链上资产管理的新选择：安全可信的多签方案

近期加密货币市场动荡,黑客攻击从链上协议转向个人钱包,同时中心化机构爆雷事件频发,给用户资产造成巨大损失。这些事件凸显了掌控自身资产的重要性,也让人们更加关注去中心化的安全资产管理方案。

虽然中心化机构提供便利的操作体验,但用户牺牲了一定的安全性。FTX事件就是一个典型案例,挪用用户资产导致巨额亏空,影响范围波及全球百万用户。如果用户学会用私钥管理资产,并将大部分资产存储在去中心化设施中,就可以极大程度避免此类损失。

然而,管理私钥并非易事。从Wintermute因私钥生成工具问题损失1.6亿美元,到分布式资本合伙人因助记词泄露损失4200万美元,都说明私钥管理十分复杂。那么,是否存在一种方法,既能安全管理资产,又不用担心单个私钥泄露带来全部损失呢?

Gnosis Safe作为成熟的多签方案,通过智能合约实现链上多签钱包。用户可将资产托管到多签合约,并自定义签名规则。每笔交易需多方签名确认,有效避免单个私钥泄露的风险。但Gnosis Safe在便捷性上仍有不足,如每笔交易都需多方确认、不支持分权处理、无法配置具体风控策略等。

为解决这些问题,一种灵活的链上分权与风控方案应运而生。该方案基于Gnosis Safe二次开发,利用module扩展功能,实现了多签钱包与项目合约交互的灵活定制。它提供单签分权、ACL风控等功能:

1. 单签分权:支持函数级别的分权管理,可针对特定用户角色配置不同的函数交互权限。

2. ACL风控:提供更细粒度的合约风控机制,可根据业务场景定制分权与风控规则,如限制参数范围、调用次数、进行风险检查等。

这种方案作为去中心化托管方案的重要组成部分,其链上合约源码均已开源,用户或第三方可进行审计,确保不存在中心化做恶风险。

总的来说,近期安全事件警示我们,无论是中心化机构托管还是自行管理私钥,都存在一定风险。这推动各方寻求更好的资产托管方案。中心化机构纷纷推出基于MerkleTree的储备金证明,而去中心化托管方案则在多签基础上提供更灵活的功能,更好地平衡了资产安全性与易用性,为机构和个人度过寒冬、迎接下一轮繁荣提供了新的资金管理工具选择。