Правильний спосіб управління MPC Гаманцем: розгляд проблем і заходів на основі подій Multichain

Нещодавно в проекті Multichain виникли аномалії, що викликало дискусії в індустрії щодо способів управління гаманець з використанням MPC. Незважаючи на впровадження технології MPC, Multichain все ще стикається з значними ризиками, що свідчить про те, що застосування децентралізованих технологій має відповідати способам управління.

Проблеми, пов'язані з подіями Multichain

Команда Multichain повідомила, що її генеральний директор зник безвісти з 21 травня, після чого було виявлено, що ключ доступу до серверів вузлів MPC було відкликано. Глибше розслідування виявило, що всі сервери вузлів насправді контролюються особистим обліковим записом генерального директора в хмарному сервісі, такий високий рівень централізованого управління нічим не відрізняється від використання однопідписного Гаманець для контролю всіх активів.

Ця подія виявила основну проблему: керівники Multichain не повинні контролювати всі MPC-частини, і не надали резервну схему на крайній випадок.

Ключ до ефективного використання характеристик технології MPC

Щоб повністю використати технологію MPC, слід звернути увагу на такі моменти:

1. Підвищити прозорість, запобігти конфлікту інтересів
2. Строго дотримуватися децентралізованого способу зберігання, уникати надмірної концентрації влади
3. Розробка плану дій у разі крайніх непереборних обставин

Запобігання конфлікту інтересів: відмовитися від чорних ящиків

У випадку з Multichain проекти, такі як Fantom, також постраждали. Це відображає те, що рішення MPC від Multichain по суті є "чорним ящиком", що не має прозорості та можливості перевірки.

Рішенням є впровадження надійної сторонньої служби MPC замість власних послуг. Це може усунути "чорну скриньку" та надати зацікавленим сторонам можливість перевірки інформації.

Децентралізоване зберігання: уникнення ризику єдиного пункту

Правильний підхід має забезпечити розподіл серверів, доступу та геолокації. Деякі постачальники послуг MPC використовують рішення з багатостороннім підписом, які забезпечують безпеку за допомогою високої криптографії та довіреного виконавчого середовища. Водночас, розробка багаторівневого похідного ключа може враховувати глобальний контроль та управління специфічними правами.

Крім того, використання онлайн-розподіленого зберігання з багатьма активними вузлами, а також офлайн-холодного резервного зберігання дозволяє максимально уникнути ризиків, пов'язаних з одноточковими збоями, що можуть призвести до втрати активів або переривання обслуговування.

Розробка плану соціального відновлення в екстремальних ситуаціях

Враховуючи непереборні обставини фізичного світу, необхідно розробити надзвичайні механізми, такі як "Режим SOS". Цей режим може бути активовано за певних умов для забезпечення термінового переведення або ліквідації активів.

Щоб запобігти зловживанням, можна встановити умови обмеження, такі як затримка набуття чинності, період блокування тощо, щоб забезпечити безпеку активів.

Висновок

Подія Multichain б'є на сполох для галузі, нагадуючи нам, що при впровадженні новітніх технологій також слід створити відповідні механізми управління. Лише за умови, що застосування технологій та методи управління враховуються разом, можна справді досягти децентралізації та максимізувати переваги технологій, таких як MPC.