قال الرئيس التنفيذي لشركة Ledger على Bloomberg: سيُخترق الجميع عاجلًا أم آجلًا، وLedger ليست استثناءً.
انهال عليه كثيرون بالانتقادات واتهموه بالتشاؤم. أما أنا فأرى أن هذه أكثر جملة قالها مُصنّع لمحافظ الأجهزة هذا العام وتشبه كلام المهندسين.
من يكتبون الشيفرات يفترضون أن الخوادم ستتعطل، لذلك يحتفظون بنسخ احتياطية؛
ومن يعملون في إدارة المخاطر يفترضون أن الموظفين قد يقعون في فخ التصيّد، لذلك يفصلون الصلاحيات؛
ومن يديرون البنوك يفترضون أن الخزائن قد تُقتحم، لذلك لديهم تأمين وإجراءات لاسترداد المسروقات.
«لن نتعرض للاختراق» كلام تسويقي، أما «كم يتبقى بعد الاختراق» فهو معيار التصميم.
اختراق منصة تداول يشبه السطو على بنك. ما إن وقعت المشكلة في Binance حتى طالب بعضهم بإغلاقها، وقال آخرون إن تجميد الأموال المسروقة شديد المركزية. هؤلاء أنفسهم لم يطالبوا قط بإغلاق بنك بعد السطو عليه، ولم ينتقدوا الشرطة لتجميدها الأموال المسروقة. ازدواجية معاييرهم ثابتة جدًا.
التصميم الجيد هو أن تحتوي المحفظة الساخنة على مبلغ يمكنك تحمّل خسارته فقط، وأن تُحفظ المبالغ الكبيرة منفصلةً بتوقيعات متعددة، وألا يكون فقدان أي مفتاح واحد كارثيًا.
لذلك، حين تطلب مني فتاة جميلة مفتاحي الخاص، أستطيع أن أكون كريمًا جدًا. فالمفتاح الواحد لا يُفترض أن تكون له قيمة كبيرة أصلًا.
إلى أي طرف تنحازون: هل الاختراق دليل على فشلها، أم أن طريقة التعامل معه بعد وقوعه هي ما يحدد نجاحها أو فشلها؟ لنتجادل في التعليقات.
$BNB
انهال عليه كثيرون بالانتقادات واتهموه بالتشاؤم. أما أنا فأرى أن هذه أكثر جملة قالها مُصنّع لمحافظ الأجهزة هذا العام وتشبه كلام المهندسين.
من يكتبون الشيفرات يفترضون أن الخوادم ستتعطل، لذلك يحتفظون بنسخ احتياطية؛
ومن يعملون في إدارة المخاطر يفترضون أن الموظفين قد يقعون في فخ التصيّد، لذلك يفصلون الصلاحيات؛
ومن يديرون البنوك يفترضون أن الخزائن قد تُقتحم، لذلك لديهم تأمين وإجراءات لاسترداد المسروقات.
«لن نتعرض للاختراق» كلام تسويقي، أما «كم يتبقى بعد الاختراق» فهو معيار التصميم.
اختراق منصة تداول يشبه السطو على بنك. ما إن وقعت المشكلة في Binance حتى طالب بعضهم بإغلاقها، وقال آخرون إن تجميد الأموال المسروقة شديد المركزية. هؤلاء أنفسهم لم يطالبوا قط بإغلاق بنك بعد السطو عليه، ولم ينتقدوا الشرطة لتجميدها الأموال المسروقة. ازدواجية معاييرهم ثابتة جدًا.
التصميم الجيد هو أن تحتوي المحفظة الساخنة على مبلغ يمكنك تحمّل خسارته فقط، وأن تُحفظ المبالغ الكبيرة منفصلةً بتوقيعات متعددة، وألا يكون فقدان أي مفتاح واحد كارثيًا.
لذلك، حين تطلب مني فتاة جميلة مفتاحي الخاص، أستطيع أن أكون كريمًا جدًا. فالمفتاح الواحد لا يُفترض أن تكون له قيمة كبيرة أصلًا.
إلى أي طرف تنحازون: هل الاختراق دليل على فشلها، أم أن طريقة التعامل معه بعد وقوعه هي ما يحدد نجاحها أو فشلها؟ لنتجادل في التعليقات.
$BNB