Đăng

Vì sao ví đa chữ ký cũng có thể xảy ra sai sót trong quản lý?



Ví đa chữ ký giảm rủi ro mất kiểm soát một khóa riêng lẻ bằng cách yêu cầu nhiều người ký cùng phê duyệt giao dịch.

Nhưng đa chữ ký không đồng nghĩa với an toàn tuyệt đối.

Năm tình huống sau vẫn có thể gây ra rủi ro:

01|Lưu trữ khóa tập trung: Khóa của nhiều người ký có thể cùng bị ảnh hưởng khi một thiết bị hoặc tài khoản bị xâm nhập.

02|Thiếu kiểm tra độc lập: Nếu mọi người đều dựa vào các thành viên khác để kiểm tra giao dịch, cơ chế đa chữ ký có thể chỉ còn là hình thức.

03|Ngưỡng ký không hợp lý: Ngưỡng quá thấp sẽ làm suy yếu khả năng bảo vệ, còn quá cao có thể cản trở hoạt động bình thường và khôi phục khẩn cấp.

04|Nội dung giao dịch có vấn đề: Cơ chế đa chữ ký không thể tự động nhận diện hợp đồng độc hại, địa chỉ sai hoặc thao tác nguy hiểm.

05|Thiếu quy trình quản lý: Người ký rời đi, mất khóa hoặc không cập nhật quyền hạn đều có thể gây ra rủi ro.

Để quản lý đa chữ ký thực sự hiệu quả, cần thiết lập ngưỡng ký hợp lý, bảo quản khóa độc lập, kiểm tra giao dịch riêng biệt và xây dựng quy trình ứng phó khẩn cấp rõ ràng.

Đa chữ ký không chỉ đơn giản là chia sẻ niềm tin cho nhiều người hơn, mà là xây dựng một cơ chế phân quyền và kiểm tra đáng tin cậy.

Bài tiếp theo: Vì sao hợp đồng dù đã qua kiểm toán vẫn không thể đảm bảo an toàn tuyệt đối?

#ONEANetwork #Web3Security #Multisig
Xem bản gốc
post-image
Trang này chứa nội dung từ bên thứ ba và không phải là lời khuyên hay sự ủng hộ của Gate đối với những quan điểm đó. Để biết thêm chi tiết, vui lòng xem tuyên bố miễn trừ trách nhiệm.


Thêm một bình luận
Thêm một bình luận

Bình luận
RetroBridge
8 giờ trước
Điều thứ hai quá chân thực, tôi từng thấy một ví đa chữ ký mà cả nhóm đều mặc kệ, cuối cùng chẳng ai đọc kỹ nội dung giao dịch.
0Xem bản gốc
BlueChipSkeptic
9 giờ trước
Để các khóa trong cùng một trình quản lý mật khẩu có được xem là lưu trữ tập trung không? Có vẻ nhiều người mắc phải sai lầm này.
0Xem bản gốc
GannWindow
9 giờ trước
Thiết lập ngưỡng đúng là cả một vấn đề; 2/3 và 3/5 mang lại trải nghiệm hoàn toàn khác nhau, trong tình huống khẩn cấp có thể khiến người ta sốt ruột chết đi được.
0Xem bản gốc
DataManic
9 giờ trước
Mong chờ bài tiếp theo. Có quá nhiều trường hợp vẫn xảy ra sự cố dù đã được kiểm toán; những vụ bridge bị hack vẫn còn in đậm trong ký ức.
0Xem bản gốc
NativeDeGen
10 giờ trước
Đánh giá đầu tiên
Nói cho cùng, đa chữ ký chỉ là công cụ; dùng theo kiểu hình thức thì còn không bằng ví đơn chữ ký + ví phần cứng.
0Xem bản gốc