مشكلة إدارة المحفظة MPC والحلول

في الآونة الأخيرة، أثار حادثة اختفاء CEO لمولتي تشين بعد أن تم اصطحابه من قبل الشرطة اهتمام الصناعة بإدارة المحفظة MPC. تكشف هذه الحادثة أنه لا يكفي استخدام التكنولوجيا اللامركزية لضمان أمان النظام، بل يجب تحقيق اللامركزية الحقيقية في أساليب الإدارة.

تكمن مشكلة Multichain في أن جميع خوادم العقد تعمل تحت حساب الشخصي للمدير التنفيذي، وهذه الطريقة في الإدارة المركزية العالية لا تختلف جوهريًا عن التحكم في جميع الأصول بواسطة المحفظة ذات التوقيع الواحد. من أجل الاستفادة الفعالة من مزايا تقنية MPC، نحتاج إلى التركيز على النقاط الرئيسية التالية:

1. زيادة الشفافية، والحد من تضارب المصالح
2. الالتزام الصارم بطريقة حفظ الأصول اللامركزية
3. وضع خطة للتعامل مع الحالات القصوى

منع تضارب المصالح

في حدث Multichain، كانت خطة MPC الخاصة بها في الواقع "صندوق أسود". كمنشئي خدمات ومستخدمين، أدى تداخل أدوار Multichain إلى عدم الشفافية ومساحة محتملة للضرر. الحل لهذه المشكلة هو إدخال مزود خدمة MPC محايد من جهة ثالثة لزيادة الشفافية وقابلية التحقق.

الحفظ اللامركزي

لتجنب مخاطر النقاط الفردية، ينبغي أن تضمن إدارة المحفظة باستخدام تقنية MPC توزيع الخوادم وحقوق الوصول والموقع الجغرافي. إحدى الحلول الممكنة هي استخدام التوقيع المتعدد، مثل خطة 3-3، جنبًا إلى جنب مع تشفير قوي وبيئات تنفيذ موثوقة. بالإضافة إلى ذلك، يجب تنفيذ تصميم مشتق لمفاتيح خاصة متعددة المستويات لتلبية احتياجات الأعمال على مستويات مختلفة. في جانب التخزين، يمكن استخدام تخزين موزع متعدد النشط عبر الإنترنت، ونسخ احتياطي بارد غير متصل كإجراءات حماية متعددة.

خطة التعامل مع الحالات القصوى

نظرًا لعوامل القوة القاهرة في العالم الفيزيائي، من الضروري تصميم "وضع SOS" كخطة طوارئ. يمكن تنشيط هذا الوضع في ظروف معينة، مثل التنشيط اليدوي في حالات الطوارئ، أو انقطاع طويل في تجزئة المفتاح الخاص، أو من خلال التصويت الحاكم. بعد التنشيط، يمكن أن تحل تجزئة SOS محل تجزئة المفتاح الخاص العادية، مما يتيح النقل الطارئ أو التصرف في الأصول.

لمنع إساءة استخدام آلية SOS، يمكن تعيين فترة تأخير سارية أو شروط قفل الأصول. يمكن أن تضمن هذه التدابير القدرة على التعامل مع الطوارئ مع تقليل المخاطر المحتملة إلى أقصى حد.

من خلال تنفيذ هذه الاستراتيجيات، يمكن لإدارة المحفظة MPC تحقيق اللامركزية الحقيقية على المستويين التقني والإداري، مما يزيد من أمان النظام وموثوقيته.