Uso de testamentos para almacenamiento
Los contratos de testamento tienen una cierta cantidad de medidas de seguridad que los hacen excelentes para almacenar de manera segura los tokens de los usuarios. Puedes obtener más información sobre esas características de seguridad en la página siguiente:
Configurando tu testamentoPuedes desplegar tu propio contrato de testamento, agregar tus tokens y modificar los parámetros de bloqueo temporal de manera que, en caso de que seas hackeado, tu contrato de testamento ralentice seriamente la velocidad a la que tus tokens son transferidos fuera del contrato de testamento, dándote suficiente tiempo para detener el hackeo.
Cómo Detener el Hackeo
Los contratos de testamento utilizan los ID de perfil de su propietario como identificadores, por lo que si tu billetera fuera hackeada, puedes eliminar la cuenta hackeada de tu perfil de manera que esa cuenta deje de tener privilegios de administrador en tu contrato de testamento y, por lo tanto, detener el hackeo.
Esto solo funcionará si tienes un perfil único. Puedes seguir la guía en la página siguiente para crear un perfil único:
🐞PerfilSupongamos que un contrato de testamento pertenece a un usuario con un único ID de perfil 1 y 2 direcciones de billetera dirección 1 y dirección 2. En el caso de que la billetera dirección 1 fuera hackeada, nuestro usuario puede seguir los siguientes pasos para eliminar dirección 1 de la lista de direcciones que se asignan al ID de perfil 1 y, por lo tanto, eliminar los privilegios de administrador de dirección 1:
El primer paso es crear un nuevo SSID (que será el mismo SSID que el anterior) pero con una fecha de vencimiento que esté más lejos en el futuro que tu último SSID, lo que significa que si tu último SSID vence el 24 de octubre de 2023, tu nuevo SSID debería vencer al menos el 25 de octubre de 2023. Esto se debe a que, dado que se necesita un auditor de confianza para crear un SSID, asumimos que un hacker no podrá crear uno para tu perfil, así que actualizando tu perfil con el mismo SSID pero con un período de vencimiento más lejano, demuestras ser el propietario legítimo del perfil. La fecha de vencimiento más lejana ayuda al contrato a separar las cuentas que se han agregado con la fecha de vencimiento del SSID anterior de las que se agregaron con la nueva. Esto eliminará el acceso al perfil a cualquier cuenta agregada con la fecha de vencimiento del SSID anterior. Para crear un nuevo SSID, puedes seguir la guía en la página siguiente:
El siguiente paso es actualizar la restricción de tiempo en tu perfil. Para hacerlo, sigue la guía en la página siguiente, bajo el título Actualizar la Restricción de Tiempo
El paso siguiente es eliminar la cuenta comprometida Dirección 1 de la lista de direcciones que se asignan a tu ID de perfil. También puedes (si lo deseas) volver a agregar todas las cuentas previamente agregadas que no hayan sido comprometidas a tu perfil. Puedes encontrar una guía para hacer eso en la página siguiente bajo los títulos Eliminar Cuentas de Tu Perfil y Agregar Cuenta a Tu Perfil, respectivamente.
¡Felicidades! Ahora tu hacker está completamente bloqueado fuera de tu perfil y no puede retirar fondos de tu contrato de testamento.
El uso de perfiles únicos como identificadores principales de los propietarios de los contratos de testamento hace que comprometer a los auditores de SSID sea la única forma de hackear los contratos de testamento (incluso hackear billeteras no es suficiente) y dado que los auditores de SSID tienen recompensas en su lugar, siempre puedes reclamar sus recompensas como compensación si entregaran tu SSID a alguien que no seas tú.
Recuperación del Acceso Después de la Pérdida de Contraseña/Clave Privada
Todavía puedes recuperar el acceso a tu contrato de testamento incluso si pierdes el acceso a la contraseña o clave privada de tu billetera.
Para poder hacer eso, todo lo que necesitas hacer es conseguir que un auditor de SSID cree un nuevo SSID para ti. Puedes leer sobre cómo hacerlo en la página siguiente:
Creando datoscreating-data.md {% endcontent-ref %
}
Una vez hecho esto, puedes usarlo para agregar una nueva cuenta a tu perfil. Puedes leer sobre cómo hacerlo en la página siguiente bajo el título Agregar Cuentas a Tu Perfil Usando Tu SSID
🐞PerfilLa función Agregar Cuenta Desde SSID del menú del panel de control de tu perfil te permite hacerlo:
¡Felicidades! La nueva cuenta que has agregado a tu perfil ahora tiene privilegios de administrador en el contrato de testamento.
Last updated