GaiaEx AcademyGaiaEx Academy
GaiaEx Security: Paano Namin Pinoprotektahan ang Asset Mo
NagsisimulaBlockchain7 min read

GaiaEx Security: Paano Namin Pinoprotektahan ang Asset Mo

Non-custodial architecture, MPC infrastructure, at defense in depth

Ibahagi ang mga Post

Magsimula sa Architecture

Karamihan sa mga malubhang lugi ng exchange ay may parehong pattern: isang lugar lang ang humahawak sa coins ng lahat. Ipinapamarket ng GaiaEx ang sarili bilang non-custodial para hindi umiral ang partikular na honeypot na iyon — settle ang mga trade mula sa wallets na kontrolado ng mga user, hindi mula sa isang napakalaking hot wallet na may pangako lang sa spreadsheet.

Ang non-custodial ay hindi katumbas ng walang risk. Puwedeng magkaroon ng bug ang smart contracts; puwedeng magmali sa configuration ang mga MPC vendor; puwede ka ring mag-click ng maling approval. Aalisin ng architecture ang isang buong kategorya ng kabiguan ng CEX — hindi ang katangahan ng tao.
Custodial pool (honeypot mental model) Pooled user funds one big wallet / omnibus hack target, rehypothecation risk GaiaEx’s pitch: don’t build this structure — users sign, chain settles, no shared pile to loot.
Kung hindi kailanman magsasama ang pondo ng mga user sa isang pool, mas kaunti ang makukuha sa mga hack na “kunin lahat” — ito ang thesis.

MPC Layer

Hinahati ang keys sa iba't ibang panig, threshold signing, panaka-nakang refresh — parehong bokabularyo ng MPC deep dive. Nasa docs ng GaiaEx ang mga detalye ng implementasyon; ang takeaway para sa user: walang backup phrase na naka-plaintext sa isang sticky note, at walang kompletong key na nakaupo sa isang server lang.

Defense in depth (simplified) MPC shares + refresh On-chain contracts (audited, governed upgrades) Ops monitoring + user-side hygiene (2FA, phishing)
Mga layer ng seguridad: cryptography, correctness ng contract, at boring pero disiplinadong operations.

Settlement

Ang on-chain settlement ay nangangahulugang puwedeng i-reconcile ng mga explorer ang balanse nang hindi kinakailangang magtiwala sa isang pribadong database. Hindi mahika ang “Atomic” — ito lang ay ibig sabihin na natatapos ang swaps o nag-revert, walang middleman na humahawak sa tokens mo sa loob ng isang weekend.

Mga Contract at Audit

Tumutulong ang formal verification at bug bounties; hindi ito kapalit ng pagbasa ng mga diff sa mga upgrade. Kung puwedeng itulak ng governance ang isang malisyosong contract, babalik ka rin sa trust — na may multisig cosplayers lang.

Operations

Ang monitoring, incident runbooks, at least-privilege access ang dito nahihiwalay ang mature na team sa mga whitepaper lang. Bihirang makita ng mga user ang layer na ito hangga't hindi ito nabigo.

Ang Kalahati mong Responsibilidad

App 2FA sa account, hardware keys kung saan mahalaga ito, i-bookmark ang totoong domain, at ituring na hostile bilang default ang mga support DM. Puwedeng patibayin ng GaiaEx ang kanilang panig; hindi nila puwedeng i-click ang “confirm” para sa iyo.