Giải pháp quản lý tài sản Blockchain an toàn và đáng tin cậy mới

Giới thiệu

Khi thị trường tiền điện tử bước vào mùa đông, mục tiêu tấn công của tin tặc dần chuyển từ các giao thức trên chuỗi sang ví cá nhân. Đồng thời, chu kỳ tăng lãi suất mạnh mẽ dẫn đến việc rút bớt thanh khoản, gây khó khăn cho ngày càng nhiều tổ chức tập trung, gây thiệt hại lớn cho tài sản của người dùng. Trong bối cảnh này, làm thế nào để đảm bảo an toàn cho tài sản trở thành vấn đề then chốt, các giải pháp quản lý tài sản an toàn phi tập trung cũng ngày càng được chú trọng.

Tầm quan trọng của việc tự chủ kiểm soát tài sản

Trong một thời gian dài, nhiều người dùng đã chọn sử dụng dịch vụ của các tổ chức tập trung để tiện lợi khi bước vào ngành công nghiệp tiền điện tử. Tuy nhiên, lựa chọn này cũng hy sinh một phần bảo mật. Một khi các tổ chức tập trung gặp khủng hoảng, tài sản của người dùng có thể phải đối mặt với rủi ro lớn. Gần đây, một sự cố tại một sàn giao dịch lớn là một ví dụ điển hình, sàn giao dịch này đã chiếm dụng tài sản của người dùng dẫn đến thiếu hụt gần 6 tỷ đô la, ảnh hưởng đến hàng triệu người dùng trên toàn cầu. Nếu người dùng học cách quản lý tài sản bằng khóa riêng của mình và lưu trữ phần lớn tài sản trong các cơ sở phi tập trung ( như ví phần cứng, hợp đồng đa chữ ký, v.v. ), thì có thể tránh được phần lớn thiệt hại như vậy.

Tuy nhiên, việc quản lý khóa riêng không phải là điều dễ dàng, liên quan đến các biện pháp an ninh và thực tiễn tốt nhất trong nhiều khía cạnh như tạo ra, lưu trữ, quản lý và sử dụng khóa riêng. Năm 2022 đã xảy ra hai sự cố mất mát tài sản lớn do quản lý khóa riêng không đúng cách: Thứ nhất, một nhà tạo lập thị trường nổi tiếng đã bị mất gần 160 triệu đô la do sử dụng công cụ tạo khóa riêng có lỗ hổng, dẫn đến rò rỉ khóa riêng của hợp đồng liên quan; thứ hai, một nhà đầu tư nổi tiếng đã mất tới 42 triệu đô la do rò rỉ cụm từ khôi phục ví. Những sự kiện này làm nổi bật sự phức tạp của việc quản lý khóa riêng.

Vậy, có tồn tại một phương pháp nào đó, vừa có thể quản lý tài sản của mình một cách an toàn, vừa không cần lo lắng về việc mất tất cả tài sản do rò rỉ một khóa riêng không?

Giải pháp đa ký trưởng thành

Do vì Ethereum không hỗ trợ chế độ đa ký, người dùng không thể trực tiếp xây dựng địa chỉ đa ký như Bitcoin. Tuy nhiên, Ethereum hỗ trợ thực hiện các logic phức tạp thông qua hợp đồng thông minh, do đó có thể viết hợp đồng thông minh để xây dựng ví đa ký trên chuỗi. Nhưng cần lưu ý, hợp đồng thông minh cũng có thể tồn tại rủi ro về an ninh, trong lịch sử đã có nhiều cuộc tấn công nhằm vào lỗ hổng hợp đồng. Do đó, khi chọn ví đa ký, nên sử dụng các giải pháp đã được kiểm toán nhiều lần và được xác thực qua thời gian. Một ví đa ký nổi tiếng chắc chắn là lựa chọn tốt.

Thông qua ví đa ký, người dùng có thể gửi tài sản vào hợp đồng đa ký và chọn quy tắc chữ ký phù hợp theo nhu cầu. Tài sản của ví đa ký không còn được quản lý bởi khóa riêng của một địa chỉ duy nhất, mà được quản lý bởi nhiều địa chỉ phối hợp với nhau. Mỗi giao dịch đều cần có chữ ký của nhiều địa chỉ, và yêu cầu tổng số chữ ký hợp lệ đạt đến ngưỡng đã thiết lập. Cách này có thể hiệu quả loại bỏ rủi ro mất toàn bộ tài sản do rò rỉ khóa riêng của một cá nhân.

Tuy nhiên, giải pháp đa chữ ký này mặc dù nâng cao tính bảo mật nhưng cũng tồn tại một số nhược điểm về tính tiện dụng:

1. Mỗi giao dịch đều cần nhiều bên xác nhận để thực hiện, hiệu suất khá thấp.
2. Không hỗ trợ xử lý phân quyền cụ thể, quyền lực của các thành viên ví hoàn toàn nhất quán.
3. Không hỗ trợ cấu hình các chiến lược quản lý rủi ro cụ thể cho hợp đồng tương tác.

Giải pháp phân quyền và kiểm soát rủi ro mới linh hoạt trên Blockchain

Một nhà cung cấp dịch vụ blockchain đã phát triển lại dựa trên giải pháp đa ký nêu trên, sử dụng chức năng mở rộng của mô-đun của nó, thực hiện tùy chỉnh linh hoạt cho ví đa ký và tương tác với hợp đồng dự án. Giải pháp này chủ yếu cung cấp các dịch vụ sau:

Đơn ký phân quyền

Giải pháp này hỗ trợ quản lý phân quyền ở mức độ hàm, cho phép cấu hình các quyền tương tác hàm khác nhau cho các vai trò người dùng cụ thể. Chỉ cần cấu hình đơn giản trên giao diện web, bạn có thể cấp quyền gọi hàm cho các vai trò người dùng đối với các hợp đồng cụ thể, hàm cụ thể.

Sau khi hoàn tất cấu hình, địa chỉ được gán một vai trò nào đó có thể thực hiện các giao dịch gọi hợp đồng cụ thể với tư cách là ví đa chữ ký, mà không cần tất cả các thành viên đa chữ ký phải ký xác nhận từng người một. Điều này đã nâng cao đáng kể hiệu quả hoạt động, đồng thời do quyền hạn bị hạn chế, ngay cả khi tài khoản đó bị tấn công, cũng sẽ không đe dọa trực tiếp đến tài sản vốn của ví đa chữ ký.

ACL quản lý rủi ro

Ngoài cơ chế phân quyền theo độ granularity của hàm, giải pháp này còn cung cấp danh sách kiểm soát truy cập ACL( theo độ granularity cao hơn và cơ chế quản lý rủi ro hợp đồng. Người dùng có thể tùy chỉnh quy định phân quyền và quy tắc quản lý rủi ro theo các tình huống kinh doanh, chẳng hạn như:

• Giới hạn phạm vi tham số gọi hợp đồng
• Giới hạn số lần gọi hàm của một hợp đồng nhất định
• Kiểm tra rủi ro cho các tương tác hợp đồng

![Cobo Safe: Một giải pháp quản lý tài sản trên chuỗi an toàn và đáng tin cậy])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(

Cần lưu ý rằng, giải pháp này là một phần quan trọng của giải pháp lưu trữ phi tập trung, mã nguồn hợp đồng trên chuỗi của nó đã được mã nguồn mở. Người dùng hoặc bên thứ ba có thể kiểm tra mã nguồn của nó để đảm bảo rằng chức năng lưu trữ không có rủi ro thao túng tập trung.

Tóm tắt

Các sự kiện an ninh gần đây nhắc nhở chúng ta rằng, bất kể là lưu trữ tài sản tại các tổ chức tập trung hay tự quản lý khóa riêng, đều tồn tại một số rủi ro nhất định. Điều này thúc đẩy ngành công nghiệp tìm kiếm những giải pháp lưu ký tài sản tốt hơn. Các tổ chức lưu ký tập trung lớn đã lần lượt đưa ra các giải pháp chứng minh dự trữ dựa trên cây Merkle, các chuyên gia trong ngành cũng đã thảo luận về những hạn chế và cải tiến của các giải pháp hiện có.

Là một giải pháp lưu trữ phi tập trung, giải pháp mới của nhà cung cấp dịch vụ blockchain này đã mở rộng giải pháp đa chữ ký trưởng thành, cung cấp các tính năng tùy chỉnh linh hoạt hơn, cân bằng tốt hơn giữa sự an toàn của tài sản và tính dễ sử dụng. Nó cung cấp cho các tổ chức và cá nhân một lựa chọn mới để quản lý vốn trong mùa đông lạnh giá của vốn, chuẩn bị cho vòng thịnh vượng tiếp theo.

![Cobo Safe：Một giải pháp quản lý tài sản trên chuỗi an toàn và đáng tin cậy])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(