Обговорення правильного управління MPC Гаманцем

Нещодавно на кросчейн-платформі виникли операційні аномалії, що викликало широке обговорення в галузі щодо управління гаманець з використанням MPC. Генеральний директор платформи втратив зв'язок з глобальною командою, доступ до ключа операційного доступу до серверів MPC був відкликаний. Ця подія виявила, що навіть з використанням технології MPC можуть існувати ризики.

Насправді, використання технології децентралізації не є рівнозначним досягненню справжньої децентралізації. Ключовим є єдність застосування технології та способу управління. Проблема платформи полягає в тому, що всі вузли серверів насправді контролюються однією особою, що є еквівалентом ризику контролю всіх активів одним підписом.

Щоб ефективно використовувати особливості технології MPC, слід звернути увагу на такі моменти:

1. Підвищення прозорості, запобігання конфлікту інтересів

   У цьому інциденті постраждала й одна публічна блокчейн-мережа. Її засновник заявив, що раніше отримав багато гарантій щодо децентралізації серверів, доступу та географічного розподілу, але згодом це виявилося нереалізованим. Це відображає проблему "чорної скриньки" у рішенні MPC.

Рішення полягає у впровадженні надійної третьої сторони послуг MPC, замість створення власних послуг. Це дозволить усунути "чорні ящики" та забезпечити перевірку інформації для зацікавлених сторін.

2. Дотримуйтесь децентралізованого зберігання, уникайте ризику єдиного пункту

   Правильний підхід повинен забезпечити розподіл серверів, доступу та геолокації. Деякі постачальники послуг MPC використовують рішення з багатостороннім підписом, забезпечуючи безпеку за допомогою високоякісного шифрування та надійного середовища виконання, щоб уникнути ризиків єдиної точки.

Крім того, використання багаторівневого дизайну похідних приватних ключів дозволяє досягти балансу між глобальним контролем та управлінням специфічними правами. Одночасно використовуються рішення, такі як онлайн-розподілене зберігання з багатьма активними пунктами, багаторівневе офлайн-холодне резервне копіювання тощо, що дозволяє максимально уникнути втрати активів або ситуацій, коли послуги недоступні.

3. Розробка плану соціального відновлення в екстремальних ситуаціях

   Щодо непереборних обставин фізичного світу, деякі постачальники послуг уявили "SOS-режим". Цей режим налаштовує додаткові фрагменти SOS, які активуються в певних випадках для здійснення термінового переказу або розпорядження активами.

   Щоб запобігти зловживанням, можна додати обмеження, такі як налаштування затримки запуску, період блокування активів тощо. Ця механіка може забезпечити безпеку активів і одночасно надати рішення для екстремальних ситуацій.

Отже, безпечне управління гаманець MPC потребує реалізації децентралізації на двох рівнях: технічному та управлінському. Підвищуючи прозорість, розподіляючи контроль, розробляючи плани дій у надзвичайних ситуаціях та інші заходи, можна краще використовувати переваги технології MPC, щоб надати користувачам більш безпечні та надійні послуги з управління активами.