GaiaExGaiaEx
GaiaEx қауіпсіздігі: біз активтеріңізді қалай қорғаймыз
БастауышБлокчейн7 min read

GaiaEx қауіпсіздігі: біз активтеріңізді қалай қорғаймыз

Сақтаушысыз архитектура, MPC инфраструктурасы және терең қорғаныс

Жазбаларды бөлісу

Архитектурадан бастау

Биржалардың көбіне апат әкелген шығындарының бір ортақ пішіні бар: бір жер барлық адамдардың монетасын ұстады. GaiaEx өзін сақтаушысыз деп жарнамалайды, сондықтан дәл сол «бал құман» тұзағы болмауы тиіс — сауда операциялары пайдаланушылар бақылайтын әмияндардан есеп айырысады, кестелік уәдесі бар алып ыстық әмияннан емес.

Сақтаушысыз ≠ тәуекелсіз. Смарт-келісімшарттарда қате болуы мүмкін; MPC жеткізушілері дұрыс конфигурацияламауы мүмкін; сіз әлі де жаман рұқсатқа басып қоя аласыз. Архитектура CEX сәтсіздіктерінің тұтас санатын жояды — адам сенгіштігін емес.
Сақтаушылы пул (бал құман тұзағы моделі) Пулдастырылған пайдаланушы қаражаты бір үлкен әмиян / жалпы шот хак нысанасы, қайта гипотекация тәуекелі GaiaEx-тің тезисі: мұны құрма — пайдаланушы қолтаңба қояды, тізбек есеп айырысады, тонауға жалпы үйінді жоқ.
Пайдаланушы қаражаты бір пулға бірікпесе, «бәрін тонау» хактерінің тонайтын нәрсесі азайады — тезис осында.

MPC деңгейі

Тараптар арасында бөлінген кілттер, шектік қолтаңба, кезеңдік жаңарту — MPC тереңірек шолуда қолданылған дәл сол сөздік. Іске асыру детальдары GaiaEx құжаттарында; пайдаланушыға арналған қорытынды: жабысқақ қағазда жалаң мәтінде жатқан бір резервтік сөзжол жоқ, әрі бір серверде толық кілт жоқ.

Тереңдей қорғау (жеңілдетілген) MPC бөліктері + жаңарту Тізбектегі келісімшарттар (аудиттелген, басқарылатын жаңартулар) Операциялық бақылау + пайдаланушы жағындағы гигиена (2FA, фишинг)
Қауіпсіздік деңгейлері: криптография, келісімшарт дұрыстығы, және жалықтырар операциялық тәртіп.

Есеп айырысу

Тізбектегі есеп айырысу дегеніміз — эксплорерлер жеке дерекқорға сенбей-ак қалдықтарды салыстыра алады. «Атомды» дегеніміз сиқыр емес — бұл айырбастардың толығымен орындалатынын немесе кері қайтарылатынын, делдалдың токендеріңізде демалыс күндері отырмайтынын білдіреді.

Келісімшарттар мен аудиттер

Формальды тексеру мен қате тапқаны үшін сый көмектеседі; олар жаңартулардың айырмашылықтарын (diff) оқуды алмастырмайды. Егер басқару зиянкес келісімшартты өткізе алса, сіз қайтадан сенімге ораласыз — тек мультисиг костюмі кигендерге.

Операциялар

Бақылау, оқыс оқиғаға арналған нұсқаулықтар және минималды құқық берілуі — осы жерде жетілген командалар ақ қағаздардан ерекшеленеді. Пайдаланушылар бұл деңгейді сирек көреді, тек ол сәтсіздікке ұшырағанша.

Сіздің жарты бөлігіңіз

Шотта қосымша 2FA, маңызды жерде аппараттық кілттер, нақты домендерді бетбелгіге қосу, және қолдау көрсету DM-дерін әдепкі бойынша дұшпандық деп қарастыру. GaiaEx өз жағын нығайта алады; ол сіз үшін «растау» батырмасын баса алмайды.