ความปลอดภัยด้านคริปโตสำหรับสถาบัน: มัลติซิก, MPC และการควบคุมความเสี่ยง

ทีมรักษาความปลอดภัยของ CertiK และ Gate อธิบายว่าสถาบันต่าง ๆ สามารถปกป้องสินทรัพย์คริปโตด้วยมาตรการควบคุมหลายชั้นได้อย่างไร ซึ่งรวมถึงกระเป๋าเงินแบบหลายลายเซ็น การประมวลผลแบบหลายฝ่าย (MPC) การกำหนดสิทธิ์ตามบทบาท การอนุมัติธุรกรรม และการติดตามตรวจสอบหลังทำธุรกรรม ทั้งสองทีมเตือนว่าความเสี่ยงสำคัญมักไม่ได้เกิดจากการเข้ารหัสที่ถูกเจาะ แต่เกิดจากเครื่องมือที่ถูกบุกรุก สิทธิ์เข้าถึงที่กว้างเกินไปหรือล้าสมัย ความผิดพลาดของมนุษย์ และกระบวนการอนุมัติที่อ่อนแอ การโจมตีส่วนหน้าของกระเป๋าเงิน Safe ในปี 2025 แสดงให้เห็นว่าลายเซ็นที่ถูกต้องหลายรายการก็ยังอาจอนุมัติธุรกรรมที่เป็นอันตรายได้ หากผู้ลงนามไม่สามารถตรวจสอบได้ว่าตนกำลังอนุมัติอะไรอยู่จริง ๆ Gate ระบุว่าสินทรัพย์ส่วนใหญ่ของบริษัทเก็บไว้ในกระเป๋าเงินเย็นแบบหลายลายเซ็นที่ออฟไลน์ ส่วน Gate Vault ใช้ MPC พร้อมโครงสร้างการลงนามแบบ 2 ใน 3 และหน่วงเวลาการถอน 48 ชั่วโมง การหน่วงเวลาดังกล่าวช่วยให้ผู้ใช้มีเวลาระงับการโอนที่น่าสงสัย ทั้งสองทีมยังแนะนำให้สถาบันแยกหน้าที่ จำกัดสิทธิ์ API ตรวจสอบคู่สัญญา และทดสอบขั้นตอนการกู้คืน Gate รายงานว่ามีเงินสำรองรวม 8.688 พันล้านดอลลาร์ และมีอัตราส่วนเงินสำรองโดยรวม 118.49% เงินสำรอง Bitcoin ที่เปิดเผยอยู่ที่ 25,727 BTC โดยมีอัตราส่วนเงินสำรอง 121.60% ส่วนเงินสำรอง Ethereum อยู่ที่ 449,042 ETH โดยมีอัตราส่วน 123.78% การหารือเน้นย้ำว่าหลักฐานเงินสำรอง การตรวจสอบบัญชี โครงการให้รางวัลแก่ผู้ค้นพบบั๊ก และใบอนุญาตที่ถูกต้อง สามารถช่วยสนับสนุนการตรวจสอบสถานะได้ แต่ไม่อาจรับประกันความปลอดภัยได้ด้วยตัวเอง สำหรับเทรดเดอร์ บทความนี้ให้คำแนะนำด้านความปลอดภัยและการดำเนินงาน ไม่ใช่ปัจจัยกระตุ้นตลาดโดยตรง