Współzałożyciel Monad opublikował listę 10 punktów do samodzielnej kontroli bezpieczeństwa protokołu, podkreślając kluczowe ryzyka związane z wieloma podpisami oraz zarządzaniem uprawnieniami.

Odaily poinformował, że współzałożyciel Monad, Keone Hon, opublikował na platformie X listę kontrolną do samodzielnej oceny bezpieczeństwa protokołu, koncentrując się na kwestiach zarządzania uprawnieniami, bezpieczeństwa środków oraz projektowaniu mechanizmów multisig. Lista obejmuje dziesięć kluczowych punktów:

1. Wyraźnie określ, które funkcje administratora mogą prowadzić do utraty środków;

2. Upewnij się, że wszystkie powiązane operacje posiadają ustawiony timelock;

3. Wdroż mechanizm monitorowania w czasie rzeczywistym;

4. Zapewnij natychmiastowe powiadomienia przy wywołaniu funkcji administratora;

5. Skataloguj wszystkie konta uprzywilejowane i w miarę możliwości stosuj strukturę multisig (k-z-n);

6. Wyraźnie określ próg podpisów wymaganych do autoryzacji;

7. Osoby podpisujące w ramach multisig powinny używać oddzielnych, zimnych urządzeń wyłącznie do podpisywania oraz stosować najlepsze praktyki (np. niezależnie weryfikować hash transakcji);

8. Ustaw limity szybkości wypłat oraz unikaj kontrolowania ich przez to samo multisig;

9. Zapewnij, by urządzenia pracowników miały możliwość wykrywania i zarządzania złośliwym oprogramowaniem;

10. Z góry załóż ekstremalny scenariusz, w którym osoby podpisujące multisig zostają przełamane, przeanalizuj potencjalne ścieżki ataku z perspektywy atakującego i dostosuj projekt systemu w celu zwiększenia kosztów oraz złożoności ataku.