三把钥匙分给三个人,出事时谁去关门?
假设你和两个朋友合管一个工作室的钱包,设置成“三人里两人签名才能动钱”,里面放着5000 USDT(假设金额)。某天发现钱包授权过一个陌生合约,要立刻撤销。可一个人在飞机上,一个人联系不上,撤销交易凑不齐签名。
币安11月3日公布的10/29事件报告写道:热钱包用的是多方计算(MPC),没有单一私钥能立即撤销恶意的EIP-7702授权,团队只好开发并执行专门流程,因此多花了时间。报告说正在复盘应急流程和签名策略。
错在哪?
· 只想着“平时谁都不能单独动钱”,没想过“出事时谁能最快止损”。
· 把撤销授权当成普通操作,事先从没演练过。
事先改一步:
· 写好应急清单:撤销授权要几个人签、找谁、多久内到位。
· 定期检查钱包授权,不认识的合约先撤掉。
· 签名人里至少一位随时联系得上,平时演练一次撤销。
以上金额为教学假设,不构成投资建议。
你的钱包要是今晚出事,几分钟能完成止损?
#钱包安全 #多签 #新手必看
假设你和两个朋友合管一个工作室的钱包,设置成“三人里两人签名才能动钱”,里面放着5000 USDT(假设金额)。某天发现钱包授权过一个陌生合约,要立刻撤销。可一个人在飞机上,一个人联系不上,撤销交易凑不齐签名。
币安11月3日公布的10/29事件报告写道:热钱包用的是多方计算(MPC),没有单一私钥能立即撤销恶意的EIP-7702授权,团队只好开发并执行专门流程,因此多花了时间。报告说正在复盘应急流程和签名策略。
错在哪?
· 只想着“平时谁都不能单独动钱”,没想过“出事时谁能最快止损”。
· 把撤销授权当成普通操作,事先从没演练过。
事先改一步:
· 写好应急清单:撤销授权要几个人签、找谁、多久内到位。
· 定期检查钱包授权,不认识的合约先撤掉。
· 签名人里至少一位随时联系得上,平时演练一次撤销。
以上金额为教学假设,不构成投资建议。
你的钱包要是今晚出事,几分钟能完成止损?
#钱包安全 #多签 #新手必看
