Cobo Safe: 安全可信的鏈上資產管理新方案

前言

隨着加密貨幣市場進入寒冬，黑客攻擊的目標逐漸從鏈上協議轉向個人錢包。同時，強勢加息週期導致流動性大幅抽離，引發多家中心化機構爆雷，嚴重損害了用戶資產。在安全事故頻發的背景下，保障資產安全變得尤爲重要，去中心化的安全資產管理方案也受到越來越多關注。

自主掌控資產的重要性

長期以來，許多用戶爲了便利選擇使用中心化機構的服務進入加密貨幣行業。然而，這種選擇也意味着犧牲了一定的安全性。一旦中心化機構出現問題，用戶資產可能瞬間化爲烏有。近期FTX事件就是一個典型案例，導致近60億美元的資金缺口，全球受害者估計高達百萬人。如果用戶能夠學會使用私鑰管理資產，並將大部分資產存儲在去中心化設施中，就可以大大降低此類事件造成的損失。

然而，管理私鑰並非易事，涉及私鑰的生成、存儲、管理和使用等多個環節的安全措施及最佳實踐。近期發生的Wintermute和分布式資本合夥人沈波的資產被盜事件，都凸顯了私鑰管理的復雜性和重要性。

Gnosis Safe: 成熟的多籤方案

由於以太坊帳戶結構不直接支持多籤名模式，用戶需要通過智能合約來實現鏈上多簽錢包。Gnosis Safe是一個經過多次審計和長期驗證的優秀選擇。

Gnosis Safe允許用戶將資產托管到多籤合約中，並根據需求設置籤名規則。資產不再由單一地址的私鑰管理，而是由多個地址協同管理。每筆交易需要多方籤名，並達到預設的門限值。這種方式有效消除了單個私鑰泄露導致全部資產損失的風險。

然而，Gnosis Safe在提升安全性的同時，也存在一些使用上的不足：

1. 每筆交易需要多方確認，降低了執行效率。
2. 不支持特定的分權處理，所有成員權力完全一致。
3. 無法對交互合約配置具體的風控策略。

Cobo Safe: 靈活的鏈上分權與風控方案

Cobo Safe基於Gnosis Safe進行二次開發，通過module擴展功能，實現了多簽錢包與項目合約交互的靈活定制。主要特點包括：

單籤分權

Cobo Safe支持函數級別的分權管理，可爲特定用戶角色配置不同的函數交互權限。通過簡單的網頁配置，即可賦予用戶角色對特定合約、特定函數的調用權限。

ACL風控

Cobo Safe提供更細粒度的ACL(Access Control List)合約風控機制。用戶可根據業務場景，定制化制定分權與風控規則，如：

• 限制合約調用參數範圍
• 限制合約函數調用次數
• 對合約交互進行風險檢查

值得注意的是，Cobo Safe作爲去中心化托管方案的重要組成部分，其鏈上合約源碼是開源的。用戶或第三方可對合約源碼進行審計，確保托管功能不存在中心化風險。

總結

近期安全事件提醒我們，無論是將資產存放在中心化機構還是自行管理私鑰，都存在一定風險。這推動了業界尋求更好的資產托管方案。

Cobo Safe作爲去中心化托管方案的一部分，擴展了Gnosis Safe的功能，提供了更靈活的分權和ACL風控功能。它在資產安全性和錢包易用性之間取得了更好的平衡，爲機構和個人提供了一個新的資金管理工具選擇，有助於度過資本寒冬，迎接下一輪市場繁榮。