Carteras multifirma y cuentas inteligentes: propietarios, umbrales y recuperación
Publicado · Equipo editorial de GetBestWallet
Descubra cómo la autorización compartida y las cuentas programables cambian la configuración de la billetera y la seguridad operativa.
Lo esencial
Para fondos compartidos, revisa propietarios, umbral de aprobación, módulos y recuperación en conjunto. El umbral multifirma solo protege las operaciones que gobierna; otros permisos pueden crear vías de control distintas.
Diferentes tipos de cuentas resuelven diferentes problemas
Una cuenta convencional suele estar controlada por una clave de firma. Un acuerdo multifirma requiere múltiples autorizaciones según un umbral, como dos de tres propietarios. Una cuenta inteligente utiliza reglas de validación y ejecución programables. La multifirma se puede implementar mediante un contrato inteligente, pero no todas las cuentas inteligentes son multifirma y no todas las cadenas utilizan el mismo diseño de cuenta.
Elija propietarios y umbrales de manera realista
Una configuración de dos de tres puede tolerar que un propietario no esté disponible sólo si los propietarios restantes realmente pueden coordinarse. Mantener todas las claves en un dispositivo o en la cuenta en la nube de una persona socava la independencia. Defina quién puede proponer pagos, quién los aprueba y cómo los firmantes verifican el destino. Más firmas no ayudan cuando todos los firmantes aprueban ciegamente la misma propuesta engañosa.
Poderes de revisión más allá de las firmas ordinarias
Las cuentas inteligentes pueden incluir módulos, límites de gasto, claves de sesión o mecanismos de recuperación. Estas características pueden autorizar acciones fuera del flujo ordinario de firma del propietario. Inspeccione los módulos habilitados y sus permisos, controles de actualización y retrasos en la recuperación. Considere agregar un módulo o cambiar de propietario como una operación crítica para la seguridad. Lea la documentación de la implementación específica en lugar de asumir que el umbral anunciado cubre todas las rutas de ejecución.
La abstracción de cuenta cambia la ruta de la transacción
ERC-4337 describe un enfoque que utiliza operaciones de usuario, agrupadores y pagadores opcionales. Un producto puede patrocinar tarifas u ofrecer autenticación alternativa, pero esas características dependen de su implementación y de los servicios disponibles. El gas no es universalmente gratuito. Confirme el estado de implementación, las redes compatibles y qué sucede si una interfaz de paquete, pago o billetera deja de estar disponible.
Pruebe las operaciones y la recuperación antes de confiar en ellas.
Practique una transferencia modesta, el reemplazo del propietario y el procedimiento de recuperación documentado en una configuración adecuada de bajo riesgo. Establecer cómo alcanzar el umbral de firma si una persona se marcha o falla un dispositivo. Verifique el soporte del contrato antes de realizar depósitos en servicios que restringen destinos de cuentas inteligentes. Los equipos deben mantener registros de decisiones no secretos y verificar de forma independiente los destinos de alto valor; El código de la cuenta no puede reemplazar un proceso de aprobación claro.
Lectura adicional
docs.safe.global — advanced / smart account concepts