GaiaEx AcademyGaiaEx Academy
GaiaEx सुरक्षा: हम आपकी संपत्ति की सुरक्षा कैसे करते हैं
शुरुआतीब्लॉकचेन7 min read

GaiaEx सुरक्षा: हम आपकी संपत्ति की सुरक्षा कैसे करते हैं

नॉन-कस्टोडियल आर्किटेक्चर, MPC इंफ्रास्ट्रक्चर, और डिफेंस इन डेप्थ (बहु-स्तरीय सुरक्षा)

पोस्ट साझा करें

आर्किटेक्चर से शुरू करें

ज़्यादातर भयावह एक्सचेंज नुकसान एक ही आकार साझा करते हैं: एक जगह सबके कॉइन रखे थे। GaiaEx खुद को नॉन-कस्टोडियल के तौर पर मार्केट करता है, ताकि वह खास हनीपॉट वजूद में ही न आए — ट्रेड उन वॉलेट से सेटल होते हैं जिन्हें यूज़र कंट्रोल करते हैं, न कि किसी विशाल हॉट वॉलेट से जिसके पीछे सिर्फ स्प्रेडशीट का वादा हो।

नॉन-कस्टोडियल ≠ ज़ीरो-रिस्क। स्मार्ट कॉन्ट्रैक्ट में बग हो सकते हैं; MPC वेंडर गलत कॉन्फिगर कर सकते हैं; आप फिर भी किसी बुरे अप्रूवल पर क्लिक कर सकते हैं। आर्किटेक्चर CEX की नाकामियों की एक पूरी क़िस्म हटाता है — इंसानी भोलापन नहीं।
कस्टोडियल पूल (हनीपॉट मेंटल मॉडल) पूल किया गया यूज़र फंड एक बड़ा वॉलेट / ऑम्निबस हैक का निशाना, रीहाइपोथिकेशन जोखिम GaiaEx का दावा: यह ढांचा मत बनाओ — यूज़र साइन करते हैं, चेन सेटल करती है, लूटने के लिए कोई साझा ढेर नहीं।
अगर यूज़र फंड कभी एक पूल में नहीं मिलते, तो 'सब कुछ उठा लो' वाले हैक के हाथ में उठाने के लिए कम रहता है — यही सिद्धांत है।

MPC लेयर

पार्टियों के बीच बंटी हुई की, थ्रेशोल्ड सिग्निंग, समय-समय पर रिफ्रेश — MPC पर गहराई से बात करने वाले उसी शब्दावली की तरह। इम्प्लीमेंटेशन का ब्योरा GaiaEx के डॉक्स में है; यूज़र के लिए असली बात यह है: कोई एक बैकअप फ्रेज़ किसी स्टिकी नोट पर प्लेनटेक्स्ट में नहीं बैठा है, और कोई पूरी की एक ही सर्वर पर नहीं है।

डिफेंस इन डेप्थ (सरलीकृत) MPC शेयर + रिफ्रेश ऑन-चेन कॉन्ट्रैक्ट (ऑडिटेड, गवर्नेंस से चलने वाले अपग्रेड) ऑप्स मॉनिटरिंग + यूज़र-साइड हाइजीन (2FA, फिशिंग)
सुरक्षा परत दर परत बनती है: क्रिप्टोग्राफी, कॉन्ट्रैक्ट की सटीकता, और उबाऊ ऑपरेशनल अनुशासन।

सेटलमेंट

ऑन-चेन सेटलमेंट का मतलब है एक्सप्लोरर किसी प्राइवेट डेटाबेस पर भरोसा किए बिना बैलेंस मिला सकते हैं। "एटॉमिक" कोई जादू नहीं है — इसका मतलब है स्वैप या तो पूरा होता है या पलट (revert) जाता है, बिना किसी बीचवाले के आपके टोकन को वीकेंड भर बैठे रखने के।

कॉन्ट्रैक्ट और ऑडिट

फॉर्मल वेरिफिकेशन और बग बाउंटी मदद करते हैं; वे अपग्रेड के डिफ पढ़ने की जगह नहीं लेते। अगर गवर्नेंस कोई मैलिशियस कॉन्ट्रैक्ट पुश कर सकती है, तो आप फिर भरोसे पर वापस आ जाते हैं — बस मल्टीसिग वाले कॉस्ट्यूम के साथ।

ऑपरेशंस

मॉनिटरिंग, इंसिडेंट रनबुक, और लीस्ट-प्रिविलेज एक्सेस — यहीं परिपक्व टीमें व्हाइटपेपरों से अलग होती हैं। यूज़र इस लेयर को शायद ही कभी देखते हैं, जब तक यह विफल न हो।

सौदे में आपका हिस्सा

अकाउंट पर ऐप 2FA, जहाँ मायने रखे वहाँ हार्डवेयर की, असली डोमेन को बुकमार्क करना, और सपोर्ट DM को डिफॉल्ट रूप से खतरनाक समझना। GaiaEx अपना पक्ष सख्त बना सकता है; यह आपके लिए "कन्फर्म" पर क्लिक नहीं कर सकता।