Правильный способ управления MPC Кошелек: смотрим на проблемы и решения на примере событий Multichain

Недавно в проекте Multichain произошли аномалии, что вызвало дискуссию в отрасли о методах управления MPC Кошелек. Несмотря на использование технологий MPC, Multichain по-прежнему сталкивается с серьезными рисками, что подчеркивает необходимость соответствия применения децентрализованных технологий методам управления.

Проблемы, связанные с событиями Multichain

Команда Multichain сообщила, что их CEO пропал без вести с 21 мая, после чего было обнаружено, что ключ доступа к серверам узлов MPC был отозван. Более глубокое расследование показало, что все серверы узлов на самом деле контролируются личным облачным аккаунтом CEO, что создает высокую степень централизации управления, аналогичную контролю всех активов с помощью Кошелек с одним ключом.

Эта ситуация выявила ключевую проблему: управляющие Multichain не должны контролировать все MPC-шарды и не предоставили резервный план на крайний случай.

Ключ к эффективному использованию характеристик технологии MPC

Чтобы в полной мере использовать технологии MPC, необходимо обратить внимание на следующие моменты:

1. Повышение прозрачности, предотвращение конфликта интересов
2. Строго следуйте децентрализованному способу хранения, избегая чрезмерной концентрации власти
3. Разработка плана действий на случай экстремальных непредвиденных обстоятельств

Предотвращение конфликта интересов: отказ от черного ящика

В событии Multichain пострадали и такие проекты, как Fantom. Это отражает то, что MPC-решение Multichain по сути является "черным ящиком", которому не хватает прозрачности и проверяемости.

Решением является привлечение авторитетного стороннего MPC-сервиса вместо создания собственного. Это может устранить "черный ящик" и предоставить заинтересованным сторонам проверяемую информацию.

Децентрализованное хранение: избегайте рисков единой точки

Правильный подход должен гарантировать распределение серверов, доступа и географического положения. Некоторые поставщики услуг MPC используют схемы многосторонней подписи, обеспечивая безопасность с помощью высокоэффективного шифрования и доверенной вычислительной среды. В то же время, дизайн многоуровленного производного ключа может учитывать глобальное управление и управление конкретными правами.

Кроме того, использование онлайн распределенного хранения с несколькими активными экземплярами, а также резервное копирование в оффлайн холодном хранилище может максимально уменьшить риск потерь активов или прерывания обслуживания из-за единой точки отказа.

Разработка плана восстановления социальных связей в экстренных ситуациях

Учитывая непреодолимые силы физического мира, необходимо разработать экстренные механизмы, такие как "Режим SOS". Этот режим можно активировать при определенных условиях для осуществления экстренного перевода или распоряжения активами.

Чтобы предотвратить злоупотребления, можно установить условия, такие как задержка вступления в силу и период блокировки, чтобы обеспечить безопасность активов.

Заключение

Событие Multichain прозвучало как сигнал тревоги для отрасли, напоминая нам о том, что при использовании передовых технологий необходимо также создавать соответствующие механизмы управления. Только при учете применения технологий и методов управления можно действительно достичь децентрализации и максимизировать преимущества таких технологий, как MPC.