Una billetera de dos de tres crea un umbral de firma. Si crea dos aprobaciones independientes depende de quién controle a los propietarios y qué otras trayectorias de ejecución permite la cartera.
El umbral es parte de una configuración más amplia
La documentación de Safe describe las cuentas de propietario y un umbral para confirmar las transacciones. También documenta módulos que pueden introducir patrones de acceso alternativo, incluyendo ejecución sin el proceso habitual de confirmación. Las listas de propietarios, umbrales y módulos habilitados por lo tanto pertenecen a la misma revisión de configuración. Documentación segura — Arquitectura de cuenta inteligente
Tres direcciones todavía pueden depender de una persona
Imagina una cartera de tesorería con los propietarios A, B y C y un umbral de dos. Si un empleado controla tanto A como B, la cartera puede satisfacer su umbral normal sin la aprobación de otro empleado. La estructura de la cadena contiene tres propietarios, pero el proceso humano contiene menos tomadores independientes de decisiones.
El almacenamiento compartido puede crear otra dependencia. Suponga que la información de recuperación de dos propietarios es accesible a través de la misma cuenta de administrador. Un incidente que afecta a esa cuenta podría comprometer lo que inicialmente parecía ser acuerdos de firma separados.
La disponibilidad debe ser considerada junto con el uso indebido. Si dos propietarios no están disponibles al mismo tiempo, el propietario restante puede carecer de la capacidad de ejecutar una transacción urgente. El aumento del umbral puede aumentar los requisitos de aprobación al mismo tiempo que hace más difícil la recuperación.
Ahora imagine un módulo habilitado que pueda ejecutar ciertos pagos bajo sus propias condiciones. Revisar sólo las transacciones aprobadas por los propietarios omitirían ese camino. El módulo podría servir a un propósito legítimo, pero sus acciones permitidas, límites y administradores necesitan un inventario explícito.
Para informar, distingue una declaración técnica de una conclusión operacional. “Dos confirmaciones de dueño son necesarias en el camino estándar” es una reclamación de configuración. “Dodas personas independientes deben aprobar cada transferencia saliente” es una demanda más amplia que requiere evidencia sobre el control y todas las vías de ejecución aplicables.
Autoridad de examen como mapa
Documenta quién controla a cada propietario, cómo funciona la recuperación y qué propietarios comparten dependencias. Inspecciona módulos habilitados y cualquier otra extensión que influya en la ejecución. Coincide con la revisión a la cartera desplegada en lugar de una descripción genérica del producto.
Después de un cambio de partida o configuración del personal, repita el examen de la autoridad y mantenga el registro de cambios. Un umbral multisig puede apoyar la gobernanza, pero la evidencia más fuerte proviene de control independiente, permisos entendidos y un proceso de recuperación viable.