鏈上資產管理的新選擇：安全可信的多籤方案

近期加密貨幣市場動蕩,黑客攻擊從鏈上協議轉向個人錢包,同時中心化機構爆雷事件頻發,給用戶資產造成巨大損失。這些事件凸顯了掌控自身資產的重要性,也讓人們更加關注去中心化的安全資產管理方案。

雖然中心化機構提供便利的操作體驗,但用戶犧牲了一定的安全性。FTX事件就是一個典型案例,挪用用戶資產導致巨額虧空,影響範圍波及全球百萬用戶。如果用戶學會用私鑰管理資產,並將大部分資產存儲在去中心化設施中,就可以極大程度避免此類損失。

然而,管理私鑰並非易事。從Wintermute因私鑰生成工具問題損失1.6億美元,到分布式資本合夥人因助記詞泄露損失4200萬美元,都說明私鑰管理十分復雜。那麼,是否存在一種方法,既能安全管理資產,又不用擔心單個私鑰泄露帶來全部損失呢?

Gnosis Safe作爲成熟的多籤方案,通過智能合約實現鏈上多簽錢包。用戶可將資產托管到多籤合約,並自定義籤名規則。每筆交易需多方籤名確認,有效避免單個私鑰泄露的風險。但Gnosis Safe在便捷性上仍有不足,如每筆交易都需多方確認、不支持分權處理、無法配置具體風控策略等。

爲解決這些問題,一種靈活的鏈上分權與風控方案應運而生。該方案基於Gnosis Safe二次開發,利用module擴展功能,實現了多簽錢包與項目合約交互的靈活定制。它提供單籤分權、ACL風控等功能:

1. 單籤分權:支持函數級別的分權管理,可針對特定用戶角色配置不同的函數交互權限。

2. ACL風控:提供更細粒度的合約風控機制,可根據業務場景定制分權與風控規則,如限制參數範圍、調用次數、進行風險檢查等。

這種方案作爲去中心化托管方案的重要組成部分,其鏈上合約源碼均已開源,用戶或第三方可進行審計,確保不存在中心化做惡風險。

總的來說,近期安全事件警示我們,無論是中心化機構托管還是自行管理私鑰,都存在一定風險。這推動各方尋求更好的資產托管方案。中心化機構紛紛推出基於MerkleTree的儲備金證明,而去中心化托管方案則在多籤基礎上提供更靈活的功能,更好地平衡了資產安全性與易用性,爲機構和個人度過寒冬、迎接下一輪繁榮提供了新的資金管理工具選擇。