Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
Сооснователь Monad опубликовал 10-пунктовый чек-лист для самопроверки безопасности протоколов, подчеркнув ключевые риски мультиподписей и управления доступом

Сооснователь Monad опубликовал 10-пунктовый чек-лист для самопроверки безопасности протоколов, подчеркнув ключевые риски мультиподписей и управления доступом

Odaily星球日报Odaily星球日报2026/04/03 11:35
Показать оригинал

Согласно сообщению Odaily, соучредитель Monad Keone Hon опубликовал на платформе X чек-лист по самостоятельной проверке безопасности протоколов, в котором особое внимание уделяется вопросам управления, безопасности средств и проектированию мультиподписей. Основные десять пунктов включают:

1. Четко определить, какие административные функции могут привести к потере средств;

2. Убедиться, что для всех соответствующих операций установлен таймлок;

3. Внедрить механизм для мониторинга в реальном времени;

4. Обеспечить своевременное оповещение при вызове административных функций;

5. Перечислить все привилегированные аккаунты и по возможности использовать структуру мультиподписей (k-из-n);

6. Четко определить параметры кворума для подписей;

7. Участники мультиподписи должны использовать отдельные холодные устройства только для подписи и соблюдать лучшие практики (например, отдельно проверять хэши транзакций);

8. Для вывода средств задать ограничение по скорости и не допускать управления одним и тем же мультиподписантом;

9. Убедиться, что устройства сотрудников оснащены средствами обнаружения и управления вредоносным ПО;

10. Предусмотреть экстремальные сценарии, когда мультиподписанты будут скомпрометированы; анализировать возможные пути атаки с позиции злоумышленника и на основе этого оптимизировать архитектуру системы для повышения стоимости и сложности атаки.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Boeing (BA.US) достигла временного соглашения о трудовом контракте с профсоюзом инженеров, повысив заработную плату до 10%.

Boeing и профсоюз инженеров в пятницу достигли предварительного соглашения о трудовом контракте. Новый четырёхлетний договор предусматривает более высокое общее повышение заработной платы по сравнению с первоначальным предложением.

智通财经2026/09/12 03:46
Boeing (BA.US) достигла временного соглашения о трудовом контракте с профсоюзом инженеров, повысив заработную плату до 10%.

Santander Bank: Японский GPIF не нуждается в корректировке политики распределения активов, возможна продажа активов на 62 миллиарда долларов

Аналитики Santander Bank в Испании заявили, что государственный пенсионный инвестиционный фонд Японии (GPIF) может продать до 62 миллиардов долларов американских государственных облигаций без необходимости официально корректировать свою политику распределения активов.

智通财经2026/09/12 01:16
Santander Bank: Японский GPIF не нуждается в корректировке политики распределения активов, возможна продажа активов на 62 миллиарда долларов

Восстановление иены может быть временным: Morgan Stanley делает ставку на возвращение арбитражных сделок, курс доллара к иене может вырасти до 163

По мнению Morgan Stanley, недавнее укрепление иены в основном связано с закрытием краткосрочных арбитражных сделок и ставками на возврат японских средств, а не с реальным улучшением фундаментальных факторов.

智通财经2026/09/11 23:16
Восстановление иены может быть временным: Morgan Stanley делает ставку на возвращение арбитражных сделок, курс доллара к иене может вырасти до 163