Menggunakan Surat Wasiat Untuk Penyimpanan
Last updated
Was this helpful?
Last updated
Was this helpful?
Kontrak wasiat memiliki sejumlah langkah keamanan yang membuatnya sangat baik dalam menyimpan token pengguna dengan aman. Anda dapat membaca lebih lanjut tentang fitur keamanan tersebut pada halaman di bawah ini:
Anda dapat mendeploy kontrak Wasiat Anda sendiri, menambahkan token Anda ke dalamnya, dan memodifikasi parameter time lock sehingga dalam kejadian Anda diretas, kontrak Wasiat Anda secara serius memperlambat laju transfer token Anda keluar dari kontrak Wasiat Anda, memberi Anda cukup waktu untuk menghentikan peretasan.
Kontrak Wasiat menggunakan ID profil pemiliknya sebagai identifikasi sehingga jika dompet Anda diretas, Anda dapat menghapus akun yang diretas dari profil Anda sehingga akun tersebut berhenti memiliki hak admin terhadap kontrak Wasiat Anda dan dengan demikian menghentikan peretasan.
Ini hanya akan berfungsi jika Anda memiliki profil unik. Anda dapat mengikuti panduan pada halaman di bawah ini untuk membuat profil unik:
Misalkan sebuah kontrak Wasiat milik pengguna dengan ID profil unik 1 dan 2 alamat dompet alamat 1 dan alamat 2. Jika dompet alamat 1 diretas, pengguna kami dapat melakukan langkah-langkah berikut untuk menghapus alamat 1 dari daftar alamat yang dipetakan ke ID profil 1 dan dengan demikian menghapus hak admin dari alamat 1:
Langkah pertama adalah membuat SSID baru (yang akan memiliki SSID yang sama dengan SSID sebelumnya) tetapi dengan tanggal kedaluwarsa yang lebih jauh ke depan di masa depan daripada SSID sebelumnya Anda, yang berarti jika SSID terakhir Anda kedaluwarsa pada tanggal 24 Oktober 2023, SSID baru Anda harus kedaluwarsa paling lambat pada tanggal 25 Oktober 2023. Ini karena, karena dibutuhkan auditor terpercaya untuk membuat SSID, kami mengasumsikan bahwa peretas tidak akan dapat membuat SSID untuk profil Anda sehingga dengan memperbarui profil Anda dengan SSID yang sama tetapi periode kedaluwarsa yang lebih jauh, Anda membuktikan bahwa Anda adalah pemilik sah dari profil tersebut. Tanggal kedaluwarsa yang lebih jauh membantu kontrak memisahkan akun yang telah ditambahkan dengan tanggal kedaluwarsa SSID sebelumnya dari yang ditambahkan dengan yang baru. Ini akan menghapus akses ke profil untuk setiap akun yang ditambahkan dengan tanggal kedaluwarsa SSID sebelumnya. Untuk membuat SSID baru, Anda dapat mengikuti panduan pada halaman di bawah ini:
Langkah berikutnya adalah memperbarui batasan waktu pada profil Anda. Untuk melakukannya, ikuti panduan pada halaman di bawah ini, di bawah judul Memperbarui Batasan Waktu
Langkah setelah itu adalah menghapus akun yang dikompromikan Alamat 1 dari daftar alamat yang dipetakan ke ID profil Anda. Anda juga dapat (jika Anda mau), menambahkan kembali semua akun yang sebelumnya telah ditambahkan dan belum dikompromikan ke profil Anda. Anda dapat menemukan panduan untuk melakukannya pada halaman di bawah ini di bawah judul Menghapus Akun dari Profil Anda dan Menambahkan Akun ke Profil Anda masing-masing.
Selamat! Peretas Anda sekarang benar-benar terkunci dari profil Anda dan tidak dapat menarik dana dari kontrak Wasiat Anda lagi.
Anda masih dapat memulihkan akses ke kontrak Wasiat Anda bahkan jika Anda kehilangan akses ke kata sandi atau kunci pribadi dompet Anda.
Untuk dapat melakukannya, yang perlu Anda lakukan hanyalah mendapatkan auditor SSID untuk membuat kembali SSID baru untuk Anda. Anda dapat membaca tentang cara melakukannya pada halaman di bawah ini:
Setelah itu dilakukan, Anda dapat menggunakannya untuk menambahkan akun baru ke profil Anda. Anda dapat membaca tentang cara melakukannya pada halaman di bawah ini di bawah judul Menambahkan Akun ke Profil Anda Menggunakan SSID Anda
Fungsi Tambahkan Akun dari SSID dari menu panel kontrol profil Anda memungkinkan Anda melakukannya:
Selamat! Akun baru yang telah Anda tambahkan ke profil Anda sekarang memiliki hak admin terhadap kontrak Wasiat Anda.
Menggunakan profil unik sebagai pengenal utama pemilik kontrak Wasiat membuat sebagai satu-satunya cara untuk meretas kontrak Wasiat (bahkan meretas dompet tidak cukup) dan karena auditor SSID memiliki di tempat, Anda selalu dapat mengklaim bounty mereka sebagai kompensasi jika mereka memberikan SSID Anda kepada seseorang yang bukan Anda.
