Cofundador da Monad divulga uma lista de 10 itens para autoavaliação da segurança de protocolos, destacando os principais riscos na gestão de múltiplas assinaturas e permissões
Odaily noticiou que Keone Hon, cofundador da Monad, publicou uma lista de verificação para autoinspeção de segurança de protocolos na plataforma X, com foco em questões essenciais como permissões administrativas, segurança de fundos e design de mecanismos de multisig. Os principais pontos incluem:
1. Esclarecer quais funções administrativas podem causar perdas de fundos;
2. Garantir que todas as operações relevantes estejam protegidas com time lock;
3. Estabelecer um mecanismo de monitoramento em tempo real;
4. Emitir alertas imediatamente quando funções administrativas forem chamadas;
5. Listar todas as contas privilegiadas e preferencialmente utilizar uma estrutura multisig (k-de-n);
6. Definir claramente o parâmetro de limite de assinaturas;
7. Os signatários do multisig devem usar dispositivos frios independentes somente para operações de assinatura e seguir as melhores práticas (como a validação independente do hash da transação);
8. Definir limites de taxa para saques e evitar que sejam controlados pelo mesmo multisig;
9. Garantir que os dispositivos dos funcionários tenham capacidade de detecção e gerenciamento de malware;
10. Prever cenários extremos em que signatários do multisig sejam comprometidos, analisar potenciais rotas de ataque sob a perspectiva do atacante e otimizar o design do sistema com base nisso, aumentando o custo e a complexidade de possíveis ataques.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A Baird aumentou o preço-alvo da Airbnb para 200 dólares.
Políticas instáveis do Reino Unido não conseguem reter grandes empresas: BP mantém decisão firme de reduzir operações ao vender negócios no Mar do Norte, e lista de possíveis compradores começa a surgir
Os negócios do Mar do Norte da BP atraíram o interesse de potenciais compradores, incluindo Adura e NEO Next+.

Goldman Sachs: Mantém recomendação de "compra" para ACM Research (ACMR.US) com preço-alvo de US$166
A empresa acredita que a inteligência artificial generativa está impondo novas exigências ao SPE, podendo alterar o cenário competitivo e beneficiar os fabricantes com forte capacidade de design.

Samsung fecha parceria com Mistral para potencializar o design e a fabricação de chips
