2023年9月14日,Web3安全机构CertiK与总部位于新加坡的企业级私钥自托管服务提供商Safeheron宣布达成安全合作,双方将协力提升行业内私钥管理的透明化标准。
作为区块链安全领域发展最快、最值得信赖的机构之一,CertiK是Web3安全赛道真正的领军者。迄今为止,CertiK已完成了超过4100个Web3项目的审计,挖掘了近7万个代码漏洞,保护了近3700亿美元的数字资产免受损失。
通过此次合作,Safeheron为CertiK和其他安全公司提供接口,以验证项目地址是否真实采用私钥托管解决方案。验证透明化能有效帮助安全审计公司和用户验证项目是否采用有效措施来减轻中心化风险。这将为公众提供一个全新的强大工具,定义Web3透明的同时,倡导并支持各利益相关方加入,共同推进提高Web3领域的透明和安全标准。
目前诸多Web3项目直接或间接地通过智能合约或个人账户地址管理资金,但这可能会导致单点故障,如若出现地址私钥泄露或项目恶意退出的情况,项目方和用户都将面临高风险。
如CertiK一类的Web3安全机构会在安全审计中指出此类中心化风险,预警用户在与协议交互时可能带来的风险,并提出减少或消除风险的纠正措施。而如Safeheron这样的私钥自托管服务提供商,则会提供机构级安全多方计算(MPC)解决方案以降低此类中心化风险。
据悉,在此次合作达成前,这类解决方案的采用情况对广大公众来说一直处于不透明状态,尽管CertiK及其他安全审计机构可以提出优化措施,但最终如何实施依然取决于项目方。
|