simplemente en repartir la confianza entre más personas, sino en establecer un mecanismo fiable de permisos y revisión.

Próximo artículo: Si un contrato ha superado una auditoría, ¿por qué eso no garantiza una seguridad absoluta?

#ONEANetwork #Web3Security #Multisig
Ver original
post-image
Esta página contiene contenido de terceros y no constituye ningún tipo de asesoramiento, ni implica que Gate respalde dichas opiniones. Para más información, consulta el aviso legal.


Añadir un comentario
Añadir un comentario

Comentar
RetroBridge
hace 6 horas
La segunda es demasiado real; he visto multisig en los que todo el mundo pasa de todo y, al final, nadie revisa con atención el contenido de las transacciones.
0Ver original
BlueChipSkeptic
hace 6 horas
¿Guardar las claves en un mismo gestor de contraseñas cuenta como almacenamiento centralizado? Siento que mucha gente cae en esta trampa.
0Ver original
GannWindow
hace 6 horas
Configurar los umbrales es todo un arte: 2/3 y 3/5 ofrecen experiencias completamente distintas; en una emergencia, pueden sacar de quicio.
0Ver original
DataManic
hace 6 horas
Espero con ganas el próximo artículo; hay demasiados casos en los que algo sale mal incluso después de pasar una auditoría, y los hackeos de puentes siguen muy presentes.
0Ver original
NativeDeGen
hace 7 horas
Primera revisión
En última instancia, la multifirma es solo una herramienta; si se usa como mero formalismo, es mejor una firma única + una billetera de hardware.
0Ver original