Chuyển đến nội dung
Góc nhìn toàn cầu về tài sản sốGÓC NHÌN TOÀN CẦU · BỐI CẢNH ĐỊA PHƯƠNG
ChainView BTC866CHAIN VIEW
Bảo mật

Quy trình phê duyệt và phân tách nhiệm vụ cho tài sản số

Hướng dẫn thực hành: Quy trình phê duyệt và phân tách nhiệm vụ cho tài sản số. Khái niệm, bước kiểm tra và nguồn cho người đọc.

Đọc bằngTiếng Việt简体中文繁體中文English한국어РусскийالعربيةEspañol (México)ไทย
Quy trình phê duyệt và phân tách nhiệm vụ cho tài sản số

Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Thiết kế chuỗi phê duyệt

Tách người đề xuất, rà địa chỉ và rủi ro, ký, phát và đối soát. Hạn mức đổi theo số tiền và loại tài sản. Hai chữ ký dùng cùng máy hay cùng màn hình chưa phải độc lập.

Lưu bằng chứng

Ghi hash đề xuất, phiên bản giao dịch, người duyệt, giờ và kết quả. Thêm thời gian chờ địa chỉ mới, kênh xác nhận thứ hai. Khi đổi nhân sự, thu hồi phiên và nêu người có quyền dừng chuyển.

Bước kiểm tra có thể lặp lại

Thử đề xuất sai địa chỉ và vượt hạn mức. Rà phải phát hiện trước ký. Đối soát sau vẫn cần nhưng không thay phòng ngừa; ghi lối khẩn mà không trao một người quyền vĩnh viễn mọi bước.

Kiểm soát quyền và thay đổi

Dùng MFA chống phishing, hạn mức rút, whitelist và phân tách nhiệm vụ. Rà soát phiên, API key và extension. Ghi ai đề xuất, kiểm tra, ký và đối soát; không chia sẻ credential khiến không truy nguyên được.

Nguồn tham khảo

  1. NIST cybersecurity framework (mở trong thẻ mới)
  2. CISA multifactor authentication (mở trong thẻ mới)