يستعدّ بلوك تشين خصوصي لإصدار الكتل خلال 25 ثانية، وقبل ذلك منح نفسه مكافأة ثغرات قدرها 1.5 مليون دولار.
هناك نقطتان رئيسيتان.
أولًا هو الترتيب. غالبًا ما يتم تحسين الأداء عبر تعديل الإعدادات أولًا، ثم يُترك التدقيق الأمني لما بعد ذلك. هذه المرة حدث العكس: تم تكريم الثغرات بملايين الدولارات فورًا ثم جرى تعديل إيقاع إصدار الكتل، وهو ما يعترف ضمنيًا بأن تسريع الإيقاع سيُوسّع سطح الهجوم أيضًا.
ثانيًا هو التكيّف. توجد بالفعل منصات تداول قامت في هذه المرحلة بالتحويل المسبق إلى برامج العميل. وبعد أن تصبح الكتل أسرع، يجب أن تتكيّف منطق المزامنة لدى المحفظة والعقد ومنصة التداول. من يتأخر في إصدار نسخته من البرنامج قد يتسبب في سقوط كتل، أو تأخر في تسوية الحسابات، وحتى في الأحكام الخاطئة بشأن وصول الأموال.
بالنسبة إلى شبكة تمتلك خاصية خصوصية قوية، تصبح هذه الإجراءات المسبقة أكثر أهمية. قيمتها أصلًا مبنية على عبارة “غير مرئي لكنه محسوب بشكل صحيح”. وخلال فترة الترقية، إذا وقع خلل، ستكون تكلفة إصلاح الثقة أعلى بكثير من قيمة المكافأة نفسها.
وبالنسبة إلى بلوك تشين مثل $SOL الذي يعتمد في عيشه على السرعة ورسوم منخفضة، فهذه القضية هي مرجع: بينما ترتفع أرقام الأداء، يجب أن تواكبها الميزانية الأمنية وتكيّف البرمجيات عبر النظام البيئي. وإلا، فإن ثغرة واحدة أو عدم تزامن عميل واحد يمكن أن يُلغي فوائد التسريع.
بعد ذلك، راقب ثلاث نقاط: هل تم بالفعل استخدام أموال صندوق المكافآت؟ وهل إصدار الكتل كان مستقرًا قبل الترقية وبعدها؟ وما هو تقدّم التحويل لدى المزيد من منصات التداول؟ مشاعر السوق العامة مجرد خلفية، والشيء الذي يحدد الاتجاه فعلًا هو ما إذا كانت هذه الترقية يمكن أن تُطبَّق بسلاسة.
#Zcash批准150万美元漏洞赏金
هناك نقطتان رئيسيتان.
أولًا هو الترتيب. غالبًا ما يتم تحسين الأداء عبر تعديل الإعدادات أولًا، ثم يُترك التدقيق الأمني لما بعد ذلك. هذه المرة حدث العكس: تم تكريم الثغرات بملايين الدولارات فورًا ثم جرى تعديل إيقاع إصدار الكتل، وهو ما يعترف ضمنيًا بأن تسريع الإيقاع سيُوسّع سطح الهجوم أيضًا.
ثانيًا هو التكيّف. توجد بالفعل منصات تداول قامت في هذه المرحلة بالتحويل المسبق إلى برامج العميل. وبعد أن تصبح الكتل أسرع، يجب أن تتكيّف منطق المزامنة لدى المحفظة والعقد ومنصة التداول. من يتأخر في إصدار نسخته من البرنامج قد يتسبب في سقوط كتل، أو تأخر في تسوية الحسابات، وحتى في الأحكام الخاطئة بشأن وصول الأموال.
بالنسبة إلى شبكة تمتلك خاصية خصوصية قوية، تصبح هذه الإجراءات المسبقة أكثر أهمية. قيمتها أصلًا مبنية على عبارة “غير مرئي لكنه محسوب بشكل صحيح”. وخلال فترة الترقية، إذا وقع خلل، ستكون تكلفة إصلاح الثقة أعلى بكثير من قيمة المكافأة نفسها.
وبالنسبة إلى بلوك تشين مثل $SOL الذي يعتمد في عيشه على السرعة ورسوم منخفضة، فهذه القضية هي مرجع: بينما ترتفع أرقام الأداء، يجب أن تواكبها الميزانية الأمنية وتكيّف البرمجيات عبر النظام البيئي. وإلا، فإن ثغرة واحدة أو عدم تزامن عميل واحد يمكن أن يُلغي فوائد التسريع.
بعد ذلك، راقب ثلاث نقاط: هل تم بالفعل استخدام أموال صندوق المكافآت؟ وهل إصدار الكتل كان مستقرًا قبل الترقية وبعدها؟ وما هو تقدّم التحويل لدى المزيد من منصات التداول؟ مشاعر السوق العامة مجرد خلفية، والشيء الذي يحدد الاتجاه فعلًا هو ما إذا كانت هذه الترقية يمكن أن تُطبَّق بسلاسة.
#Zcash批准150万美元漏洞赏金
