Il co-fondatore di Monad pubblica una lista di controllo per l'auto-valutazione della sicurezza di 10 protocolli, sottolineando i rischi chiave della gestione delle autorizzazioni e delle multi-firme

Odaily ha riportato che Keone Hon, cofondatore di Monad, ha pubblicato su X una checklist per l'auto-verifica della sicurezza dei protocolli, con particolare attenzione a questioni fondamentali come i privilegi amministrativi, la sicurezza dei fondi e la progettazione del meccanismo multi-firma. I punti principali sono dieci:

1. Chiarire quali funzioni amministrative potrebbero causare la perdita di fondi;

2. Assicurarsi che tutte le operazioni rilevanti siano protette da un time-lock;

3. Istituire un meccanismo di monitoraggio in tempo reale;

4. Fornire avvisi tempestivi quando vengono chiamate funzioni amministrative;

5. Identificare tutti gli account privilegiati e adottare per quanto possibile una struttura multi-firma (k-of-n);

6. Definire chiaramente i parametri della soglia di firma;

7. I firmatari multi-firma dovrebbero utilizzare dispositivi cold storage indipendenti solo per la firma e seguire le migliori pratiche (ad esempio, verificando in modo indipendente l’hash delle transazioni);

8. Impostare limiti di frequenza per i prelievi ed evitare che siano controllati dalla stessa multi-firma;

9. Assicurarsi che i dispositivi dei dipendenti abbiano capacità di rilevamento e gestione dei malware;

10. Predisporre scenari estremi in cui i firmatari multi-firma vengano compromessi, risalire alle potenziali vie di attacco dal punto di vista dell'attaccante e ottimizzare quindi il design del sistema, aumentando costi e complessità di un attacco.