Se um pagamento multisig não der certo, podemos simplesmente assiná-lo de novo?
Ao gerenciar $XMR em conjunto, se alguém disser “a assinatura falhou agora há pouco, vamos tentar de novo”, não basta verificar se o valor e o endereço do destinatário continuam iguais para assinar outra transação.
A documentação de multisig do Monero alerta que, entre participantes que não confiam uns nos outros e precisam fazer pagamentos repetidamente, um signatário mal-intencionado pode guardar uma transação já válida, alegar que ela não foi assinada e, em seguida, fazer com que todos assinem outro pagamento.
O ponto principal é quais fundos a nova transação usa. As entradas podem ser entendidas como as parcelas de fundos disponíveis que serão usadas para fazer este pagamento. Se as transações anterior e posterior usarem entradas diferentes, elas podem não entrar em conflito; o sucesso da transação posterior não invalida automaticamente a que foi guardada antes. O resultado pode ser o mesmo serviço pago duas vezes.
Por isso, a documentação exige que, ao assinar novamente após uma falha, se verifique se as entradas da transação correspondem às da transação original; se forem diferentes, não assine uma segunda transação. Ela cita a interface describe_transfer, que permite consultar os detalhes da transação, como ferramenta de verificação. Este artigo não examinou nenhuma transação real nem fornece instruções para configurar uma carteira multisig.
Esta também é uma questão que vale a pena ter em mente ao monitorar https://tradexmr.com a pedido de terceiros: como as tentativas após uma falha correspondem ao pagamento original? As informações de https://xmrdex.com e https://thorxmr.com também devem ser verificadas separadamente. Este artigo não verificou se os três sites usam multisig ou oferecem esse recurso de verificação, e não considera a documentação do protocolo uma prova da segurança dos sites.
Os riscos acima dependem de participantes específicos e de condições que envolvem pagamentos duplicados; isso não significa que esse tipo de problema ocorra em todo uso de multisig. Assinar novamente por engano pode causar prejuízos; não autorize a operação apenas porque alguém afirmou verbalmente que houve uma falha.
#XMR #Monero
Fonte: https://docs.getmonero.org/multisignature/#spending-concerns