安全で信頼できるオンチェーン資産管理の新しい選択肢

イントロダクション

最近、暗号通貨市場は冬の厳しさに直面し、ハッカーの攻撃はオンチェーンプロトコルから個人のウォレットに移行しました。一方、強力な利上げが流動性を大幅に引き抜き、多くの中央集権的機関が崩壊し、ユーザーの資産に巨大な損失をもたらしました。このような背景の中で、資産の安全を確保し、分散型の資産管理ソリューションを探求することがますます重要になっています。

資産を自主的に管理することの重要性

長年にわたり、多くのユーザーは便利さのために中央集権的な機関のサービスを利用して暗号通貨業界に参入してきました。しかし、これにより一定の安全性が犠牲になっています。一旦中央集権的な機関に問題が発生すると、ユーザーの資産はリスクにさらされます。最近のある取引プラットフォームの事件は警告となります。そのプラットフォームはユーザーの資産を流用し、約600億ドルのギャップを生じさせ、全世界で約100万人のユーザーに影響を及ぼしました。もしユーザーがプライベートキーを使って資産を管理し、大部分の資産を去中心化された施設(ハードウェアウォレットやマルチシグ契約など)に保管することを学ぶことができれば、このような損失を大幅に回避できるでしょう。

しかし、プライベートキーの管理は簡単ではなく、プライベートキーの生成、保存、管理、使用などの複数の側面において安全対策やベストプラクティスが必要です。最近発生したいくつかの重大な資産盗難事件は、プライベートキーの不適切な管理に関連しています。これはプライベートキー管理の複雑さを浮き彫りにし、同時に一つの問題を提起します: 自分の資産を安全に管理しながら、単一のプライベートキーの漏洩によって全ての資産を失うことを心配しなくて済む方法は存在するのでしょうか?

! Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション

成熟したマルチシグ方案

Ethereum自体がマルチシグネチャモードをサポートしていないため、ユーザーはBitcoinのように直接マルチシグアドレスを構築することはできません。しかし、Ethereumはスマートコントラクトを通じて複雑なロジックを実現できるため、スマートコントラクトを作成してオンチェーンマルチシグウォレットを構築することができます。ある有名なマルチシグウォレットソリューションは、良い選択肢の一つです。

この仕組みにより、ユーザーは資産をマルチシグ契約に保管し、ニーズに応じて適切な署名ルールを選択できます。マルチシグウォレットの資産はもはや単一アドレスの秘密鍵によって管理されるのではなく、複数のアドレスによって共同で管理されます。各取引の発起には複数のアドレスの署名が必要で、総署名数が事前に設定された閾値に達することが求められます。この方法により、単一の秘密鍵の漏洩によってすべての資産を失うリスクを効果的に排除できます。

しかし、このプランは資産の安全性を向上させる一方で、使いやすさにいくつかの欠点があります:

1. 各取引は複数の確認を必要とし、実行効率が低下します。
2. 特定の分権処理はサポートされておらず、ウォレットメンバーの権限は完全に一致しています。
3. インタラクティブコントラクトに対して具体的なリスク管理戦略を設定することはサポートされていません。

! Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション

柔軟なオンチェーン分権とリスク管理の新しいソリューション

上記のマルチシグ方案に基づいて二次開発された新しいソリューションは、そのモジュール拡張機能を利用して、マルチシグウォレットとプロジェクト契約とのインタラクションを柔軟にカスタマイズすることができます。具体的には、新しいソリューションは以下のサービスを提供できます:

単一署名の分散化

新しいプランは関数レベルの分権管理をサポートし、特定のユーザー役割に対して異なる関数のインタラクション権限を設定できます。ウェブインターフェースで簡単に設定するだけで、特定の契約や特定の関数への呼び出し権限をユーザー役割に付与できます。

この分散型機能により、特定の低リスクの操作を単一のアドレスに実行することが許可され、すべてのマルチシグメンバーの確認が不要となり、操作効率が大幅に向上しました。また、許可される範囲が限られているため、そのアカウントが攻撃を受けたり、秘密鍵が漏洩した場合でも、マルチシグウォレットの元本資産に直接的な脅威を与えることはなく、操作リスクを最小限に抑えます。

! [Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション](https://img-cdn.gateio.im/webp-social/moments-7216522f8bcb03cf4fef2cde57fbce03.webp0192837465674839201

) ACLリスク管理

関数粒度の分権メカニズムに加えて、新しいソリューションはより細かいACL###アクセスコントロールリスト(契約のリスク管理メカニズムも提供します。ユーザーは自身のビジネスシーンに応じて、任意の分権およびリスク管理ルールをカスタマイズして設定できます。例:

• ユーザーコントラクト呼び出しプロセスのパラメータ範囲を制限する
• 特定のコントラクト関数の呼び出し回数を制限する
• コントラクト相互作用のリスクチェックを行う

! [Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(

值得一提的是、去中心化のホスティングソリューションの重要な構成要素として、新しいソリューションのオンチェーン契約ソースコードはすべてオープンソース化されています。ユーザーや第三者は、そのソースコードを監査して、ホスティング機能における中央集権的な悪用のリスクが存在しないことを確認できます。

まとめ

最近のセキュリティ事件は、資産を中央集権的な機関に預ける場合でも、自己管理のプライベートキーを使用する場合でも、一定のリスクが存在することを警告しています。これにより、各方面がより良い資産管理ソリューションを模索しています。

新しく導入された分散型ホスティングソリューションは、業界で成熟したマルチシグソリューションを拡張し、分権やACLリスク管理など、より柔軟なカスタマイズ機能を提供し、資産の安全性とウォレットの使いやすさの間の矛盾をより良くバランスさせています。これは、機関や個人が資本の冬を乗り越え、次の繁栄の波を迎えるための新しい資金管理ツールの選択肢を提供します。

! [Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(