Un portefeuille multisignature réduit les risques liés à la compromission d’une clé privée unique en exigeant l’approbation conjointe de plusieurs signataires pour les transactions.

Mais la multisignature ne signifie pas une sécurité absolue.

Les cinq situations suivantes peuvent encore présenter des risques :

01｜Stockage centralisé des clés : Les clés de plusieurs signataires peuvent être compromises simultanément si le même appareil ou compte est piraté.

02｜Absence de vérification indépendante : Si chacun compte sur les autres membres pour vérifier les transactions, la multisignature risque de n’être qu’une formalité.

03｜Seuil de signature inadapté : Un seuil trop bas affaiblit la protection, tandis qu’un seuil trop élevé peut entraver les opérations normales et la récupération d’urgence.

04｜Contenu de la transaction problématique : La multisignature ne permet pas de détecter automatiquement les contrats malveillants, les adresses erronées ou les opérations dangereuses.

05｜Absence de procédures de gestion : Le départ d’un signataire, la perte d’une clé ou la non-mise à jour des autorisations peuvent entraîner des risques.

Une gestion multisignature réellement efficace nécessite de définir un seuil de signature adapté, de conserver les clés de manière indépendante, de vérifier les transactions indépendamment et de mettre en place des procédures d’urgence claires.

La multisignature ne consiste pas à répartir simplement la confiance entre davantage de personnes, mais à établir un mécanisme fiable de gestion des autorisations et de vérification.

Prochain article : Pourquoi un contrat audité ne peut-il toujours pas garantir une sécurité absolue ?

#ONEANetwork #Web3Security #Multisig

Voir l'original

Cette page contient du contenu tiers, ne constitue aucun conseil et ne représente pas l’approbation par Gate de ces points de vue. Pour plus de détails, veuillez consulter l’avertissement.

Ajouter un commentaire

Commentaire

RetroBridge

il y a 8 heures

Le deuxième point est tellement vrai : j’ai déjà vu des multisigs où tout le monde se laissait aller, et au final, personne ne vérifiait attentivement le contenu des transactions.

00Voir l'original

BlueChipSkeptic

il y a 9 heures

Est-ce que stocker ses clés dans un seul gestionnaire de mots de passe revient à les centraliser ? J’ai l’impression que beaucoup tombent dans ce piège.

00Voir l'original

GannWindow

il y a 9 heures

Le réglage des seuils est vraiment tout un art : 2/3 et 3/5 offrent des expériences complètement différentes. En cas d’urgence, ça peut rendre fou.

00Voir l'original

DataManic

il y a 9 heures

J’attends le prochain article avec impatience : il y a trop de cas où des incidents surviennent malgré un audit, et les piratages de bridges sont encore frais dans les mémoires.

00Voir l'original

NativeDeGen

il y a 10 heures

Première révision

Au bout du compte, le multisig n’est qu’un outil ; utilisé de manière formaliste, il vaut moins qu’une signature unique avec un portefeuille matériel.

00Voir l'original

Sujets populaires

#美国中期选举

9.28k Vues497 discussions en cours

#MicrosoftGoogleEarnings

433k Vues3.2k discussions en cours

#AppleQ3EarningsInFocus

6.82k Vues548 discussions en cours

#GateUSDTYieldUpTo9%

4.13k Vues2.48k discussions en cours

#GateSOLStakingHitsNewHigh

14.47k Vues4.6k discussions en cours

#CLARITYActExpandsCryptoInformationSharing

8.2k Vues2.62k discussions en cours

#IntelBeatsEarningsButStockPlunges

69.77k Vues1.21k discussions en cours

#VidaPlans20MChinaStockDipBuy

2.43k Vues97 discussions en cours

#SaylorHintsAtMoreBitcoinBuying

5.76k Vues2.06k discussions en cours

#StandXDUSDAirdropClaimsOpen

1.28k Vues65 discussions en cours