Запуск мультисиг-протокола с слабым управлением — это как вести высокорискованную сделку с немедленным риском ликвидации. Единственное отличие — это деньги других людей на кону

Десять тревожных сигналов Solana DeFi, очевидных в цепочке
- Многофункциональные ключи управления. Тот же ключ, одобряющий действия мультисиг, также торгует мемкоинами, фармит аирдропы, перепродает NFT, меняет на DEX. Каждое приложение, с которым он взаимодействует, — еще одно место, где подпись можно украсть через фишинг
- Мультисиг с одним подписантом. Отсутствие мультисиг или мультисиг с несколькими подписантами, но порог установлен в 1. Кажется распределенным, на деле — одна точка отказа
- Отсутствие разделения ролей. Squads V4 делит разрешения на предлагающего, голосующего и исполнителя. Большинство протоколов дает каждому подписанту все три роли, поэтому один ключ может предложить и выполнить в одном действии. Документация Squads предупреждает об этом
- Ниже рекомендуемого порога. Squads советует 4 из 6 или выше. Большинство протоколов не достигает этого
- Отсутствие таймлоков. Только около 1 из 5 протоколов их использует. В настройках мультисиг это три шага. Нет окна реакции, если что-то идет не так
- Концентрированная активность по часовым поясам. Сгруппировать чувствительные изменения в один временной интервал делает график работы предсказуемым. Атакаеры могут видеть, когда никто не наблюдает
- Слабое право на эмиссию в мультисиг. Часто менее проверяемое, чем мультисиги обновлений или казначейства. Низкие пороги, отсутствие таймлоков, иногда отдельные наборы подписантов. Легкая точка входа. Получите достаточно ключей, чтобы достичь порога, и вы сможете бесконечно эмитировать любой токен, которым управляет этот ключ
- Активный внешний орган конфигурации. Полностью обходится мультисиг. Может менять порог, участников и таймлок без единого голосования. По умолчанию Squads — это мультисиг, контролирующий сам себя
- Внутренний радиус поражения. Несколько программ под одним управлением контролируются одним мультисигом. Или разделенные мультисиги программ делят одних и тех же подписантов. Теряет смысл разделения в первую очередь
- Внешний радиус поражения. Даже если управление одного протокола строгое, оно связано с другими, которые таковыми не являются. Агрегаторы, хранилища, рынки заимствований, оракулы, стейблкоины. Один сбой — проблема для всех