โมเดลกระเป๋าเก็บคีย์สำหรับ RWA: MPC, Multisig และ Cold Storage

โมเดลกระเป๋าเก็บคีย์ (Custody wallet models) คือวิธีที่ผู้ออกหรือแพลตฟอร์มใช้ในการรักษาความปลอดภัยคีย์ส่วนตัวที่ควบคุมฟังก์ชันการดูแลโทเค็น RWA และสินทรัพย์คริปโตที่รวมอยู่ในพูลที่เกี่ยวข้องกับการออกหรือไถ่ถอนโทเค็นนั้น โดยสามวิธีที่พบบ่อยที่สุดคือ multi-party computation (MPC), multisig และ cold storage ซึ่งเป็นคำถามที่แตกต่างจากการถือครองสินทรัพย์จริงที่อยู่เบื้องหลัง เช่น แท่งทองในห้องนิรภัย หลักทรัพย์ของกองทุนที่ผู้ดูแล หรือกรรมสิทธิ์ตามกฎหมายของพอร์ตสินเชื่อ ล้วนแยกจากกระเป๋าที่ควบคุมชั้นโทเค็นที่อยู่เหนือสิ่งเหล่านั้น บทความนี้อธิบายว่า MPC, multisig และ cold storage ทำงานอย่างไร และการแลกเปลี่ยนที่สถาบันต่างๆ พิจารณาเมื่อเลือกระหว่างวิธีการเหล่านี้สำหรับการดูแล RWA

เหตุใดการดูแลกระเป๋าจึงเป็นคำถามที่แยกจากการดูแลสินทรัพย์

ผลิตภัณฑ์ RWA โดยทั่วไปเกี่ยวข้องกับคำถามด้านการดูแลสองข้อที่แตกต่างกัน ข้อแรกคือ: ใครเป็นผู้ถือสินทรัพย์จริงที่อยู่เบื้องหลัง และการอ้างสิทธิ์นั้นได้รับการตรวจสอบอย่างไร? คำถามนั้นครอบคลุมอยู่ใน โมเดลการดูแลสำหรับ RWA ที่ backed ด้วยสินทรัพย์ทางกายภาพซึ่งจะอธิบายถึงการดูแลในห้องนิรภัย การเป็นเจ้าของตามทะเบียน และการบังคับใช้สิทธิ์ผ่านสัญญาอัจฉริยะสำหรับสินทรัพย์นั้น

คำถามที่สอง ซึ่งเป็นจุดเน้นของบทความนี้คือ: ใครเป็นผู้ถือคีย์ส่วนตัวที่ควบคุมชั้นโทเค็น—กระเป๋าหรือคีย์ผู้ดูแลที่สามารถ mint, burn, pause หรือดำเนินการอื่นๆ กับสัญญาโทเค็นที่อธิบายไว้ใน ความเสี่ยงของสัญญาอัจฉริยะในโทเค็น RWA? ทองคำของกองทุนอาจถูกเก็บรักษาอย่างปลอดภัยในห้องนิรภัยที่จัดสรรไว้ และโทเค็นที่แสดงสิทธิ์ในทองคำนั้นก็ยังอาจมีความเสี่ยงหากกระเป๋าที่ควบคุมฟังก์ชันผู้ดูแลสัญญาโทเค็นไม่ปลอดภัยเพียงพอ ความเสี่ยงเหล่านี้แยกจากกันอย่างแท้จริง และเอกสารของผลิตภัณฑ์ควรกล่าวถึงทั้งสองประเด็น

Hot vs Cold: การแบ่งแยกแรก

ก่อนที่จะเปรียบเทียบ MPC, multisig และ cold storage ในฐานะโมเดล ควรทำความเข้าใจความแตกต่างพื้นฐานก่อน: hot กับ cold กระเป๋าแบบ hot จะเก็บวัสดุคีย์ส่วนตัวที่เชื่อมต่อกับอินเทอร์เน็ตในรูปแบบใดรูปแบบหนึ่ง ทำให้รวดเร็วและสะดวกสำหรับการทำธุรกรรมบ่อยครั้ง แต่เสี่ยงต่อการถูกโจมตีระยะไกล ในขณะที่กระเป๋าแบบ cold จะเก็บวัสดุคีย์แบบออฟไลน์ ไม่ได้เชื่อมต่อกับเครือข่ายใดๆ ซึ่งตัดพื้นผิวการโจมตีระยะไกลออกไป แต่ทำให้การทำธุรกรรมช้าลงและต้องมีขั้นตอนการดำเนินงานมากขึ้น เนื่องจากโดยปกติต้องมีบุคคลเข้าไปโต้ตอบกับฮาร์ดแวร์แบบออฟไลน์เพื่ออนุมัติสิ่งต่างๆ

การดูแลสินทรัพย์ระดับสถาบันโดยทั่วไปจะใช้แบบผสม: การจัดสรรแบบ hot จำนวนเล็กน้อยสำหรับความต้องการในการดำเนินงานประจำ และการควบคุมส่วนใหญ่จะถูกเก็บแบบ cold หรืออยู่เบื้องหลังชั้นการอนุมัติเพิ่มเติมสำหรับสิ่งที่ละเอียดอ่อน เช่น ฟังก์ชันผู้ดูแลในสัญญาโทเค็น

กระเป๋า Multisig: วิธีการทำงานและการแลกเปลี่ยน

กระเป๋า multisig (multi-signature) ต้องใช้คีย์ส่วนตัวมากกว่าหนึ่งคีย์ในการอนุญาตให้ทำธุรกรรม ตัวอย่างเช่น กระเป๋าอาจถูกกำหนดค่าให้ต้องมีผู้ถือคีย์ที่กำหนดไว้สามในห้าคนลงนามก่อนที่ธุรกรรมจะดำเนินการได้ ไม่มีผู้ถือคีย์คนใดสามารถดำเนินการเพียงลำพัง ซึ่งหมายความว่าการที่คีย์เดียวถูกบุกรุกหรือเป็นอันตรายนั้นไม่เพียงพอที่จะย้ายเงินหรือเรียกใช้ฟังก์ชันผู้ดูแล

Multisig เป็นโมเดลที่ได้รับการยอมรับมายาวนานและเป็นที่เข้าใจดี โดยมีประวัติที่แข็งแกร่งในอุตสาหกรรมบล็อกเชนในวงกว้าง การแลกเปลี่ยนหลักของมันคือ:

• จุดแข็ง: ตรรกะมีความโปร่งใสและสามารถตรวจสอบได้โดยตรงบนเชนในการใช้งานหลายรูปแบบ เนื่องจากข้อกำหนดด้านลายเซ็นมักถูกบังคับใช้โดยสัญญาอัจฉริยะเอง มันเป็นที่เข้าใจดีในหมู่นักวิจัยด้านความปลอดภัย และมีประวัติการใช้งานมายาวนาน
• ข้อจำกัด: โดยปกติผู้ลงนามแต่ละคนจะจัดการคีย์ส่วนตัวแบบเต็มของตนเอง ดังนั้นจำนวนคีย์แต่ละคีย์ที่อาจถูกกำหนดเป้าหมายเป็นรายบุคคล สูญหาย หรือจัดการไม่ถูกต้องจะเพิ่มขึ้นตามจำนวนผู้ลงนาม การเปลี่ยนชุดผู้ลงนามอาจมีความยืดหยุ่นในการดำเนินงานน้อย และข้อกำหนดดังกล่าวอยู่บนเชน ซึ่งหมายความว่ามองเห็นได้ และในการใช้งานบางรูปแบบ อาจใช้แก๊สมากกว่าหรือช้ากว่าโมเดลอื่น

กระเป๋า MPC: วิธีการทำงานและการแลกเปลี่ยน

Multi-party computation (MPC) ใช้แนวทางที่แตกต่าง: แทนที่จะต้องใช้คีย์ส่วนตัวแบบเต็มหลายคีย์เพื่อลงนามแยกกัน MPC จะแยกคีย์ส่วนตัวคีย์เดียวออกเป็นหลาย "ส่วนแบ่ง" (shares) ที่กระจายไปยังฝ่ายต่างๆ โดยที่ไม่มีฝ่ายใดเคยถือคีย์ที่สมบูรณ์ ในการอนุญาตให้ทำธุรกรรม จำนวนฝ่ายที่ถึงเกณฑ์จะรันโปรโตคอลการเข้ารหัสลับร่วมกันเพื่อสร้างลายเซ็นที่ถูกต้องโดยไม่ต้องสร้างคีย์เต็มคีย์ขึ้นใหม่ในที่เดียว

ผลในทางปฏิบัติดูคล้ายกับ multisig จากมุมมองด้านความปลอดภัย—ไม่มีฝ่ายเดียวที่สามารถดำเนินการเพียงลำพัง—แต่กลไกและการแลกเปลี่ยนต่างกัน:

• จุดแข็ง: เนื่องจากมีที่อยู่กระเป๋าเพียงแห่งเดียวและไม่มีบันทึกบนเชนเกี่ยวกับข้อกำหนดหลายลายเซ็น MPC จึงมีความยืดหยุ่นมากกว่าสำหรับสินทรัพย์ที่มันรักษาความปลอดภัย และสามารถทำงานได้โดยไม่ขึ้นกับบล็อกเชน ทำงานในลักษณะเดียวกันข้ามเชนที่อาจไม่รองรับสัญญา multisig โดยธรรมชาติ ส่วนแบ่งคีย์ยังสามารถหมุนเวียนหรือแจกจ่ายใหม่ได้บ่อยครั้งโดยไม่ต้องเปลี่ยนที่อยู่กระเป๋า
• ข้อจำกัด: ความปลอดภัยของการตั้งค่า MPC ขึ้นอยู่กับความถูกต้องของโปรโตคอลการเข้ารหัสลับและซอฟต์แวร์ที่นำไปใช้เป็นอย่างมาก ซึ่งซับซ้อนกว่าและมองเห็นได้บนเชนโดยตรงน้อยกว่าข้อกำหนดลายเซ็นที่โปร่งใสของ multisig เนื่องจากการบังคับใช้เกิดขึ้นนอกเชนในซอฟต์แวร์แทนที่จะเป็นในสัญญาอัจฉริยะที่ตรวจสอบได้แบบสาธารณะ การประเมินผู้ให้บริการ MPC จึงขึ้นอยู่กับความไว้วางใจในการใช้งาน ประวัติการตรวจสอบ และความปลอดภัยในการดำเนินงานมากกว่าการตรวจสอบตรรกะบนเชนโดยตรง

การเปรียบเทียบโมเดลสำหรับการดูแล RWA ระดับสถาบัน

โมเดลเหล่านี้ไม่จำเป็นต้องแยกจากกัน การตั้งค่าระดับสถาบันหลายแห่งรวมเข้าด้วยกัน—เช่น โครงการ MPC ที่ส่วนแบ่งคีย์ที่ได้ถูกเก็บไว้ในสภาพแวดล้อมแบบ cold ออฟไลน์ หรือ multisig ที่คีย์ลงนามหลายคีย์เป็นอุปกรณ์ฮาร์ดแวร์แบบ cold การผสมผสานที่เหมาะสมขึ้นอยู่กับว่ากระเป๋าต้องทำธุรกรรมบ่อยแค่ไหน ฟังก์ชันที่ควบคุมมีความละเอียดอ่อนเพียงใด และสถาบันสามารถจัดการค่าใช้จ่ายในการดำเนินงานได้มากน้อยแค่ไหน

สิ่งที่ต้องตรวจสอบในการเปิดเผยข้อมูลการดูแลของผลิตภัณฑ์

สำหรับผลิตภัณฑ์ RWA ใดๆ ที่การดูแลชั้นโทเค็นมีความสำคัญ—หมายถึงผลิตภัณฑ์ใดๆ ที่มีฟังก์ชันผู้ดูแลที่มีความหมายในสัญญาอัจฉริยะ ดังที่กล่าวถึงใน ความเสี่ยงของสัญญาอัจฉริยะในโทเค็น RWA —เอกสารที่เป็นประโยชน์ควรกล่าวถึง:

1. ใช้โมเดลการดูแลใดสำหรับกระเป๋าที่ควบคุมฟังก์ชันผู้ดูแล: cold storage, multisig, MPC หรือแบบผสม?
2. ต้องมีกี่ฝ่ายหรือผู้ลงนามอิสระในการอนุญาตการดำเนินการที่ละเอียดอ่อน และพวกเขาเป็นใคร?
3. การดูแลดำเนินการภายในองค์กรหรือโดยผู้ให้บริการดูแลบุคคลที่สามที่มีชื่อ?
4. กระบวนการคืออะไรหากคีย์สูญหาย ผู้ลงนามไม่พร้อมใช้งาน หรือสงสัยว่ามีการบุกรุก?
5. การจัดการดูแลนี้ได้รับการตรวจสอบหรือตรวจประเมินโดยอิสระหรือไม่ และบ่อยแค่ไหน?

การจัดการดูแลที่มีชื่อ มีเกณฑ์ที่ระบุและมีประวัติ ช่วยให้ผู้อ่านประเมินได้มากกว่าผลิตภัณฑ์ที่อ้างเพียงว่าสินทรัพย์ของตน "ถูกเก็บรักษาอย่างปลอดภัย" การดูแลเป็นวินัยในการดำเนินงานที่กระตือรือร้นและต่อเนื่อง ไม่ใช่การตั้งค่าเพียงครั้งเดียว และเป็นคำถามที่แยกจากกันว่าสินทรัพย์จริงที่อยู่เบื้องหลังได้รับการตรวจสอบอย่างไร—ซึ่งเป็นแนวโน้มที่กว้างขึ้นครอบคลุมใน การดูแลสินทรัพย์ระดับสถาบันสำหรับโครงสร้างพื้นฐาน RWAคุณสามารถตรวจสอบว่าผลิตภัณฑ์ RWA บน BiFu อธิบายการดูแลและการจัดการความปลอดภัยของตนได้ที่ หน้า RWA ของ BiFu.

คำถามที่พบบ่อย

MPC ปลอดภัยกว่า multisig สำหรับการดูแล RWA หรือไม่?

ไม่มีโมเดลใดที่ปลอดภัยกว่าอย่างสากล ทั้งสองกระจายความไว้วางใจต่างกัน Multisig บังคับใช้เกณฑ์ของตนอย่างโปร่งใสอบนเชนด้วยประวัติความปลอดภัยที่ยาวนาน ในขณะที่ MPC อาศัยความถูกต้องของโปรโตคอลการเข้ารหัสลับนอกเชนและมีความยืดหยุ่นมากกว่าข้ามเชน ดังนั้นทางเลือกที่ดีกว่าขึ้นอยู่กับกรณีการใช้งานเฉพาะและวิธีการนำไปใช้งาน

Cold storage หมายความว่าฟังก์ชันผู้ดูแลของโทเค็น RWA ไม่สามารถถูกนำไปใช้ในทางที่ผิดได้หรือไม่?

ไม่ Cold storage กำจัดการโจมตีผ่านเครือข่ายระยะไกลโดยเก็บคีย์ออฟไลน์ แต่ไม่ได้กำจัดความเสี่ยงจากการโจรกรรมทางกายภาพ การใช้ในทางที่ผิดจากภายใน หรือกระบวนการดำเนินงานที่ย่ำแย่เกี่ยวกับผู้ที่สามารถเข้าถึงและใช้วัสดุคีย์ออฟไลน์ได้

ทำไมสถาบันถึงรวมโมเดลการดูแลหลายแบบแทนที่จะใช้เพียงแบบเดียว?

การรวมโมเดลทำให้สถาบันสามารถสร้างสมดุลระหว่างความเร็วและความปลอดภัยสำหรับความต้องการที่แตกต่างกัน—เช่น เก็บการดำเนินงานประจำที่มีความเสี่ยงต่ำไว้ในการตั้งค่าแบบ hot หรือ multisig ที่เร็วกว่า ในขณะที่เก็บฟังก์ชันผู้ดูแลที่ละเอียดอ่อนไว้ใน cold storage หรือกำหนดให้มีเกณฑ์ผู้ลงนามที่สูงขึ้น ดังนั้นอำนาจที่ละเอียดอ่อนที่สุดจะได้รับการป้องกันที่แข็งแกร่งที่สุด

การดูแลกระเป๋าแตกต่างจากการถือครองสินทรัพย์ RWA ที่อยู่เบื้องหลังอย่างไร?

การดูแลกระเป๋ารักษาความปลอดภัยคีย์ส่วนตัวที่ควบคุมสัญญาอัจฉริยะของโทเค็นและฟังก์ชันบนเชนที่เกี่ยวข้อง ในขณะที่การดูแลสินทรัพย์เกี่ยวข้องกับวิธีการถือครองและตรวจสอบสินทรัพย์จริง—สินค้าโภคภัณฑ์ทางกายภาพ หลักทรัพย์ของกองทุน กรรมสิทธิ์ตามกฎหมายของเงินกู้ ผลิตภัณฑ์สามารถมีการดูแลสินทรัพย์ที่แข็งแกร่งและการดูแลกระเป๋าที่อ่อนแอ หรือในทางกลับกัน ดังนั้นควรตรวจสอบทั้งสองอย่างแยกกัน

เนื้อหานี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น และไม่ถือเป็นคำแนะนำทางการเงิน การลงทุน กฎหมาย ภาษี หรือการซื้อขาย ผลิตภัณฑ์ RWA มีความเสี่ยง รวมถึงการสูญเสียเงินต้นที่อาจเกิดขึ้น โปรดตรวจสอบเอกสารผลิตภัณฑ์และการเปิดเผยความเสี่ยงก่อนเข้าร่วม

การอ่านที่เกี่ยวข้อง

• ดู โมเดลการดูแลสำหรับ RWA ที่ backed ด้วยสินทรัพย์ทางกายภาพ สำหรับวิธีการถือครองสินทรัพย์ที่อยู่เบื้องหลัง
• ตรวจสอบ ความเสี่ยงของสัญญาอัจฉริยะในโทเค็น RWA สำหรับความเสี่ยงชั้นโทเค็นที่กระเป๋าเหล่านี้ควบคุม
• อ่าน การดูแลสินทรัพย์ระดับสถาบันสำหรับโครงสร้างพื้นฐาน RWA สำหรับวิธีที่ชั้นนี้เติบโตเต็มที่ทั่วทั้งตลาด