Cobo Safe : une nouvelle solution de gestion d'actifs off-chain sûre et fiable
Avec l'entrée du marché des cryptomonnaies dans l'hiver, les cibles des attaques de hackers se déplacent progressivement des protocoles off-chain vers les portefeuilles personnels. Parallèlement, en raison du cycle de hausse des taux d'intérêt, le retrait massif de liquidités a conduit à de plus en plus de problèmes pour les institutions centralisées, portant gravement atteinte aux actifs des utilisateurs. Récemment, les incidents de sécurité se sont multipliés, avec des vols d'actifs en constante augmentation, rendant la protection des actifs particulièrement importante, et les gens accordent également une plus grande importance aux solutions de gestion des actifs sécurisés et décentralisées.
Pourquoi gérer ses actifs de manière autonome
Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour entrer dans l'industrie des cryptomonnaies, car ces institutions offrent une expérience opérationnelle similaire à celle du Web 2.0. Cependant, il y a une célèbre citation dans le monde de la blockchain : "Sans la maîtrise des clés privées, on ne possède pas réellement de cryptomonnaies". Les utilisateurs, pour des raisons de commodité, optent pour des institutions centralisées tout en sacrifiant une certaine sécurité. Une fois qu'une institution centralisée traverse une crise, les actifs des utilisateurs peuvent disparaître en un instant.
Prenons l'exemple d'un événement récent sur une bourse, où la bourse a détourné les actifs des utilisateurs, entraînant un manque à gagner de près de 6 milliards de dollars. Après la propagation des risques, d'autres institutions centralisées concernées ont également rencontré des problèmes, et on estime que le nombre de victimes dans le monde pourrait atteindre des millions. Si les utilisateurs apprenaient dès le départ à gérer leurs actifs avec leurs clés privées et à stocker la majorité de leurs actifs dans des installations décentralisées ( telles que des portefeuilles matériels, des contrats multi-signatures, etc. ), ils pourraient éviter dans une grande mesure de subir des pertes lors de tels événements.
Cependant, la gestion des clés privées n'est pas une tâche facile, impliquant des mesures de sécurité et des meilleures pratiques dans plusieurs domaines tels que la génération, le stockage, la gestion et l'utilisation des clés privées.
Le 22 septembre 2022, une institution de market making bien connue a subi une perte d'environ 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées défectueux, ce qui a entraîné la fuite de la clé privée du propriétaire du contrat concerné.
De même, le 22 novembre 2022, un partenaire en capital a également déclaré que son portefeuille avait été volé, avec un montant impliqué atteignant 42 millions de dollars. Après analyse, il a été confirmé que le problème central de cet incident résidait dans la fuite de la phrase de récupération du portefeuille de l'utilisateur.
Ces événements montrent que la gestion des clés privées est une tâche complexe. Mais dans l'environnement actuel, il existe une énorme crise de confiance quant aux services des institutions centralisées. Alors, existe-t-il un moyen de gérer en toute sécurité ses actifs sans craindre qu'une seule clé privée ne soit compromise, entraînant la perte de tous les actifs ?
Gnosis Safe - Solution multi-signatures mature
En raison de la structure de compte d'Ethereum qui ne prend pas en charge le mode multi-signatures, les utilisateurs d'Ethereum ne peuvent pas créer directement des adresses multi-signatures comme les utilisateurs de Bitcoin. Cependant, Ethereum prend en charge la réalisation de diverses logiques complexes via des contrats intelligents, il est donc possible de créer un portefeuille multi-signatures off-chain en écrivant un contrat intelligent. Il est important de noter que le code du contrat intelligent peut également comporter des risques de sécurité, les attaques contre les vulnérabilités des contrats étant fréquentes dans l'histoire. Par conséquent, lors du choix d'un portefeuille de contrat intelligent, nous devons utiliser des solutions qui ont été auditées plusieurs fois et qui ont été vérifiées sur le long terme. Gnosis Safe est sans aucun doute un meilleur choix.
Avec Gnosis Safe, les utilisateurs peuvent confier des actifs à des contrats multi-signatures et choisir les règles de signature appropriées en fonction de leurs besoins. Les actifs du portefeuille multi-signatures ne sont plus gérés par la clé privée d'une seule adresse, mais sont gérés de manière collaborative par plusieurs adresses. Chaque initiation de transaction nécessite la signature de plusieurs adresses et exige que le nombre total de signatures valides atteigne un seuil prédéterminé. De cette manière, Gnosis Safe peut efficacement éliminer le risque de perte totale d'actifs dû à la fuite d'une seule clé privée.
Cependant, Gnosis Safe présente certaines insuffisances en matière de facilité d'utilisation tout en améliorant la sécurité des actifs, telles que :
Chaque transaction nécessite une confirmation multiple avant d'être exécutée, ce qui réduit l'efficacité.
Ne prend pas en charge le traitement décentralisé spécifique, les droits des membres du portefeuille sont complètement identiques.
Ne prend pas en charge la configuration de stratégies de gestion des risques spécifiques pour les contrats interactifs.
Alors, existe-t-il des produits de multisignature plus faciles à utiliser qui conservent la sécurité d'origine de Gnosis Safe tout en résolvant les insuffisances mentionnées ci-dessus ? La réponse donnée par une équipe de sécurité est Cobo Safe.
Cobo Safe - Solution flexible de décentralisation et de gestion des risques off-chain
Cobo Safe est un développement secondaire basé sur Gnosis Safe, utilisant ses modules pour étendre des fonctionnalités, permettant une personnalisation flexible de l'interaction entre le portefeuille multi-signatures et le contrat de projet. Plus précisément, Cobo Safe offre les services suivants :
signature unique des droits
Cobo Safe prend en charge la gestion décentralisée au niveau des fonctions, permettant de configurer différents droits d'interaction des fonctions pour des rôles d'utilisateur spécifiques. Il suffit de configurer simplement dans l'interface web pour accorder aux rôles d'utilisateur les droits d'appel sur des contrats spécifiques et des fonctions spécifiques.
Grâce à la fonctionnalité de décentralisation de Cobo Safe, certaines opérations à faible risque peuvent être initiées par une seule adresse, sans nécessiter la signature et la confirmation de tous les propriétaires de Gnosis, ce qui améliore considérablement l'efficacité des opérations. De plus, en raison des permissions limitées, même si ce compte subit une attaque ou si la clé privée est divulguée, cela ne menacera pas directement le capital des fonds du portefeuille multi-signatures, réduisant ainsi au maximum le risque opérationnel.
ACL gestion des risques
En plus du mécanisme de décentralisation des fonctions, Cobo Safe propose également un mécanisme de contrôle des risques contractuels ACL(Access Control List) avec une granularité plus fine. Les utilisateurs peuvent personnaliser divers droits et règles de gestion des risques en fonction des scénarios commerciaux, tels que :
Limiter la plage de paramètres pour l'appel de contrat
Limiter le nombre d'appels à une fonction de contrat.
Effectuer un contrôle des risques sur les interactions contractuelles
Il convient de noter que Cobo Safe, en tant qu'élément important d'une solution de garde décentralisée, a rendu l'ensemble du code source de ses contrats on-chain open source. Les utilisateurs ou des tiers peuvent auditer le code source des contrats concernés afin de garantir qu'il n'existe pas de risque de malveillance centralisée dans les fonctions de garde.
Résumé
Les récents événements de sécurité nous rappellent que, que ce soit en plaçant des actifs dans des institutions centralisées ou en gérant soi-même ses clés privées, il existe des risques de sécurité des actifs. Ces risques poussent les parties à rechercher de meilleures solutions de garde des actifs.
Cobo Safe, en tant que partie d'une solution de garde décentralisée, a étendu la solution multi-signatures mature de l'industrie Gnosis Safe, offrant des fonctionnalités personnalisables plus flexibles telles que la décentralisation et le contrôle des accès (ACL), équilibrant ainsi mieux la sécurité des actifs et la facilité d'utilisation. Il fournit de nouvelles options d'outils de gestion des fonds pour les institutions et les particuliers afin de surmonter l'hiver du capital et d'accueillir la prochaine période de prospérité.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
20 J'aime
Récompense
20
6
Partager
Commentaire
0/400
SelfRugger
· 07-20 23:48
Le poisson séché est bon, mais il faut se méfier des Rug Pull.
Voir l'originalRépondre0
GasWrangler
· 07-18 01:09
techniquement parlant, un routage de transaction suboptimal tbh
Voir l'originalRépondre0
AltcoinOracle
· 07-18 01:09
fascinant... les primitives de gnose évoluant en signaux alpha purs
Voir l'originalRépondre0
FOMOSapien
· 07-18 01:09
Produit sérieux, appris !
Voir l'originalRépondre0
SatoshiHeir
· 07-18 01:03
Il convient de noter que Gn0sis présente des défauts par rapport à la conception fondamentaliste du Bitcoin.
Cobo Safe : une nouvelle option sécurisée pour la gestion des actifs off-chain
Cobo Safe : une nouvelle solution de gestion d'actifs off-chain sûre et fiable
Avec l'entrée du marché des cryptomonnaies dans l'hiver, les cibles des attaques de hackers se déplacent progressivement des protocoles off-chain vers les portefeuilles personnels. Parallèlement, en raison du cycle de hausse des taux d'intérêt, le retrait massif de liquidités a conduit à de plus en plus de problèmes pour les institutions centralisées, portant gravement atteinte aux actifs des utilisateurs. Récemment, les incidents de sécurité se sont multipliés, avec des vols d'actifs en constante augmentation, rendant la protection des actifs particulièrement importante, et les gens accordent également une plus grande importance aux solutions de gestion des actifs sécurisés et décentralisées.
Pourquoi gérer ses actifs de manière autonome
Depuis longtemps, de nombreux utilisateurs choisissent d'utiliser les services d'institutions centralisées pour entrer dans l'industrie des cryptomonnaies, car ces institutions offrent une expérience opérationnelle similaire à celle du Web 2.0. Cependant, il y a une célèbre citation dans le monde de la blockchain : "Sans la maîtrise des clés privées, on ne possède pas réellement de cryptomonnaies". Les utilisateurs, pour des raisons de commodité, optent pour des institutions centralisées tout en sacrifiant une certaine sécurité. Une fois qu'une institution centralisée traverse une crise, les actifs des utilisateurs peuvent disparaître en un instant.
Prenons l'exemple d'un événement récent sur une bourse, où la bourse a détourné les actifs des utilisateurs, entraînant un manque à gagner de près de 6 milliards de dollars. Après la propagation des risques, d'autres institutions centralisées concernées ont également rencontré des problèmes, et on estime que le nombre de victimes dans le monde pourrait atteindre des millions. Si les utilisateurs apprenaient dès le départ à gérer leurs actifs avec leurs clés privées et à stocker la majorité de leurs actifs dans des installations décentralisées ( telles que des portefeuilles matériels, des contrats multi-signatures, etc. ), ils pourraient éviter dans une grande mesure de subir des pertes lors de tels événements.
Cependant, la gestion des clés privées n'est pas une tâche facile, impliquant des mesures de sécurité et des meilleures pratiques dans plusieurs domaines tels que la génération, le stockage, la gestion et l'utilisation des clés privées.
Le 22 septembre 2022, une institution de market making bien connue a subi une perte d'environ 160 millions de dollars en raison de l'utilisation d'un outil de génération de clés privées défectueux, ce qui a entraîné la fuite de la clé privée du propriétaire du contrat concerné.
De même, le 22 novembre 2022, un partenaire en capital a également déclaré que son portefeuille avait été volé, avec un montant impliqué atteignant 42 millions de dollars. Après analyse, il a été confirmé que le problème central de cet incident résidait dans la fuite de la phrase de récupération du portefeuille de l'utilisateur.
Ces événements montrent que la gestion des clés privées est une tâche complexe. Mais dans l'environnement actuel, il existe une énorme crise de confiance quant aux services des institutions centralisées. Alors, existe-t-il un moyen de gérer en toute sécurité ses actifs sans craindre qu'une seule clé privée ne soit compromise, entraînant la perte de tous les actifs ?
Gnosis Safe - Solution multi-signatures mature
En raison de la structure de compte d'Ethereum qui ne prend pas en charge le mode multi-signatures, les utilisateurs d'Ethereum ne peuvent pas créer directement des adresses multi-signatures comme les utilisateurs de Bitcoin. Cependant, Ethereum prend en charge la réalisation de diverses logiques complexes via des contrats intelligents, il est donc possible de créer un portefeuille multi-signatures off-chain en écrivant un contrat intelligent. Il est important de noter que le code du contrat intelligent peut également comporter des risques de sécurité, les attaques contre les vulnérabilités des contrats étant fréquentes dans l'histoire. Par conséquent, lors du choix d'un portefeuille de contrat intelligent, nous devons utiliser des solutions qui ont été auditées plusieurs fois et qui ont été vérifiées sur le long terme. Gnosis Safe est sans aucun doute un meilleur choix.
Avec Gnosis Safe, les utilisateurs peuvent confier des actifs à des contrats multi-signatures et choisir les règles de signature appropriées en fonction de leurs besoins. Les actifs du portefeuille multi-signatures ne sont plus gérés par la clé privée d'une seule adresse, mais sont gérés de manière collaborative par plusieurs adresses. Chaque initiation de transaction nécessite la signature de plusieurs adresses et exige que le nombre total de signatures valides atteigne un seuil prédéterminé. De cette manière, Gnosis Safe peut efficacement éliminer le risque de perte totale d'actifs dû à la fuite d'une seule clé privée.
Cependant, Gnosis Safe présente certaines insuffisances en matière de facilité d'utilisation tout en améliorant la sécurité des actifs, telles que :
Alors, existe-t-il des produits de multisignature plus faciles à utiliser qui conservent la sécurité d'origine de Gnosis Safe tout en résolvant les insuffisances mentionnées ci-dessus ? La réponse donnée par une équipe de sécurité est Cobo Safe.
Cobo Safe - Solution flexible de décentralisation et de gestion des risques off-chain
Cobo Safe est un développement secondaire basé sur Gnosis Safe, utilisant ses modules pour étendre des fonctionnalités, permettant une personnalisation flexible de l'interaction entre le portefeuille multi-signatures et le contrat de projet. Plus précisément, Cobo Safe offre les services suivants :
signature unique des droits
Cobo Safe prend en charge la gestion décentralisée au niveau des fonctions, permettant de configurer différents droits d'interaction des fonctions pour des rôles d'utilisateur spécifiques. Il suffit de configurer simplement dans l'interface web pour accorder aux rôles d'utilisateur les droits d'appel sur des contrats spécifiques et des fonctions spécifiques.
Grâce à la fonctionnalité de décentralisation de Cobo Safe, certaines opérations à faible risque peuvent être initiées par une seule adresse, sans nécessiter la signature et la confirmation de tous les propriétaires de Gnosis, ce qui améliore considérablement l'efficacité des opérations. De plus, en raison des permissions limitées, même si ce compte subit une attaque ou si la clé privée est divulguée, cela ne menacera pas directement le capital des fonds du portefeuille multi-signatures, réduisant ainsi au maximum le risque opérationnel.
ACL gestion des risques
En plus du mécanisme de décentralisation des fonctions, Cobo Safe propose également un mécanisme de contrôle des risques contractuels ACL(Access Control List) avec une granularité plus fine. Les utilisateurs peuvent personnaliser divers droits et règles de gestion des risques en fonction des scénarios commerciaux, tels que :
Il convient de noter que Cobo Safe, en tant qu'élément important d'une solution de garde décentralisée, a rendu l'ensemble du code source de ses contrats on-chain open source. Les utilisateurs ou des tiers peuvent auditer le code source des contrats concernés afin de garantir qu'il n'existe pas de risque de malveillance centralisée dans les fonctions de garde.
Résumé
Les récents événements de sécurité nous rappellent que, que ce soit en plaçant des actifs dans des institutions centralisées ou en gérant soi-même ses clés privées, il existe des risques de sécurité des actifs. Ces risques poussent les parties à rechercher de meilleures solutions de garde des actifs.
Cobo Safe, en tant que partie d'une solution de garde décentralisée, a étendu la solution multi-signatures mature de l'industrie Gnosis Safe, offrant des fonctionnalités personnalisables plus flexibles telles que la décentralisation et le contrôle des accès (ACL), équilibrant ainsi mieux la sécurité des actifs et la facilité d'utilisation. Il fournit de nouvelles options d'outils de gestion des fonds pour les institutions et les particuliers afin de surmonter l'hiver du capital et d'accueillir la prochaine période de prospérité.