Кошелек с двумя из трех формирует порог подписи. Создает ли он два независимых одобрения, зависит от того, кто контролирует владельцев и какие другие пути исполнения разрешает кошелек.
Порог является частью более широкой конфигурации.
Документация Safe описывает учетные записи владельцев и порог подтверждения транзакций. Также в ней документируются модули, которые могут вводить альтернативные шаблоны доступа, включая выполнение без обычного процесса подтверждения. Списки владельцев, пороги и включенные модули поэтому относятся к одному и тому же обзору конфигурации. Безопасная документация — архитектура Smart Account
Три адреса могут зависеть от одного человека.
Представьте себе казначейский кошелек с владельцами А, В и С и порогом в два. Если один сотрудник контролирует и А, и В, кошелек может удовлетворить свой нормальный порог без одобрения другого сотрудника. Структура на цепочке содержит трех владельцев, но человеческий процесс содержит меньше независимых лиц, принимающих решения.
Допустим, информация о восстановлении двух владельцев доступна через одну и ту же учетную запись администратора. Инцидент, затрагивающий эту учетную запись, может поставить под угрозу то, что первоначально казалось отдельными соглашениями о подписании. Один только подсчет адресов не выявил бы эту концентрацию.
Наличие должно рассматриваться наряду с неправильным использованием. Если два владельца становятся недоступными одновременно, у оставшегося владельца может отсутствовать возможность выполнить срочную транзакцию. Повышение порога может увеличить требования к одобрению, одновременно усложняя восстановление. Соответствующее соглашение зависит от фактической организации и ее конструкции восстановления.
Теперь представьте себе включенный модуль, который может выполнять определенные платежи на своих условиях. Проверка только одобренных владельцами транзакций не будет иметь такого пути. Модуль может служить законной цели, но его разрешенные действия, ограничения и администраторы нуждаются в явном инвентаризации.
Для отчетности, отличить техническое заявление от оперативного заключения. "Два подтверждения владельца требуется на стандартном пути" является конфигурационной претензии. "Двое независимых людей должны одобрить каждый исходящий перевод" является более широким требованием, требующим доказательств о контроле и всех применимых путей исполнения.
Рецензирование авторитета как карты
Документ, который контролирует каждого владельца, как работает восстановление и какие владельцы разделяют зависимости. Проверяйте включенные модули и любые другие расширения, которые влияют на выполнение. Сопоставьте обзор с развернутым кошельком, а не с общим описанием продукта.
После ухода персонала или изменения конфигурации повторите проверку полномочий и сохраните запись изменений. Порог мультисига может поддерживать управление, но самые убедительные доказательства исходят из независимого контроля, понятных разрешений и работоспособного процесса восстановления.