On-chain varlık yönetimi için yeni bir seçenek: Güvenli ve güvenilir çoklu imza çözümü

Kripto para piyasası duraklama dönemine girdiğinde, hacker saldırılarının hedefi on-chain protokollerden kişisel cüzdanlara kaydı. Aynı zamanda, faiz artırma döngüsünde olmamız nedeniyle likiditenin büyük ölçüde azalması, birçok merkezi kurumun çökmesine neden oldu ve bu durum kullanıcı varlıklarına ciddi zararlar verdi. Son dönemde güvenlik kazaları sıkça meydana geldi, varlıkların çalınması olayları sürekli artarak kişisel varlık güvenliğini korumanın önemini vurguladı ve bu durum merkeziyetsiz güvenli varlık yönetim çözümlerine olan ilgiyi artırdı.

Uzun zamandır, birçok kullanıcı merkezi kurumların Web 2.0 benzeri operasyon deneyimi sunduğu için hizmetlerini tercih ederek kripto para sektörüne girdi. Ancak, "Anahtarın değilse, paran da senin değildir" sözü blockchain dünyasında yaygın olarak bilinmektedir. Kullanıcılar kolaylık için merkezi kurumları seçerken, aynı zamanda belirli bir güvenlikten de feragat etmiş olurlar. Bir kez merkezi kurumda bir sorun çıktığında, kullanıcı varlıkları büyük bir riskle karşı karşıya kalacaktır.

Son FTX olayı bunun tipik bir örneğidir. FTX, kullanıcı varlıklarını kötüye kullanarak yaklaşık 6 milyar dolarlık bir açık yarattı ve bu da zincirleme bir reaksiyona neden olarak diğer ilgili merkezi kurumların ardı ardına sorun yaşamasına yol açtı. Tahminlere göre, bu olaydan etkilenen dünya çapında mağdur sayısı bir milyona kadar çıkabilir. Eğer kullanıcılar baştan itibaren varlıklarını yönetmek için kendi özel anahtarlarını kullanmayı öğrenir ve varlıklarının çoğunu merkeziyetsiz tesislerde (örneğin, donanım cüzdanları, çoklu imza sözleşmeleri vb.) saklarlarsa, bu tür olaylarda kayıplara uğrama riskini büyük ölçüde azaltabilirler.

Ancak, özel anahtarları yönetmek kolay bir iş değildir; bu, özel anahtarların oluşturulması, saklanması, yönetilmesi ve kullanılması gibi birçok güvenlik önlemi ve en iyi uygulamayı içerir. Eylül 2022'de, ünlü piyasa yapıcı Wintermute, hatalı bir özel anahtar üretim aracı kullanarak ilgili sözleşmenin sahibi olan özel anahtarın sızmasına neden oldu ve bu da yaklaşık 160 milyon dolarlık bir kayba yol açtı. Aynı yılın Kasım ayında, tanınmış bir yatırımcının cüzdanı çalındı ve kayıp 42 milyon dolara kadar ulaştı; bunun nedeni, cüzdanın kurtarma ifadesinin sızmasıydı.

Bu olaylar, özel anahtar yönetiminin karmaşık bir sorun olduğunu gösteriyor. Mevcut ortamda, merkezi kuruluşların hizmetlerini kullanmanın büyük bir güven riski var. Peki, tek bir özel anahtarın sızması nedeniyle tüm varlıkların kaybı konusunda endişelenmeden, kendi varlıklarını güvenli bir şekilde yönetmenin bir yolu var mı?

Çoklu imza cüzdanı, oldukça olgun bir çözümdür. Ethereum'un kendisi çoklu imza modunu desteklemese de, akıllı sözleşmeler aracılığıyla uygulanabilir. Birçok kez denetlenmiş ve uzun süre doğrulanmış bir çözüm seçmek oldukça önemlidir, belirli bir çoklu imza çözümü iyi bir seçimdir.

Çoklu imza çözümü sayesinde, kullanıcılar varlıklarını çoklu imza sözleşmesine emanet edebilir ve ihtiyaçlarına göre uygun imza kurallarını seçebilirler. Çoklu imza cüzdanındaki varlıklar artık tek bir adresin özel anahtarıyla yönetilmez, bunun yerine birden fazla adres tarafından birlikte yönetilir. Her işlem için başlatma, birden fazla adresin imzasını gerektirir ve toplam geçerli imza sayısının önceden belirlenen eşik değerine ulaşması gerekir. Bu yöntem, tek bir özel anahtarın sızmasından kaynaklanan tüm varlık kaybı riskini etkili bir şekilde azaltabilir.

Ancak, çoklu imza çözümleri varlık güvenliğini artırırken, kullanım kolaylığı açısından bazı eksiklikler de bulunmaktadır:

1. Her işlem, yürütülmesi için çoklu imza gerektirir, bu da verimliliği düşürür.
2. Belirli bir merkeziyetsiz işlem desteklenmiyor, cüzdan üyelerinin yetkileri tamamen eşittir.
3. Etkileşimli sözleşmelere özel risk kontrol stratejileri yapılandırılmasına destek verilmez.

Bu sorunları çözmek için, olgun çoklu imza çözümlerine dayanan bir ürün geliştirildi. Bu ürün, mevcut çoklu imza çözümünün genişletilebilirlik özelliklerini kullanarak, çoklu imza cüzdanı ile proje sözleşmesi arasındaki etkileşimi esnek bir şekilde özelleştirmeyi başardı.

Bu geliştirilmiş çözüm aşağıdaki ana işlevleri sunmaktadır:

1. Tek imza yetkilendirmesi: Fonksiyon seviyesinde yetkilendirme yönetimini destekler, belirli kullanıcı rollerine göre farklı fonksiyon etkileşim izinleri yapılandırılabilir.

2. Erişim Kontrol Listesi (ACL) risk yönetimi: Daha ince ayrıntılı bir sözleşme risk yönetimi mekanizması sunar, kullanıcılar iş senaryolarına göre yetki ve risk yönetim kurallarını özelleştirebilir.

Bu özellikler sayesinde, kullanıcılar çeşitli yetki ve risk kontrol kurallarını esnek bir şekilde ayarlayabilir, örneğin:

• Kullanıcı sözleşmesi çağrısı sürecinin parametre aralığını sınırlama
• Belirli bir sözleşme fonksiyonunun çağrılma sayısını sınırlamak
• Sözleşme etkileşimleri için risk kontrolü yapmak

Dikkate değer bir nokta, bu geliştirilmiş çözümün merkeziyetsiz bir barındırma çözümünün önemli bir parçası olarak on-chain akıllı sözleşme kaynak kodunun açık kaynak olmasıdır. Kullanıcılar veya üçüncü şahıslar, sözleşme kaynak kodunu denetleyebilir ve barındırma işlevinin merkezi bir kötüye kullanım riski taşımadığını garanti edebilir.

Sonuç olarak, son güvenlik olayları bize, varlıkları merkezi kurumlarda saklamak veya özel anahtarları kendimiz yönetmek olsun, belirli varlık güvenliği risklerinin her zaman mevcut olduğunu hatırlatıyor. Bu riskler, tarafların daha iyi varlık saklama çözümleri arayışına itiyor. Yeni nesil merkeziyetsiz saklama çözümleri, sektörde olgunlaşmış çoklu imza çözümlerini genişleterek, daha esnek ve özelleştirilebilir işlevler sunuyor, varlık güvenliği ile cüzdan kullanılabilirliği arasındaki çelişkiyi daha iyi dengeleyerek, kurumların ve bireylerin kripto varlık kışında fon yönetimi için yeni bir seçenek haline geliyor.