As carteiras multisig reduzem os riscos associados à perda de controlo de uma única chave privada, ao exigirem a aprovação conjunta de vários signatários para as transações.

Mas multisig não significa segurança absoluta.

As cinco situações seguintes ainda podem representar riscos:

01｜Armazenamento concentrado de chaves: As chaves de vários signatários podem ser afetadas em simultâneo se o mesmo dispositivo ou conta for comprometido.

02｜Falta de revisão independente: Se todos confiarem nos outros membros para verificar as transações, a multisig pode tornar-se uma mera formalidade.

03｜Limiar de assinatura inadequado: Um limiar demasiado baixo enfraquece a proteção; um limiar demasiado alto pode dificultar as operações normais e a recuperação em situações de emergência.

04｜Conteúdo da transação problemático: A multisig não consegue identificar automaticamente contratos maliciosos, endereços incorretos ou operações perigosas.

05｜Falta de processos de gestão: A saída de um signatário, a perda de uma chave ou a falta de atualização das permissões podem representar riscos.

Uma gestão multisig verdadeiramente eficaz exige um limiar de assinatura adequado, a custódia independente das chaves, a verificação independente das transações e procedimentos de emergência claros.

A multisig não consiste apenas em distribuir a confiança por mais pessoas, mas em estabelecer um mecanismo fiável de permissões e revisão.

Próximo artigo: Porque é que uma auditoria ao contrato não garante segurança absoluta?

#ONEANetwork #Web3Security #Multisig

Ver original

Esta página contém conteúdo de terceiros e não constitui qualquer aconselhamento, nem representa a aprovação destas opiniões pela Gate. Para mais detalhes, consulte a isenção de responsabilidade.

Adicionar um comentário

Comentar

RetroBridge

há 6 horas

O segundo ponto é mesmo muito real. Já vi multisigs em que toda a gente deixa andar e, no fim, ninguém verifica cuidadosamente os detalhes da transação.

00Ver original

BlueChipSkeptic

há 6 horas

Guardar as chaves no mesmo gestor de palavras-passe conta como armazenamento centralizado? Parece-me que muita gente cai nesta armadilha.

00Ver original

GannWindow

há 6 horas

Definir o limiar é mesmo uma arte: 2/3 e 3/5 são experiências completamente diferentes e, numa emergência, podem deixar qualquer um à beira de um ataque de nervos.

00Ver original

DataManic

há 6 horas

Fico à espera do próximo artigo. Há demasiados casos em que algo corre mal mesmo depois de uma auditoria; os ataques a bridges ainda estão bem presentes na memória.

00Ver original

NativeDeGen

há 7 horas

Primeira análise

No fim de contas, a multisig é apenas uma ferramenta; se for usada de forma meramente formalista, mais vale uma assinatura única + uma carteira de hardware.

00Ver original

Tópicos em destaque

#美国中期选举

7.44k Visualizações469 a discutir

#MicrosoftGoogleEarnings

428.45k Visualizações3.17k a discutir

#AppleQ3EarningsInFocus

5.41k Visualizações531 a discutir

#GateUSDTYieldUpTo9%

2.38k Visualizações2.47k a discutir

#GateSOLStakingHitsNewHigh

11.51k Visualizações4.59k a discutir

#CLARITYActExpandsCryptoInformationSharing

6.69k Visualizações2.62k a discutir

#IntelBeatsEarningsButStockPlunges

67.61k Visualizações1.21k a discutir

#VidaPlans20MChinaStockDipBuy

1.94k Visualizações95 a discutir

#SaylorHintsAtMoreBitcoinBuying

4.88k Visualizações2.05k a discutir

#StandXDUSDAirdropClaimsOpen

1.01k Visualizações64 a discutir