Monadの共同創設者が10項目のプロトコルセキュリティセルフチェックリストを発表、マルチシグと権限管理の重要なリスクを強調

Odailyによると、Monadの共同創設者Keone HonがXプラットフォームでプロトコルのセキュリティ自己チェックリストを公開しました。これは、管理権限、資金の安全性、多重署名（マルチシグ）メカニズム設計などの中核的課題を重点的にカバーしており、主に以下の10項目です。

1. どの管理者関数が資金損失につながる可能性があるかを明確にする。

2. 関連する操作にはすべてタイムロックを設定する。

3. リアルタイムの監視メカニズムを構築する。

4. 管理者関数が呼び出された際には速やかに警告を出す。

5. すべての特権アカウントを洗い出し、できる限りマルチシグ（k-of-n）構造を採用する。

6. 署名の閾値パラメータを明確にする。

7. マルチシグの署名者は、署名操作専用の独立したコールドデバイスを使用し、取引ハッシュの独立検証などのベストプラクティスに従うこと。

8. 出金にはレート制限を設け、同じマルチシグによる一元的な管理を避ける。

9. 従業員のデバイスにはマルウェアの検出と管理機能を持たせる。

10. マルチシグ署名者が侵害されたという極端な状況を想定し、攻撃者の視点から潜在的な攻撃経路を逆算してシステム設計を最適化し、攻撃コストと複雑さを高める。