다중서명 지갑 및 스마트 계정: 소유자, 임계값 및 복구
게시일 · GetBestWallet 편집팀
공유 인증 및 프로그래밍 가능 계정이 지갑 설정 및 운영 보안을 어떻게 변경하는지 알아보세요.
핵심 요약
공동 자금은 소유자, 승인 임계값, 모듈과 복구 경로를 함께 검토해야 합니다. 다중 서명 임계값은 실제 적용되는 작업만 보호하며 다른 권한은 별도 제어 경로를 만들 수 있습니다.
다양한 계정 유형으로 다양한 문제 해결
기존 계정은 일반적으로 서명 키로 제어됩니다. 다중 서명 배열에는 소유자 3명 중 2명과 같이 임계값에 따라 여러 인증이 필요합니다. 스마트 계정은 프로그래밍 가능한 검증 및 실행 규칙을 사용합니다. 다중서명은 스마트 계약을 통해 구현할 수 있지만 모든 스마트 계정이 다중서명인 것은 아니며 모든 체인이 동일한 계정 디자인을 사용하는 것은 아닙니다.
현실적으로 소유자 및 임계값 선택
3명 중 2명 설정에서는 나머지 소유자가 실제로 조정할 수 있는 경우에만 사용할 수 없는 소유자 한 명을 허용할 수 있습니다. 모든 키를 하나의 장치나 한 사람의 클라우드 계정에 보관하면 독립성이 훼손됩니다. 지불을 제안할 수 있는 사람, 지불을 승인하는 사람 및 서명자가 대상을 확인하는 방법을 정의합니다. 모든 서명자가 동일한 사기성 제안을 맹목적으로 승인하는 경우 더 많은 서명이 도움이 되지 않습니다.
일반적인 서명 이상의 권한을 검토합니다.
스마트 계정에는 모듈, 지출 한도, 세션 키 또는 복구 메커니즘이 포함될 수 있습니다. 이러한 기능은 일반적인 소유자 서명 흐름 외부의 작업을 승인할 수 있습니다. 활성화된 모듈과 해당 권한, 업그레이드 제어 및 복구 지연을 검사합니다. 모듈 추가나 소유자 변경은 보안이 중요한 작업으로 간주됩니다. 광고된 임계값이 모든 실행 경로를 포괄한다고 가정하기보다는 특정 구현 문서를 읽어보세요.
계정 추상화로 인해 거래 경로가 변경됩니다.
ERC-4337은 사용자 작업, 번들러 및 선택적 페이마스터를 사용하는 접근 방식을 설명합니다. 제품은 수수료를 후원하거나 대체 인증을 제공할 수 있지만 이러한 기능은 구현 및 사용 가능한 서비스에 따라 다릅니다. 가스비가 항상 무료인 것은 아닙니다. 배포 상태, 지원되는 네트워크 및 번들러, 페이마스터 또는 지갑 인터페이스를 사용할 수 없게 되면 어떻게 되는지 확인하세요.
의존하기 전에 운영 및 복구 테스트
적절한 저위험 설정에서 적절한 이전, 소유자 교체 및 문서화된 복구 절차를 실행합니다. 사람이 떠나거나 장치에 장애가 발생한 경우 서명 임계값에 도달하는 방법을 설정합니다. 스마트 계정 대상을 제한하는 서비스에 입금하기 전에 계약 지원을 확인하십시오. 팀은 비밀이 아닌 결정 기록을 유지하고 가치가 높은 목적지를 독립적으로 확인해야 합니다. 계정의 코드는 명확한 승인 프로세스를 대체할 수 없습니다.
추가 읽기
docs.safe.global — advanced / smart account concepts