Blast giải đáp các lo ngại về bảo mật: Một trong những địa chỉ nhiều chữ ký sẽ được cập nhật trong vòng 1 tuần và cài đặt hợp đồng là vì lý do bảo mật

Nguồn gốc: Blast

Tin BlockBeats, vào ngày 25 tháng 11, Blast đã đưa ra câu trả lời cho các câu hỏi về tính bảo mật của nó trên thị trường, nói rằng mọi người đều an toàn ở đó thường có những hiểu lầm. Bảo mật tồn tại trên một phạm vi (không có gì an toàn 100%) và có nhiều sắc thái về nhiều mặt, có bảo mật hợp đồng thông minh, bảo mật trình duyệt, bảo mật vật lý, mỗi loại có các vectơ tấn công riêng biệt.

Có hợp đồng thông minh bất biến dường như là một lựa chọn "an toàn hơn". Tuy nhiên, đặc biệt là trong các hợp đồng phức tạp, nó có thể không an toàn bằng các hợp đồng có thể nâng cấp.

Người dùng có thể kiểm tra các hợp đồng thông minh bất biến với số lần không giới hạn, nhưng họ không bao giờ có thể chắc chắn 100% rằng hợp đồng thông minh là không có lỗi. Nếu có lỗi trong hợp đồng bất biến, bạn sẽ gặp rắc rối lớn.

Khi nói đến các hợp đồng thông minh có thể nâng cấp, cơ chế nâng cấp cụ thể là rất quan trọng. Có vẻ như việc sử dụng khóa thời gian để nâng cấp bằng mã thông báo sẽ “an toàn hơn”. Tuy nhiên, tình trạng này cũng mở ra cơ hội cho việc cung cấp token bị các tác nhân độc hại độc quyền.

Hợp đồng thông minh có thể nâng cấp về khóa thời gian có thể có lỗ hổng. Thông thường, cách duy nhất để tránh bị khai thác là thực hiện các hoạt động trên chuỗi trước khi các tác nhân độc hại thực hiện. Trong những trường hợp này, khóa thời gian làm giảm tính bảo mật của hợp đồng thông minh.

Đây là lý do tại sao mọi Lớp 2 đều có đường dẫn nâng cấp trực tiếp. Các lớp 2 như Arbitrum, Optimism và Polygon sử dụng multisig vì chúng có thể rất hiệu quả nếu được thực hiện đúng. Vậy sử dụng chữ ký đa năng như thế nào cho đúng?

Người dùng muốn đảm bảo rằng mỗi khóa ký của một chữ ký đa chữ ký đều được bảo mật độc lập, điều này giúp làm cho chữ ký đa chữ ký trở nên dễ vỡ hơn. Mỗi khóa phải được lưu trữ trong kho lạnh, được quản lý bởi một bên độc lập và phân tán về mặt địa lý.

Với Blast, mỗi người ký đều có những đặc tính này. Họ là những kỹ sư có tay nghề cao, có kinh nghiệm trong các ứng dụng có yêu cầu cao, từ ứng dụng tài chính đến hợp đồng thông minh.

Nhưng Blast vẫn có thể cải thiện tính bảo mật hơn nữa. Để đảm bảo bảo vệ tốt hơn trước các sự kiện thiên nga đen, Blast sẽ cập nhật một trong những địa chỉ đa chữ ký trong vòng 1 tuần để chuyển đổi nhà cung cấp ví phần cứng cơ bản nhằm đảm bảo nó vẫn an toàn trong trường hợp xảy ra sự xâm phạm ví phần cứng chưa từng có.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia