Se reparten tres llaves entre tres personas. Si ocurre algo, ¿quién cierra la puerta?
Supón que tú y dos amigos gestionan juntos la cartera de un estudio y la configuran para que «dos de las tres personas tengan que firmar para mover fondos». Dentro hay 5000 USDT (monto hipotético). Un día descubren que la cartera autorizó un contrato desconocido y hay que revocar la autorización de inmediato. Pero una persona está en un avión y no logran contactar con la otra: no hay suficientes firmas para ejecutar la revocación.
El informe del incidente del 29/10, publicado por Binance el 3 de noviembre, dice que la cartera caliente usaba computación multipartita (MPC). Como no había una clave privada única que permitiera revocar de inmediato la autorización maliciosa de EIP-7702, el equipo tuvo que desarrollar y ejecutar un procedimiento específico, lo que tomó más tiempo. El informe indica que están revisando sus procedimientos de emergencia y sus políticas de firma.
¿Qué salió mal?
· Solo se pensó en que «nadie pueda mover fondos por su cuenta en condiciones normales», no en «quién puede actuar más rápido para limitar las pérdidas si ocurre algo».
· Se trató la revocación de autorizaciones como una operación rutinaria, sin haberla ensayado antes.
Un paso que puedes dar de antemano:
· Prepara una lista de emergencia: cuántas personas deben firmar para revocar una autorización, a quién contactar y en cuánto tiempo deben estar disponibles.
· Revisa periódicamente las autorizaciones de la cartera y revoca las de contratos que no reconozcas.
· Asegúrate de que al menos una de las personas firmantes esté siempre localizable y ensayen juntos una revocación.
Los montos anteriores son hipotéticos y se usan con fines educativos; esto no constituye asesoramiento de inversión.
Si algo le ocurriera esta noche a tu cartera, ¿cuántos minutos tardarías en limitar las pérdidas?
#钱包安全 #多签 #ImprescindibleParaPrincipiantes
Supón que tú y dos amigos gestionan juntos la cartera de un estudio y la configuran para que «dos de las tres personas tengan que firmar para mover fondos». Dentro hay 5000 USDT (monto hipotético). Un día descubren que la cartera autorizó un contrato desconocido y hay que revocar la autorización de inmediato. Pero una persona está en un avión y no logran contactar con la otra: no hay suficientes firmas para ejecutar la revocación.
El informe del incidente del 29/10, publicado por Binance el 3 de noviembre, dice que la cartera caliente usaba computación multipartita (MPC). Como no había una clave privada única que permitiera revocar de inmediato la autorización maliciosa de EIP-7702, el equipo tuvo que desarrollar y ejecutar un procedimiento específico, lo que tomó más tiempo. El informe indica que están revisando sus procedimientos de emergencia y sus políticas de firma.
¿Qué salió mal?
· Solo se pensó en que «nadie pueda mover fondos por su cuenta en condiciones normales», no en «quién puede actuar más rápido para limitar las pérdidas si ocurre algo».
· Se trató la revocación de autorizaciones como una operación rutinaria, sin haberla ensayado antes.
Un paso que puedes dar de antemano:
· Prepara una lista de emergencia: cuántas personas deben firmar para revocar una autorización, a quién contactar y en cuánto tiempo deben estar disponibles.
· Revisa periódicamente las autorizaciones de la cartera y revoca las de contratos que no reconozcas.
· Asegúrate de que al menos una de las personas firmantes esté siempre localizable y ensayen juntos una revocación.
Los montos anteriores son hipotéticos y se usan con fines educativos; esto no constituye asesoramiento de inversión.
Si algo le ocurriera esta noche a tu cartera, ¿cuántos minutos tardarías en limitar las pérdidas?
#钱包安全 #多签 #ImprescindibleParaPrincipiantes
