Mengelola kustodian institusional—hal yang paling mudah diremehkan oleh tim teknis bukanlah algoritma enkripsi, melainkan “siapa yang dapat menggerakkan uang, di bawah kondisi apa”. Sekalipun tanda tangan sudah sangat aman, matriks izin tetaplah catatan yang bisa membingungkan; satu salah operasi atau satu karyawan yang keluar bisa memicu insiden. Pelanggan institusional tidak membeli “penyimpanan private key yang aman”, melainkan “uang hanya bisa digerakkan sesuai aturan”.
Di sisi engineering, setelah kami tersandung dan melakukan perbaikan, kami mengendapkan lima poin:
1）Pemisahan peran: inisiator, pemberi persetujuan, dan eksekutor harus dipisah; orang yang sama tidak boleh sekaligus menginisiasi dan menyetujui;
2）Berjenjang berdasarkan nilai: pelepasan otomatis untuk nilai kecil, peninjauan oleh satu orang untuk nilai menengah, serta M-of-N untuk nilai besar;
3）Pemrolan tanda tangan dan eksekusi terpisah: node eksekusi hanya menerima hasil tanda tangan yang sudah disetujui, seluruh proses dapat ditelusuri;
4）Operasi berisiko tinggi (penarikan, mengubah whitelist, mengubah approver) perlu konfirmasi ganda + pengikatan perangkat;
5）Setiap aksi izin tercatat dalam log; pola anomali akan memutus otomatis (heat/safety cutoff) tanpa menunggu ditemukan oleh manusia.
Baik izin maupun limit harus bisa dikonfigurasi, jangan ditanam permanen di dalam kode. Kami sudah lama mengerjakan implementasi engineering untuk kustodian institusional, multi-signature, dan pembayaran massal.
Pengenalan layanan teknis ini tidak merupakan nasihat investasi. #Web3 #机构托管 #多签 #钱包工程 #稳定币 #RWA