Cobo Safe: Solusi Manajemen Aset on-chain yang Aman dan Andal

Dengan masuknya pasar cryptocurrency ke dalam musim dingin, sasaran serangan hacker secara bertahap beralih dari protokol on-chain ke dompet pribadi. Sementara itu, karena berada dalam siklus kenaikan suku bunga, likuiditas yang ditarik secara besar-besaran menyebabkan semakin banyak lembaga terpusat mengalami masalah, yang sangat merugikan aset pengguna. Baru-baru ini, insiden keamanan sering terjadi, pencurian aset terus-menerus, sehingga perlindungan keamanan aset menjadi sangat penting, dan orang-orang juga semakin menghargai solusi manajemen aset aman yang terdesentralisasi.

Mengapa Mengelola Aset Secara Mandiri

Selama ini, banyak pengguna memilih untuk menggunakan layanan lembaga terpusat untuk memasuki industri cryptocurrency karena lembaga-lembaga ini menawarkan pengalaman operasi yang mirip dengan Web 2.0. Namun, ada pepatah di dunia blockchain: "Jika tidak menguasai kunci pribadi, maka tidak benar-benar memiliki cryptocurrency". Pengguna memilih lembaga terpusat demi kenyamanan, tetapi juga mengorbankan keamanan tertentu. Begitu lembaga terpusat mengalami krisis, aset pengguna dapat lenyap dalam sekejap.

Sebagai contoh dari sebuah kejadian di bursa baru-baru ini, bursa tersebut telah menyalahgunakan aset pengguna yang mengakibatkan kekurangan hampir 6 miliar dolar. Setelah risiko menyebar, lembaga terpusat terkait lainnya juga mulai menghadapi masalah, diperkirakan ada jutaan korban di seluruh dunia. Jika pengguna sejak awal belajar mengelola aset mereka dengan kunci pribadi mereka, dan menyimpan sebagian besar aset di fasilitas terdesentralisasi seperti dompet perangkat keras, kontrak multi-tanda tangan, dll (, mereka dapat secara signifikan menghindari kerugian dalam kejadian semacam ini.

Namun, mengelola kunci pribadi bukanlah hal yang mudah, melibatkan langkah-langkah keamanan dan praktik terbaik dalam beberapa aspek seperti pembuatan, penyimpanan, pengelolaan, dan penggunaan kunci pribadi.

Pada 22 September 2022, sebuah lembaga pembuat pasar terkenal mengalami kebocoran kunci pribadi pemilik kontrak terkait, yang disebabkan oleh penggunaan alat pembuatan kunci pribadi yang bermasalah, mengakibatkan kerugian hampir 160 juta dolar AS.

Demikian pula, pada 22 November 2022, seorang mitra modal juga menyatakan bahwa dompetnya dicuri, dengan jumlah yang terlibat mencapai 42 juta dolar AS. Setelah analisis, dipastikan bahwa masalah inti dari kejadian tersebut adalah kebocoran frase pemulihan dompet pengguna.

Peristiwa-peristiwa ini menunjukkan bahwa pengelolaan kunci pribadi adalah pekerjaan yang kompleks. Namun, dalam lingkungan saat ini, menggunakan layanan lembaga terpusat juga menghadapi krisis kepercayaan yang besar. Jadi, apakah ada cara untuk mengelola aset kita dengan aman tanpa khawatir tentang kebocoran satu kunci pribadi yang dapat menyebabkan kehilangan seluruh aset?

Gnosis Safe - Solusi multi-tanda tangan yang matang

Karena struktur akun Ethereum itu sendiri tidak mendukung mode multi-tanda tangan, pengguna Ethereum tidak dapat membangun alamat multi-tanda tangan secara langsung seperti pengguna Bitcoin. Namun, Ethereum mendukung implementasi berbagai logika kompleks melalui kontrak pintar, sehingga kita dapat membangun dompet multi-tanda tangan on-chain dengan menulis kontrak pintar. Perlu dicatat bahwa kode kontrak pintar itu sendiri juga mungkin memiliki risiko keamanan, dan serangan terhadap kerentanan kontrak telah terjadi secara historis. Oleh karena itu, saat memilih dompet kontrak pintar, kita perlu menggunakan solusi yang telah diaudit berkali-kali dan divalidasi dalam jangka panjang. Gnosis Safe tanpa diragukan lagi adalah pilihan yang lebih baik.

Dengan Gnosis Safe, pengguna dapat menyimpan aset dalam kontrak multi-tanda tangan dan memilih aturan tanda tangan yang sesuai berdasarkan kebutuhan. Aset dalam dompet multi-tanda tangan tidak lagi dikelola oleh kunci pribadi dari satu alamat, melainkan dikelola secara kolaboratif oleh beberapa alamat. Setiap transaksi yang diajukan memerlukan tanda tangan dari beberapa alamat, dan jumlah total tanda tangan yang valid harus mencapai ambang batas yang telah ditentukan. Dengan cara ini, Gnosis Safe dapat secara efektif menghilangkan risiko kehilangan semua aset akibat kebocoran satu kunci pribadi.

Namun, Gnosis Safe memiliki beberapa kekurangan dalam hal kemudahan penggunaan meskipun meningkatkan keamanan aset, seperti:

1. Setiap transaksi memerlukan konfirmasi dari banyak pihak sebelum dapat dieksekusi, sehingga efisiensinya rendah.
2. Tidak mendukung pemrosesan desentralisasi tertentu, kekuasaan anggota dompet sepenuhnya konsisten.
3. Tidak mendukung pengaturan strategi manajemen risiko yang spesifik untuk kontrak interaktif.

Jadi, apakah ada produk multi-tanda tangan yang lebih baik yang dapat mempertahankan keamanan asli Gnosis Safe sambil menyelesaikan kekurangan di atas? Jawaban yang diberikan oleh tim keamanan adalah Cobo Safe.

Cobo Safe - Solusi desentralisasi dan manajemen risiko yang fleksibel on-chain

Cobo Safe dikembangkan ulang berdasarkan Gnosis Safe, memanfaatkan fungsi ekspansi modulnya untuk mewujudkan kustomisasi fleksibel interaksi antara dompet multisign dan kontrak proyek. Secara spesifik, Cobo Safe menyediakan beberapa layanan berikut:

) pembagian hak tanda tangan tunggal

Cobo Safe mendukung manajemen desentralisasi tingkat fungsi, dapat mengonfigurasi izin interaksi fungsi yang berbeda untuk peran pengguna tertentu. Cukup dengan konfigurasi sederhana di antarmuka web, Anda dapat memberikan izin panggilan untuk peran pengguna terhadap kontrak tertentu dan fungsi tertentu.

Dengan fitur desentralisasi Cobo Safe, beberapa operasi dengan risiko rendah dapat dilakukan oleh satu alamat tanpa perlu konfirmasi tanda tangan dari semua pemilik Gnosis, yang secara signifikan meningkatkan efisiensi operasional. Selain itu, karena hak akses terbatas, meskipun akun tersebut diserang atau kunci pribadi bocor, tidak akan langsung mengancam aset pokok dari dompet multi-tanda tangan, sehingga meminimalkan risiko operasional.

![Cobo Safe: Solusi manajemen aset on-chain yang aman dan terpercaya]###https://img-cdn.gateio.im/webp-social/moments-0c9c0fad88be1ad8db89cc4ad6f1e369.webp(

) ACL manajemen risiko

Selain mekanisme pendelegasian granular fungsi, Cobo Safe juga menyediakan mekanisme kontrol risiko kontrak Access Control List (ACL) yang lebih rinci ###. Pengguna dapat menyesuaikan berbagai pendelegasian dan aturan kontrol risiko berdasarkan skenario bisnis, seperti:

• Membatasi rentang parameter untuk pemanggilan kontrak
• Membatasi jumlah panggilan fungsi kontrak tertentu
• Melakukan pemeriksaan risiko untuk interaksi kontrak

Perlu dicatat bahwa Cobo Safe sebagai bagian penting dari solusi penyimpanan terdesentralisasi, semua kode sumber kontrak on-chain telah open-source. Pengguna atau pihak ketiga dapat melakukan audit terhadap kode sumber kontrak terkait untuk memastikan bahwa fungsi penyimpanan tidak memiliki risiko kejahatan terpusat.

Ringkasan

Kejadian keamanan baru-baru ini mengingatkan kita bahwa baik menyimpan aset di lembaga terpusat maupun mengelola kunci privat sendiri, terdapat risiko keamanan aset tertentu. Risiko ini mendorong berbagai pihak untuk mencari solusi kustodian aset yang lebih baik.

Cobo Safe sebagai bagian dari solusi kustodian terdesentralisasi, memperluas solusi multisignature Gnosis Safe yang telah matang di industri, menyediakan fungsionalitas kustomisasi yang lebih fleksibel seperti desentralisasi dan manajemen risiko ACL, serta lebih baik menyeimbangkan antara keamanan aset dan kemudahan penggunaan. Ini memberikan pilihan alat manajemen dana baru bagi institusi dan individu untuk melewati musim dingin modal dan menyambut putaran kemakmuran berikutnya.