تحليل أحداث Multichain: القضايا الرئيسية وإستراتيجيات إدارة المحفظة MPC

مؤخراً، ظهرت شركة بروتوكول عبر السلاسل تعاني من خلل في العمليات، مما أثار نقاشاً واسعاً في الصناعة حول طريقة إدارة المحفظة متعددة الأطراف MPC( ). اختفى الرئيس التنفيذي للشركة وفريقه، مما أدى إلى إلغاء مفاتيح الوصول إلى خادم العقدة MPC. يكشف هذا الحدث أن استخدام التكنولوجيا اللامركزية وحدها لا يكفي لضمان أمان الأصول، بل يجب تحقيق لامركزية حقيقية في أساليب الإدارة.

لا تعتبر الحالات المماثلة نادرة. على الرغم من أن البيتكوين لامركزي، إلا أن احتكار عامل منجم واحد لكل قوة الحوسبة سيقضي على ميزته اللامركزية. على الرغم من أن الإيثيريوم لامركزي، إلا أن فيتاليك بوتيرين لا يزال يؤكد على أهمية تقنية التحقق الموزع، لمنع الاتجاهات المركزية.

أظهر التحليل العميق أن جميع خوادم العقد الخاصة بالشركة تعمل في الواقع بواسطة حساب خادم سحابي شخصي للمدير التنفيذي، وهذه الطريقة في الإدارة المركزة للغاية تعادل في جوهرها استخدام محفظة بتوقيع واحد للتحكم في جميع الأصول. وبالتالي، فإن جذر المشكلة يكمن في أنه لا ينبغي للمدير التنفيذي التحكم في جميع قطع MPC، ولم يقدم خطة احتياطية في الحالات القصوى.

للاستفادة الكاملة من مزايا تقنية MPC، يجب التركيز على الجوانب الثلاثة التالية:

1. زيادة الشفافية، والحد من تضارب المصالح
2. الالتزام الصارم بمبادئ التخزين اللامركزي، وتجنب التركيز المفرط للسلطة
3. وضع خطة للتعامل مع الحالات المتطرفة

أولاً، يتطلب الوقاية من تضارب المصالح رفض "الصندوق الأسود". إن خطة MPC الخاصة بالشركة هي في جوهرها صندوق أسود غير شفاف، لأن الشركة هي في الوقت نفسه مُنشئ الخدمة ومستعملها، مما يسهل حدوث عدم الشفافية ومساحة للإساءة. الحل هو إدخال مزودي خدمات MPC من طرف ثالث محايد، لتعزيز الشفافية وقابلية التحقق.

ثانياً، يجب تجنب المخاطر الفردية في التخزين اللامركزي بشكل حازم. يمكن استخدام حلول التوقيع المتعدد، من خلال تشفير عالي الكثافة وبيئة تنفيذ موثوقة لضمان الأمان. في الوقت نفسه، يتم تنفيذ اشتقاق مفاتيح خاصة متعددة المستويات، لتحقيق التوازن بين التحكم العالمي وإدارة الأذونات المحددة. بالإضافة إلى ذلك، ينبغي أيضاً اعتماد آلية النسخ الاحتياطي المتعددة، مثل التخزين المتعدد النشط عبر الإنترنت، والتخزين البارد غير المتصل، لتقليل مخاطر فقدان الأصول أو انقطاع الخدمة إلى الحد الأقصى.

أخيرًا، فيما يتعلق بالحالات القصوى، يمكن تصميم "وضع الطوارئ" كخطة احتياطية. عندما يتم تفعيل شروط معينة، يمكن أن تعمل شظايا SOS كبديل لشظايا المفاتيح الخاصة العادية، مما يتيح نقل أو تصريف الأصول الطارئة. لمنع سوء الاستخدام، يمكن إضافة قيود مثل فترة تأخير التنفيذ أو فترة الإغلاق.

بشكل عام، على الرغم من أن تقنية MPC متقدمة، إلا أن طريقة إدارتها مهمة بنفس القدر. فقط من خلال تحقيق تطبيق التكنولوجيا وطريقة الإدارة بشكل متزامن يمكن تحقيق اللامركزية، مما يسمح بتحقيق مزايا MPC وضمان أمان الأصول.