ความปลอดภัยของ GaiaEx: เราปกป้องสินทรัพย์ของคุณอย่างไร

การสูญเสียครั้งใหญ่ของเอ็กซ์เชนจ์ส่วนใหญ่มีรูปแบบเดียวกัน: ที่แห่งเดียวถือเหรียญของทุกคนไว้ GaiaEx นำเสนอตัวเองในฐานะแพลตฟอร์มที่ไม่มีผู้ดูแลทรัพย์สิน (non-custodial) เพื่อไม่ให้ honeypot แบบนั้นมีอยู่ — การเทรดชำระราคาจากกระเป๋าที่ผู้ใช้ควบคุมเอง ไม่ใช่จากกระเป๋าร้อนขนาดใหญ่ที่มีสัญญาบนสเปรดชีตคอยรับรอง

คีย์ถูกแบ่งกระจายไปยังหลายฝ่าย มีการลงนามแบบเกณฑ์ขั้นต่ำ (threshold signing) และการรีเฟรชเป็นระยะ — ใช้คำศัพท์เดียวกับที่อธิบายเชิงลึกเรื่อง MPC รายละเอียดการนำไปใช้จริงอยู่ในเอกสารของ GaiaEx สิ่งที่ผู้ใช้ควรรับรู้คือ: ไม่มีวลีกู้คืนสมบูรณ์ที่เขียนเป็นข้อความธรรมดาไว้บนโพสต์อิท และไม่มีคีย์ที่ครบสมบูรณ์อยู่บนเซิร์ฟเวอร์เดียว

การชำระราคาบนเชนหมายความว่า block explorer สามารถกระทบยอดคงเหลือได้โดยไม่ต้องเชื่อฐานข้อมูลส่วนตัวของใคร คำว่า "atomic" ไม่ได้มีอะไรวิเศษ — มันหมายถึงการสวอปจะสำเร็จหรือย้อนกลับ (revert) เท่านั้น โดยไม่มีตัวกลางมานั่งกุมโทเคนของคุณไว้ข้ามสัปดาห์

การพิสูจน์ความถูกต้องเชิงรูปนัย (formal verification) และบั๊กบาวน์ตีช่วยได้ แต่ไม่สามารถแทนที่การอ่าน diff ของการอัปเกรดได้ ถ้าการกำกับดูแลสามารถผลักดันสัญญาที่เป็นอันตรายออกไปได้ คุณก็กลับไปสู่การเชื่อใจอีกครั้ง — เพียงแต่คราวนี้มีคนสวมบทมัลติซิกอยู่

การเฝ้าติดตาม แผนตอบสนองต่อเหตุการณ์ และการเข้าถึงแบบสิทธิ์น้อยที่สุด คือจุดที่ทีมงานที่เติบโตเต็มที่แยกตัวออกจากไวท์เปเปอร์ ผู้ใช้มักไม่เห็นชั้นนี้จนกว่ามันจะล้มเหลว

เปิด 2FA บนแอปสำหรับบัญชี ใช้กุญแจฮาร์ดแวร์ในจุดที่สำคัญ บุ๊กมาร์กโดเมนที่แท้จริง และปฏิบัติต่อ DM จากฝ่ายสนับสนุนว่าเป็นภัยโดยค่าเริ่มต้น GaiaEx สามารถเสริมความแข็งแกร่งในส่วนของตนได้ แต่ไม่สามารถกดปุ่ม "ยืนยัน" แทนคุณได้