La bonne manière de gérer un portefeuille MPC : problèmes et solutions à partir des événements Multichain

Récemment, le projet Multichain a rencontré des anomalies, suscitant des discussions dans l'industrie sur la gestion des portefeuilles MPC. Bien que la technologie MPC ait été adoptée, Multichain fait toujours face à des risques majeurs, ce qui reflète le besoin d'une correspondance entre l'application des technologies décentralisées et les méthodes de gestion.

Problèmes exposés par les événements Multichain

L'équipe Multichain a déclaré que son PDG était introuvable depuis le 21 mai, et a ensuite découvert que la clé d'accès du serveur de nœuds MPC avait été révoquée. Une enquête approfondie a révélé que tous les serveurs de nœuds étaient en réalité contrôlés par le compte de service cloud personnel du PDG, une méthode de gestion hautement centralisée équivalente à l'utilisation d'un portefeuille unique pour contrôler tous les actifs.

Le problème central révélé par cet événement est que les gestionnaires de Multichain ne devraient pas contrôler tous les fragments MPC et n'ont pas fourni de solution de sauvegarde dans des situations extrêmes.

Clé pour exploiter efficacement les caractéristiques de la technologie MPC

Pour tirer pleinement parti de la technologie MPC, il est important de prêter attention aux points suivants :

1. Améliorer la transparence, prévenir les conflits d'intérêts
2. Suivre strictement une méthode de conservation décentralisée pour éviter une concentration excessive du pouvoir.
3. Élaborer un plan de réponse aux événements de force majeure extrêmes

Prévention des conflits d'intérêts : refuser les boîtes noires

Lors de l'événement Multichain, des projets tels que Fantom ont également été impliqués. Cela reflète que le schéma MPC de Multichain est essentiellement une "boîte noire", manquant de transparence et de vérifiabilité.

La solution consiste à introduire des services MPC tiers fiables, en remplacement des services internes. Cela peut éliminer la "boîte noire" et fournir des informations vérifiables aux parties prenantes.

Stockage décentralisé : éviter le risque de point unique

La bonne pratique doit garantir la distribution des serveurs, des droits d'accès et des emplacements géographiques. Certains fournisseurs de services MPC adoptent des solutions de signature multi-parties, garantissant la sécurité grâce à un chiffrement de haute intensité et à un environnement d'exécution de confiance. En même temps, la conception de dérivation de clés privées à plusieurs niveaux peut concilier le contrôle global et la gestion des droits spécifiques.

De plus, l'adoption de solutions telles que le stockage distribué multi-actif en ligne, la sauvegarde hors ligne à froid, peut minimiser au maximum les pertes d'actifs ou les interruptions de service causées par des risques de point unique.

Élaborer un plan de récupération sociale en cas de situation extrême

Compte tenu des facteurs de force majeure dans le monde physique, il est nécessaire de concevoir des mécanismes d'urgence tels que le "mode SOS". Ce mode peut être activé dans des conditions spécifiques pour permettre le transfert ou la disposition d'actifs d'urgence.

Pour prévenir les abus, il est possible de définir des conditions de restriction telles que le délai d'activation et la période de verrouillage, afin de garantir la sécurité des actifs.

Conclusion

L'événement Multichain sonne l'alarme pour l'industrie, nous rappelant que tout en adoptant des technologies avancées, nous devons également établir des mécanismes de gestion correspondants. Ce n'est qu'en conciliant l'application technologique et les méthodes de gestion que nous pourrons véritablement réaliser la décentralisation et maximiser les avantages des technologies telles que le MPC.