Cara yang Benar untuk Mengelola Dompet MPC: Melihat Masalah dan Solusi dari Peristiwa Multichain

Belakangan ini, proyek Multichain mengalami anomali yang memicu diskusi di industri mengenai cara pengelolaan dompet MPC. Meskipun menggunakan teknologi MPC, Multichain tetap menghadapi risiko besar, yang mencerminkan bahwa penerapan teknologi desentralisasi perlu disesuaikan dengan cara pengelolaannya.

Masalah yang Terungkap oleh Multichain

Tim Multichain menyatakan bahwa CEO mereka hilang sejak 21 Mei, dan kemudian menemukan bahwa kunci akses server node MPC telah dicabut. Penyelidikan lebih lanjut mengungkapkan bahwa semua server node sebenarnya dikendalikan oleh akun layanan cloud pribadi CEO, cara pengelolaan yang sangat terpusat ini tidak berbeda dengan menggunakan dompet tunggal untuk mengontrol semua aset.

Masalah inti yang terungkap dari peristiwa ini adalah: pengelola Multichain tidak seharusnya mengendalikan semua shard MPC, dan belum menyediakan rencana cadangan dalam situasi ekstrem.

Kunci untuk Memanfaatkan Karakteristik Teknologi MPC Secara Efektif

Untuk memanfaatkan teknologi MPC secara maksimal, perlu diperhatikan beberapa hal berikut:

1. Meningkatkan transparansi, mencegah konflik kepentingan
2. Mematuhi secara ketat cara penyimpanan yang terdesentralisasi, menghindari konsentrasi kekuasaan yang berlebihan.
3. Menyusun rencana untuk menghadapi keadaan darurat yang ekstrem.

Pencegahan konflik kepentingan: menolak kotak hitam

Dalam peristiwa Multichain, proyek-proyek seperti Fantom juga terlibat. Ini mencerminkan bahwa solusi MPC Multichain pada dasarnya adalah sebuah "kotak hitam", kurangnya transparansi dan verifikasi.

Solusinya adalah memperkenalkan layanan MPC pihak ketiga yang memiliki kredibilitas, sebagai pengganti layanan yang dibangun sendiri. Ini dapat menghilangkan "kotak hitam", dan memberikan informasi yang dapat diverifikasi kepada para pemangku kepentingan.

Penyimpanan terdesentralisasi: menghindari risiko titik tunggal

Praktik yang benar harus memastikan distribusi server, akses, dan lokasi geografis. Beberapa penyedia layanan MPC menggunakan skema tanda tangan multi-pihak untuk menjamin keamanan melalui enkripsi kuat dan lingkungan eksekusi tepercaya. Sementara itu, desain turunan kunci privat bertingkat dapat mengakomodasi pengelolaan global dan manajemen izin tertentu.

Selain itu, dengan menggunakan penyimpanan terdistribusi multi-hidup secara online, pencadangan penyimpanan dingin offline, dan solusi lainnya, dapat meminimalkan risiko titik tunggal yang dapat menyebabkan kerugian aset atau gangguan layanan.

Menyusun rencana pemulihan sosial dalam situasi ekstrem

Mengingat faktor-faktor tak terduga di dunia fisik, perlu untuk merancang mekanisme darurat seperti "mode SOS". Mode ini dapat diaktifkan dalam kondisi tertentu untuk melakukan transfer atau pengalihan aset secara darurat.

Untuk mencegah penyalahgunaan, dapat diatur kondisi pembatasan seperti penundaan efektivitas dan periode kunci untuk memastikan keamanan aset.

Kesimpulan

Peristiwa Multichain menjadi tanda peringatan bagi industri, mengingatkan kita bahwa saat mengadopsi teknologi canggih, kita juga perlu membangun mekanisme manajemen yang sesuai. Hanya dengan memperhatikan aplikasi teknologi dan cara manajemen, kita dapat benar-benar mencapai desentralisasi dan memaksimalkan keuntungan teknologi seperti MPC.