A maneira correta de gerenciar a Carteira MPC: analisando problemas e soluções a partir do evento Multichain

Recentemente, o projeto Multichain enfrentou anomalias que levantaram discussões na indústria sobre o gerenciamento de carteiras MPC. Apesar de ter utilizado a tecnologia MPC, o Multichain ainda enfrenta riscos significativos, o que reflete que a aplicação de tecnologias descentralizadas deve estar alinhada com os métodos de gestão.

Problemas expostos pelos eventos Multichain

A equipe Multichain afirmou que seu CEO desapareceu desde 21 de maio, e logo descobriram que a chave de acesso do servidor de nós MPC foi revogada. Uma investigação mais profunda revelou que todos os servidores de nós eram, na verdade, controlados pela conta de serviços em nuvem pessoal do CEO, e esse modo de gestão altamente centralizado é equivalente a controlar todos os ativos com uma carteira de assinatura única.

A questão central exposta por este evento é que os gestores do Multichain não devem controlar todos os fragmentos de MPC e não forneceram um plano de backup em casos extremos.

Chave para explorar eficazmente as características da tecnologia MPC

Para tirar o máximo proveito da tecnologia MPC, é necessário prestar atenção aos seguintes pontos:

1. Aumentar a transparência, prevenir conflitos de interesse
2. Seguir rigorosamente uma abordagem de custódia descentralizada, evitando a concentração excessiva de poder
3. Elaborar um plano de resposta a forças maiores extremas

Prevenir conflitos de interesse: rejeitar caixas pretas

No evento Multichain, projetos como o Fantom também foram afetados. Isso reflete que a solução MPC do Multichain é essencialmente uma "caixa-preta", carecendo de transparência e verificabilidade.

A solução é introduzir um serviço MPC de terceiros com credibilidade, substituindo o serviço construído internamente. Isso pode eliminar a "caixa preta" e fornecer informações verificáveis para as partes interessadas.

Custódia descentralizada: evite riscos de ponto único

A abordagem correta deve garantir a distribuição de servidores, permissões de acesso e localização geográfica. Alguns fornecedores de serviços MPC adotam esquemas de assinatura múltipla, garantindo segurança através de criptografia de alta intensidade e ambientes de execução confiáveis. Ao mesmo tempo, o design de derivação de chave privada em múltiplos níveis pode equilibrar o controle global e a gestão de permissões específicas.

Além disso, a utilização de armazenamento distribuído multi-active em locais remotos online e backup em armazenamento frio offline pode evitar ao máximo a perda de ativos ou a interrupção de serviços causada por riscos de ponto único.

Elaborar um plano de recuperação social para situações extremas

Considerando os fatores de força maior do mundo físico, é necessário desenhar mecanismos de emergência como o "Modo SOS". Este modo pode ser ativado sob condições específicas, permitindo a transferência ou disposição urgente de ativos.

Para prevenir abusos, podem ser definidos condições de restrição como atraso na eficácia e período de bloqueio, garantindo a segurança dos ativos.

Conclusão

O evento Multichain serve como um alerta para a indústria, lembrando-nos que, ao adotar tecnologias avançadas, também devemos estabelecer mecanismos de gestão compatíveis. Apenas equilibrando a aplicação tecnológica e os métodos de gestão, podemos realmente alcançar a descentralização e maximizar as vantagens de tecnologias como o MPC.