Trois clés réparties entre trois personnes : qui ferme la porte en cas de problème ?
Imaginez que vous gérez le portefeuille d’un studio avec deux amis, avec la règle « deux signatures sur trois sont nécessaires pour déplacer les fonds ». Il contient 5 000 USDT (montant fictif). Un jour, vous découvrez que le portefeuille a autorisé un contrat inconnu et qu’il faut révoquer cette autorisation immédiatement. Mais l’un est dans un avion et l’autre est injoignable : impossible de réunir les signatures nécessaires à la révocation.
Le rapport de Binance sur l’incident du 29/10, publié le 3 novembre, indique que le portefeuille chaud utilisait le calcul multipartite (MPC). Comme aucune clé privée unique ne permettait de révoquer immédiatement l’autorisation malveillante EIP-7702, l’équipe a dû concevoir et mettre en œuvre une procédure spéciale, ce qui a pris du temps. Le rapport précise que les procédures d’urgence et la stratégie de signature sont en cours de réexamen.
Qu’est-ce qui n’a pas fonctionné ?
· Vous avez pensé à « empêcher quiconque de déplacer seul les fonds au quotidien », mais pas à « qui peut limiter les pertes le plus vite en cas de problème ».
· Vous avez considéré la révocation d’une autorisation comme une opération ordinaire, sans jamais vous y être entraînés à l’avance.
À faire dès maintenant :
· Préparez une liste de contrôle d’urgence : combien de personnes doivent signer pour révoquer une autorisation, qui contacter et dans quel délai réunir les signatures.
· Vérifiez régulièrement les autorisations du portefeuille et révoquez celles accordées à des contrats inconnus.
· Assurez-vous qu’au moins une personne habilitée à signer reste joignable à tout moment et entraînez-vous à révoquer une autorisation.
Les montants ci-dessus sont fictifs et donnés à des fins pédagogiques ; ceci ne constitue pas un conseil en investissement.
Si un problème survient avec votre portefeuille ce soir, combien de minutes vous faudrait-il pour limiter les pertes ?
#钱包安全 #多签 #ÀLirePourLesDébutants
Imaginez que vous gérez le portefeuille d’un studio avec deux amis, avec la règle « deux signatures sur trois sont nécessaires pour déplacer les fonds ». Il contient 5 000 USDT (montant fictif). Un jour, vous découvrez que le portefeuille a autorisé un contrat inconnu et qu’il faut révoquer cette autorisation immédiatement. Mais l’un est dans un avion et l’autre est injoignable : impossible de réunir les signatures nécessaires à la révocation.
Le rapport de Binance sur l’incident du 29/10, publié le 3 novembre, indique que le portefeuille chaud utilisait le calcul multipartite (MPC). Comme aucune clé privée unique ne permettait de révoquer immédiatement l’autorisation malveillante EIP-7702, l’équipe a dû concevoir et mettre en œuvre une procédure spéciale, ce qui a pris du temps. Le rapport précise que les procédures d’urgence et la stratégie de signature sont en cours de réexamen.
Qu’est-ce qui n’a pas fonctionné ?
· Vous avez pensé à « empêcher quiconque de déplacer seul les fonds au quotidien », mais pas à « qui peut limiter les pertes le plus vite en cas de problème ».
· Vous avez considéré la révocation d’une autorisation comme une opération ordinaire, sans jamais vous y être entraînés à l’avance.
À faire dès maintenant :
· Préparez une liste de contrôle d’urgence : combien de personnes doivent signer pour révoquer une autorisation, qui contacter et dans quel délai réunir les signatures.
· Vérifiez régulièrement les autorisations du portefeuille et révoquez celles accordées à des contrats inconnus.
· Assurez-vous qu’au moins une personne habilitée à signer reste joignable à tout moment et entraînez-vous à révoquer une autorisation.
Les montants ci-dessus sont fictifs et donnés à des fins pédagogiques ; ceci ne constitue pas un conseil en investissement.
Si un problème survient avec votre portefeuille ce soir, combien de minutes vous faudrait-il pour limiter les pertes ?
#钱包安全 #多签 #ÀLirePourLesDébutants
