Utiliser les testaments pour le stockage
Last updated
Last updated
Les contrats de testament disposent d'un certain nombre de mesures de sécurité qui les rendent excellents pour stocker en toute sécurité les jetons des utilisateurs. Vous pouvez en savoir plus sur ces fonctionnalités de sécurité sur la page ci-dessous :
Vous pouvez déployer votre propre contrat de testament, ajouter vos jetons à celui-ci et modifier les paramètres de verrouillage temporel de manière à ce que, en cas de piratage, votre contrat de testament ralentisse sérieusement le taux auquel vos jetons sont transférés hors de votre contrat de testament, vous laissant suffisamment de temps pour arrêter le piratage.
Les contrats de testament utilisent les identifiants de profil de leur propriétaire en tant qu'identificateurs. Ainsi, si votre portefeuille était piraté, vous pouvez supprimer le compte piraté de votre profil, de sorte que ce compte cesse d'avoir des privilèges administratifs sur votre contrat de testament, arrêtant ainsi le piratage.
Cela ne fonctionnera que si vous avez un profil unique. Vous pouvez suivre le guide sur la page ci-dessous pour créer un profil unique :
Supposons qu'un contrat de testament appartienne à un utilisateur avec un identifiant de profil unique 1 et 2 adresses de portefeuille adresse 1 et adresse 2. Dans le cas où le portefeuille adresse 1 serait piraté, notre utilisateur peut suivre les étapes suivantes pour supprimer adresse 1 de la liste des adresses qui correspondent à l'identifiant de profil 1 et ainsi supprimer les privilèges administratifs de adresse 1 :
La première étape consiste à créer un nouveau SSID (qui sera le même SSID que le précédent) mais avec une date d'expiration plus éloignée dans le futur que votre dernier SSID, ce qui signifie que si votre dernier SSID expire le 24 octobre 2023, votre nouveau SSID devrait expirer au moins le 25 octobre 2023. En effet, comme il faut un auditeur de confiance pour créer un SSID, nous supposons qu'un pirate ne pourra pas en créer un pour votre profil. En mettant à jour votre profil avec le même SSID mais une période d'expiration plus éloignée, vous prouvez être le propriétaire légitime du profil. La date d'expiration plus éloignée aide le contrat à séparer les comptes qui ont été ajoutés avec la date d'expiration précédente du SSID de ceux ajoutés avec la nouvelle. Cela supprimera l'accès au profil pour tout compte ajouté avec la date d'expiration précédente du SSID. Pour créer un nouveau SSID, vous pouvez suivre le guide sur la page ci-dessous :
La prochaine étape consiste à mettre à jour la contrainte temporelle sur votre profil. Pour ce faire, suivez le guide sur la page ci-dessous, sous le titre Mettre à jour la contrainte temporelle :
L'étape suivante consiste à supprimer le compte compromis Adresse 1 de la liste des adresses qui correspondent à votre identifiant de profil. Vous pouvez également (si vous le souhaitez), réajouter tous les comptes précédemment ajoutés qui n'ont pas été compromis à votre profil. Vous pouvez trouver un guide pour le faire sur la page ci-dessous, sous les titres Suppression de comptes de votre profil et Ajout de comptes à votre profil respectivement :
Félicitations ! Votre pirate est maintenant complètement bloqué hors de votre profil et ne peut plus retirer de fonds de votre contrat de testament.
L'utilisation de profils uniques en tant qu'identifiants principaux des propriétaires de contrats de testament rend le compromis des auditeurs SSID la seule façon de pirater les contrats de testament (même pirater des portefeuilles n'est pas suffisant) et puisque les auditeurs SSID ont des primes en place, vous pouvez toujours réclamer leurs primes comme compensation s'ils venaient à livrer votre SSID à quelqu'un qui n'est pas vous.
Vous pouvez toujours récupérer l'accès à votre contrat de testament même si vous perdez l'accès au mot de passe ou à la clé privée de votre portefeuille.
Pour ce faire, tout ce que vous avez à faire est de demander à un auditeur SSID de recréer un nouveau SSID pour vous. Vous pouvez en savoir plus sur la façon de le faire sur la page ci-dessous :
Une fois cela fait, vous pouvez l'utiliser pour ajouter un nouveau compte à votre profil. Vous pouvez en savoir plus sur la façon de le faire sur la page ci-dessous sous le titre Ajout de comptes à votre profil à l'aide de votre SSID
La fonction Ajouter un compte à partir de SSID du menu de contrôle de votre panneau de profil vous permet de le faire :
creenshot from 2024-02-01 22-44-40.png" alt="">
Félicitations ! Le nouveau compte que vous avez ajouté à votre profil a maintenant des privilèges administratifs sur le contrat de testament.