Cách quản lý Ví tiền MPC đúng cách: Những bài học từ sự kiện Multichain

Gần đây, đội ngũ Multichain đã phát hành thông báo cho biết CEO của họ đã mất tích kể từ ngày 21 tháng 5, đồng thời quyền truy cập vào máy chủ nút MPC đã bị thu hồi. Sự kiện này đã gây ra những suy nghĩ sâu sắc trong ngành về cách quản lý Ví tiền MPC.

Mặc dù Multichain sử dụng công nghệ MPC để quản lý tài sản, nhưng chỉ sử dụng công nghệ phi tập trung không đồng nghĩa với việc thực hiện sự phi tập trung thực sự. Để phát huy tối đa lợi ích của MPC, cần phải thực hiện triết lý phi tập trung trong cả ứng dụng công nghệ và mô hình quản lý.

Vấn đề chính mà Multichain đang đối mặt là CEO của nó kiểm soát tất cả các phân đoạn MPC, và không cung cấp phương án sao lưu để đối phó với các tình huống cực đoan. Mô hình quản lý tập trung cao độ này không khác gì việc sử dụng Ví tiền đơn ký để kiểm soát tất cả tài sản.

Để tận dụng hiệu quả các đặc điểm của công nghệ MPC, cần chú ý đến ba khía cạnh sau:

1. Tăng cường minh bạch, phòng ngừa xung đột lợi ích
2. Thực hiện nghiêm ngặt phương thức lưu trữ tài sản phi tập trung, tránh sự tập trung quyền lực quá mức.
3. Xây dựng kế hoạch ứng phó với tình huống cực đoan

Phòng ngừa xung đột lợi ích: Từ chối "hộp đen"

Sự kiện Multichain cũng đã gây ra phản ứng dây chuyền đối với các dự án khác. Người sáng lập của một chuỗi công khai nổi tiếng cho biết, họ đã nhận được cam kết về việc phi tập trung hóa máy chủ, quyền truy cập và phân bố địa lý trước đó, nhưng sau đó chứng minh rằng những cam kết này đã không được thực hiện.

Điều này phản ánh rằng giải pháp MPC của Multichain thực sự là một "hộp đen". Nguyên nhân của tình huống này là do Multichain vừa là nhà cung cấp dịch vụ vừa là người sử dụng, dẫn đến sự không minh bạch và không gian tiềm ẩn cho sự ác độc.

Giải quyết vấn đề này then chốt nằm ở việc giới thiệu một nhà cung cấp dịch vụ MPC hoàn toàn trung lập, không có xung đột lợi ích. Điều này có thể tăng cường tính minh bạch, cho phép các bên liên quan xác minh độ tin cậy của giải pháp lưu ký.

Lưu trữ phi tập trung: Loại bỏ rủi ro điểm đơn

Nguyên nhân trực tiếp của sự kiện Multichain là CEO cá nhân đã tạo ra rủi ro điểm đơn. Để tránh tình huống tương tự, cần đảm bảo sự phân tán của máy chủ, quyền truy cập và vị trí địa lý.

Một số giải pháp MPC tiên tiến áp dụng cơ chế ký nhiều bên, đảm bảo an toàn thông qua mã hóa mạnh và môi trường thực thi đáng tin cậy. Chỉ khi nhiều bên tham gia cùng nhau mới có thể hoàn thành ký giao dịch, hiệu quả tránh được rủi ro điểm đơn.

Ngoài ra, với việc xem xét rằng các doanh nghiệp thường có cấu trúc phân cấp, quyền truy cập cũng nên được phân cấp tương ứng. Việc áp dụng thiết kế phân nhánh khóa riêng đa cấp giúp quản lý dễ dàng hơn trong việc kiểm soát tổng thể, đồng thời cho phép nhân viên ở tuyến đầu quản lý quyền hạn cụ thể, tránh sự cố điểm đơn ảnh hưởng đến toàn bộ quy trình kinh doanh.

Về phân bố vị trí địa lý, có thể áp dụng các giải pháp như lưu trữ đa hoạt động trực tuyến ở nhiều địa điểm, sao lưu lạnh ngoại tuyến nhiều cấp, dịch vụ phục hồi sao lưu bên thứ ba, nhằm giảm thiểu tối đa rủi ro mất mát tài sản và gián đoạn dịch vụ.

Lập kế hoạch phục hồi xã hội trong trường hợp cực đoan

Mặc dù đã thực hiện nhiều biện pháp phòng ngừa, vẫn cần thừa nhận rằng một số rủi ro không thể hoàn toàn tránh khỏi, chẳng hạn như các yếu tố khách quan trong thế giới vật lý. Do đó, cần thiết phải thiết kế chế độ "SOS" để đối phó với các tình huống cực đoan.

Mô hình này ngoài việc chia sẻ khóa riêng thông thường còn thiết lập một số mảnh SOS và quản lý chúng tách biệt với các mảnh thông thường. Trong điều kiện bình thường, các mảnh SOS sẽ không phát huy tác dụng. Chỉ trong những điều kiện cụ thể (như kích hoạt thủ công trong tình huống khẩn cấp, mảnh khóa riêng bị ngắt kết nối lâu dài, thông qua bỏ phiếu quản trị, v.v.), các mảnh SOS mới được kích hoạt để chuyển giao hoặc xử lý tài sản khẩn cấp.

Để ngăn chặn việc người nắm giữ SOS phân mảnh lạm dụng quyền lực, có thể thiết lập các điều kiện hạn chế như độ trễ kích hoạt, thời gian khóa sau khi chuyển nhượng tài sản, v.v. Các cơ chế này có thể đảm bảo an toàn cho tài sản trong khi cung cấp các giải pháp ứng phó hiệu quả cho các tình huống cực đoan.

Thông qua các biện pháp trên, có thể thực sự đạt được sự phi tập trung của Ví tiền MPC ở cả hai cấp độ kỹ thuật và quản lý, tối đa hóa tính bảo mật và độ tin cậy của nó.