รายการอภิธานศัพท์
การควบคุมสองชั้น
วอลเล็ตและความปลอดภัยกฎที่ว่าคนเดียวทำงานสำคัญให้จบไม่ได้ ความล้มเหลวสองแบบที่มันจับได้พร้อมกัน และทางลัดที่ทำให้มันเป็นหมันอย่างเงียบ ๆ
คำจำกัดความ
การควบคุมสองชั้นคือกฎที่ว่าไม่มีใครคนเดียวทำงานสำคัญให้เสร็จได้ตามลำพัง คนหนึ่งเป็นผู้เริ่ม อีกคนหนึ่งเป็นผู้อนุมัติ และระบบเป็นผู้บังคับให้แยกกัน แทนที่จะฝากไว้กับความใส่ใจของใคร ในงานปฏิบัติการด้านคริปโต นี่คือสิ่งที่คั่นระหว่างคนในกับการถอนเงิน ทั้งการย้ายเงินออกจากที่เก็บ การเพิ่มที่อยู่เข้ารายการจ่ายเงิน การแก้เพดานวงเงิน และการขยายสิทธิ์ของผู้เซ็น ล้วนต้องมีการอนุมัติชั้นที่สองที่เป็นอิสระ คุณค่าของมันคือใช้มาตรการเดียวป้องกันความล้มเหลวสองแบบที่ต่างกันมาก ทั้งคนที่ตั้งใจทุจริตและคนที่สุจริตแต่ทำพลาด เพราะผู้ตรวจคนที่สองจับที่อยู่ซึ่งวางผิดได้ง่ายพอกับที่จับที่อยู่หลอกลวง แต่มันได้ผลก็ต่อเมื่อการแยกเป็นของจริง บัญชีสองบัญชีที่อยู่ในมือคนเดียวกัน ผู้อนุมัติที่กดผ่านโดยไม่ดูว่าอะไรเปลี่ยน หรือช่องทางฉุกเฉินที่ข้ามเงื่อนไขนี้ ล้วนพาจุดล้มเหลวจุดเดียวกลับมา ทั้งที่ภายนอกยังดูเหมือนมีการควบคุมอยู่ และช่องทางฉุกเฉินคือสิ่งที่พังบ่อยที่สุด
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์