Сооснователь Monad опубликовал 10-пунктовый чек-лист для самопроверки безопасности протоколов, подчеркнув ключевые риски мультиподписей и управления доступом
Согласно сообщению Odaily, соучредитель Monad Keone Hon опубликовал на платформе X чек-лист по самостоятельной проверке безопасности протоколов, в котором особое внимание уделяется вопросам управления, безопасности средств и проектированию мультиподписей. Основные десять пунктов включают:
1. Четко определить, какие административные функции могут привести к потере средств;
2. Убедиться, что для всех соответствующих операций установлен таймлок;
3. Внедрить механизм для мониторинга в реальном времени;
4. Обеспечить своевременное оповещение при вызове административных функций;
5. Перечислить все привилегированные аккаунты и по возможности использовать структуру мультиподписей (k-из-n);
6. Четко определить параметры кворума для подписей;
7. Участники мультиподписи должны использовать отдельные холодные устройства только для подписи и соблюдать лучшие практики (например, отдельно проверять хэши транзакций);
8. Для вывода средств задать ограничение по скорости и не допускать управления одним и тем же мультиподписантом;
9. Убедиться, что устройства сотрудников оснащены средствами обнаружения и управления вредоносным ПО;
10. Предусмотреть экстремальные сценарии, когда мультиподписанты будут скомпрометированы; анализировать возможные пути атаки с позиции злоумышленника и на основе этого оптимизировать архитектуру системы для повышения стоимости и сложности атаки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Boeing (BA.US) достигла временного соглашения о трудовом контракте с профсоюзом инженеров, повысив заработную плату до 10%.
Boeing и профсоюз инженеров в пятницу достигли предварительного соглашения о трудовом контракте. Новый четырёхлетний договор предусматривает более высокое общее повышение заработной платы по сравнению с первоначальным предложением.

USDT и USDC занимают 94% от общего объёма обращения стейблкоинов
Santander Bank: Японский GPIF не нуждается в корректировке политики распределения активов, возможна продажа активов на 62 миллиарда долларов
Аналитики Santander Bank в Испании заявили, что государственный пенсионный инвестиционный фонд Японии (GPIF) может продать до 62 миллиардов долларов американских государственных облигаций без необходимости официально корректировать свою политику распределения активов.

Восстановление иены може т быть временным: Morgan Stanley делает ставку на возвращение арбитражных сделок, курс доллара к иене может вырасти до 163
По мнению Morgan Stanley, недавнее укрепление иены в основном связано с закрытием краткосрочных арбитражных сделок и ставками на возврат японских средств, а не с реальным улучшением фундаментальных факторов.

