Três chaves distribuídas entre três pessoas: quem fecha a porta quando algo dá errado?
Imagine que você e dois amigos administram a carteira de um estúdio, configurada para que “duas das três pessoas precisem assinar para movimentar o dinheiro”. Ela contém 5.000 USDT (valor hipotético). Um dia, vocês descobrem que a carteira autorizou um contrato desconhecido e precisam revogar a autorização imediatamente. Mas uma pessoa está no avião e não conseguem falar com a outra. Faltam assinaturas para enviar a transação de revogação.
O relatório da Binance sobre o incidente de 29/10, publicado em 3 de novembro, afirma que a hot wallet usava computação multipartidária (MPC) e que não havia uma chave privada única capaz de revogar imediatamente a autorização maliciosa EIP-7702. A equipe precisou desenvolver e executar um procedimento específico, o que levou mais tempo. O relatório diz que a empresa está revisando os procedimentos de emergência e as estratégias de assinatura.
O que deu errado?
· Só pensaram que “ninguém pode movimentar o dinheiro sozinho no dia a dia”, mas não em “quem consegue agir mais rápido para limitar os danos se algo der errado”.
· Trataram a revogação de autorizações como uma operação comum e nunca haviam praticado antes.
O que fazer com antecedência:
· Prepare uma lista de emergência: quantas pessoas precisam assinar para revogar uma autorização, quem contatar e em quanto tempo devem estar disponíveis.
· Verifique regularmente as autorizações da carteira e revogue as de contratos que não reconhecer.
· Garanta que pelo menos uma das pessoas responsáveis pelas assinaturas esteja sempre disponível e pratiquem a revogação juntos de vez em quando.
Os valores acima são hipotéticos e servem apenas para fins educativos. Isto não constitui aconselhamento de investimento.
Se algo acontecesse com sua carteira esta noite, em quantos minutos você conseguiria limitar os danos?
#钱包安全 #多签 #EssencialParaIniciantes
Imagine que você e dois amigos administram a carteira de um estúdio, configurada para que “duas das três pessoas precisem assinar para movimentar o dinheiro”. Ela contém 5.000 USDT (valor hipotético). Um dia, vocês descobrem que a carteira autorizou um contrato desconhecido e precisam revogar a autorização imediatamente. Mas uma pessoa está no avião e não conseguem falar com a outra. Faltam assinaturas para enviar a transação de revogação.
O relatório da Binance sobre o incidente de 29/10, publicado em 3 de novembro, afirma que a hot wallet usava computação multipartidária (MPC) e que não havia uma chave privada única capaz de revogar imediatamente a autorização maliciosa EIP-7702. A equipe precisou desenvolver e executar um procedimento específico, o que levou mais tempo. O relatório diz que a empresa está revisando os procedimentos de emergência e as estratégias de assinatura.
O que deu errado?
· Só pensaram que “ninguém pode movimentar o dinheiro sozinho no dia a dia”, mas não em “quem consegue agir mais rápido para limitar os danos se algo der errado”.
· Trataram a revogação de autorizações como uma operação comum e nunca haviam praticado antes.
O que fazer com antecedência:
· Prepare uma lista de emergência: quantas pessoas precisam assinar para revogar uma autorização, quem contatar e em quanto tempo devem estar disponíveis.
· Verifique regularmente as autorizações da carteira e revogue as de contratos que não reconhecer.
· Garanta que pelo menos uma das pessoas responsáveis pelas assinaturas esteja sempre disponível e pratiquem a revogação juntos de vez em quando.
Os valores acima são hipotéticos e servem apenas para fins educativos. Isto não constitui aconselhamento de investimento.
Se algo acontecesse com sua carteira esta noite, em quantos minutos você conseguiria limitar os danos?
#钱包安全 #多签 #EssencialParaIniciantes
