On-chain varlık yönetimi için yeni bir seçenek: Güvenilir Çoklu İmza Cüzdanı çözümü

Kripto pazarının kışa girmesiyle birlikte, hacker saldırılarının hedefi on-chain protokollerden kişisel cüzdanlara doğru kayıyor. Aynı zamanda, faiz artırma döngüsü ve likidite sıkışıklığı bağlamında, giderek daha fazla merkezi kuruluş patlayarak kullanıcı varlıklarına büyük kayıplar veriyor. Son dönemdeki güvenlik kazaları, insanların merkeziyetsiz güvenli varlık yönetim çözümlerine daha fazla önem vermesine neden oldu.

Kendi Varlıklarınızı Kontrol Etmenin Önemi

Birçok kullanıcı, kolaylık için merkezi kuruluşların hizmetlerini kullanarak kripto para sektörüne girmeyi tercih ediyor, ancak bu da belirli bir güvenlikten fedakarlık anlamına geliyor. Bir merkezi kuruluş sorun yaşadığında, kullanıcı varlıkları risk altına girebilir. Son zamanlarda bir ticaret platformu olayını örnek olarak ele alalım; bu platform, kullanıcı varlıklarını kötüye kullanarak yaklaşık 6 milyar dolarlık bir açığa neden oldu ve dünya çapında yaklaşık bir milyon kullanıcıyı etkiledi. Eğer kullanıcılar varlıklarını kendi özel anahtarlarıyla yönetmeyi öğrenirlerse ve varlıklarının büyük bir kısmını merkeziyetsiz tesislerde, ( gibi donanım cüzdanları, Çoklu İmza Cüzdanı gibi ) depolarlarsa, bu tür kayıplardan büyük ölçüde kaçınabilirler.

Ancak, özel anahtarları yönetmek basit değildir; özel anahtarların oluşturulması, depolanması, yönetilmesi ve kullanılması gibi birçok yönü vardır. Son zamanlarda meydana gelen iki büyük varlık kaybı olayı, özel anahtar yönetimindeki hatalarla ilgilidir: Bir piyasa yapıcı kurumu, hatalı bir özel anahtar oluşturma aracı kullandığı için yaklaşık 160 milyon dolar kaybetti; tanınmış bir yatırımcı ise mnemonic kelimelerin sızması nedeniyle yaklaşık 42 milyon dolar kaybetti. Bu vakalar, özel anahtar yönetiminin karmaşıklığını vurgulamaktadır.

Mevcut ortamda, merkezi kuruluşların hizmetlerini kullanmak bir güven krizine neden oluyor ve tek bir özel anahtar yönetimi büyük riskler taşıyor. Peki, var mı güvenli bir şekilde varlıkları yönetebileceğimiz ve tek bir özel anahtarın sızmasının tüm varlıkların kaybına yol açmasından endişe etmememiz gereken bir yöntem?

Olgun Çoklu İmza Cüzdanı

Ethereum hesap yapısı doğrudan çoklu imzayı desteklemediği için, kullanıcılar akıllı sözleşmeler aracılığıyla on-chain çoklu imza cüzdanı oluşturabilirler. Akıllı sözleşme cüzdanı seçerken, birden fazla denetimden geçmiş ve uzun süreli doğrulama süreçlerinden geçmiş bir çözüm kullanmak gereklidir. Bilinen bir çoklu imza cüzdanı, daha iyi bir seçimdir.

Bu çoklu imza cüzdanı, kullanıcıların varlıklarını çoklu imza sözleşmesine emanet etmelerine ve ihtiyaçlara göre imza kurallarını belirlemelerine olanak tanır. Çoklu imza cüzdanındaki varlıklar, birden fazla adres tarafından birlikte yönetilir ve her işlem, gerçekleştirilmeden önce birden fazla imza onayı gerektirir. Bu yöntem, tek bir özel anahtarın sızmasının tüm varlıkların kaybına yol açma riskini etkili bir şekilde azaltabilir.

Ancak, bu çoklu imza cüzdanı çözümü güvenliği artırırken bazı kullanım zorlukları da bulunmaktadır:

1. Her işlem için birden fazla onay gerekmektedir, bu da yürütme verimliliğini düşürmektedir.
2. Belirli bir merkeziyetçi işleme destek verilmez, tüm üyelerin yetkileri tamamen eşittir.
3. Etkileşimli sözleşmelere belirli risk kontrol stratejileri yapılamıyor.

Esnek on-chain dağıtım ve risk yönetimi çözümleri

Yukarıda belirtilen sorunları çözmek için, bir blockchain güvenlik şirketi olgun çoklu imza çözümüne dayanan bir ikinci geliştirme ürünü piyasaya sürdü. Bu ürün, mevcut çoklu imza cüzdanının genişletme işlevini kullanarak, çoklu imza cüzdanı ile proje sözleşmesi arasındaki etkileşimi esnek bir şekilde özelleştirmeyi başardı. Ana özellikleri şunlardır:

Tek İmza Yetkilendirmesi

Fonksiyon düzeyinde yetki yönetimini destekler, belirli kullanıcı rollerine farklı fonksiyon etkileşim izinleri yapılandırılabilir. Kullanıcılar arayüzde basit bir şekilde yapılandırma yaparak, rollere belirli sözleşmelerin ve belirli fonksiyonların çağırma izinlerini verebilir. Bu mekanizma, bazı düşük riskli işlemleri tek bir adrese yetki vererek, işlem verimliliğini artırırken mevcut cüzdan güvenliğini etkilemez.

ACL risk kontrolü

Daha ince ayrıntılı Erişim Kontrol Listesi sözleşme risk yönetim mekanizması sunar. Kullanıcılar iş senaryolarına göre yetki ve risk yönetimi kurallarını özelleştirerek belirleyebilirler, örneğin:

• Sözleşme çağrılarının parametre aralığını kısıtlama
• Belirli bir sözleşme fonksiyonunun çağrı sayısını sınırlamak
• Sözleşme etkileşimleri için risk kontrolü yapın

Dikkate değer olan, bu ürünün merkeziyetsiz bir saklama çözümünün önemli bir parçası olarak, on-chain sözleşme kaynak kodunun açık kaynak olmasıdır. Kullanıcılar veya üçüncü şahıslar, saklama işlevinin merkezi risk içermediğini sağlamak için sözleşme kaynak kodunu denetleyebilir.

Sonuç

Son dönemdeki güvenlik olayları, varlıkların merkezi kuruluşlarda saklanması veya özel anahtarların kendi kendine yönetilmesi durumunda belirli bir riskin bulunduğunu hatırlatıyor. Bu, sektörde daha iyi varlık saklama çözümleri arayışını teşvik ediyor. Büyük merkezi saklama kuruluşları, Merkle Tree tabanlı rezerv kanıtı çözümleri sunmaya başladılar ve bazı uzmanlar mevcut çözümlerin sınırlılıkları ve iyileştirmeleri üzerine tartışmalar yaptılar.

Merkeziyetsiz bir hizmet çözümü olarak, yukarıda bahsedilen yeni nesil Çoklu İmza Cüzdanı, olgun Çoklu İmza çözümlerini genişletmekte, daha esnek bir merkeziyetsizlik ve ACL risk kontrolü işlevleri sunmakta, varlık güvenliği ile kullanım kolaylığı arasındaki çelişkiyi iyi bir şekilde dengelemektedir. Bu, kurumlar ve bireyler için bir sermaye kışı atlatma ve bir sonraki refah dönemine hazırlık için yeni bir fon yönetim aracı seçeneği sunmaktadır.