Mengapa pengelolaan dompet multisig masih bisa mengalami kegagalan?

Dompet multisig mengurangi risiko yang timbul jika satu kunci privat jatuh ke tangan pihak lain dengan mewajibkan persetujuan dari beberapa penanda tangan untuk setiap transaksi.

Namun, multisig bukan berarti sepenuhnya aman.

Lima situasi berikut tetap dapat menimbulkan risiko:

01｜Penyimpanan kunci terpusat: Kunci milik beberapa penanda tangan bisa terdampak secara bersamaan jika perangkat atau akun yang sama diretas.

02｜Tidak ada pemeriksaan independen: Jika semua orang mengandalkan anggota lain untuk memeriksa transaksi, multisig bisa saja hanya menjadi formalitas.

03｜Ambang batas tanda tangan tidak tepat: Ambang yang terlalu rendah melemahkan perlindungan, sedangkan ambang yang terlalu tinggi dapat menghambat operasi normal dan pemulihan darurat.

04｜Ada masalah dengan isi transaksi: Multisig tidak dapat secara otomatis mengidentifikasi kontrak berbahaya, alamat yang salah, atau tindakan berisiko.

05｜Tidak ada prosedur pengelolaan: Penanda tangan yang keluar, kunci yang hilang, atau hak akses yang tidak diperbarui dapat menimbulkan risiko.

Pengelolaan multisig yang benar-benar efektif memerlukan pengaturan ambang batas tanda tangan yang tepat, penyimpanan kunci secara terpisah, pemeriksaan transaksi secara independen, serta prosedur darurat yang jelas.

Multisig bukan sekadar membagi kepercayaan kepada lebih banyak orang, melainkan membangun mekanisme otorisasi dan pemeriksaan yang andal.

Berikutnya: Jika kontrak telah diaudit, mengapa keamanan mutlak tetap tidak terjamin?

#ONEANetwork #Web3Security #Multisig