Vier Gruppen wühlen um eine BTC, doch keine von ihnen besitzt die vollständigen Rechte, um sie einfach wegzutragen. Nachdem ich die Rollenzeichnung von @BabylonLabs_io neu erstellt habe, stellte ich fest: „Kein Vertrauen nötig“ bedeutet nicht, dass niemand im System dazu in der Lage wäre – sondern dass jede Person nur ein Stück der Fähigkeiten erhält.
VP ist wie ein Projektmanager. Es wird beim Anlegen des Nutzerkontos ausgewählt und kann danach nicht mehr geändert werden; es organisiert vorab die Transaktionsbilder, lädt die PegIn-Signaturen hoch, erzeugt Rückkaufs-/Rückgabe-Nachweise und treibt Claim voran. Es kann jedoch nicht kurzfristig einen neuen Pfad hinzufügen, um BTC wegzutransportieren; wenn es offline geht, kann der Nutzer weiterhin selbst Claim durchführen, gestützt auf WOTS und die „claimer artifacts“.
AVK ist der Liquidationssitz in der Anwendung. Es nimmt an den Cross-Signaturen beim Aufbau teil; bei Aave-Liquidationen können nur die AVKs, die zuvor in das Transaktionsbild eingetragen wurden, das verwaltete Vault kaufen und die BTC einlösen. Es kann den festgelegten Liquidationspfad beschreiten, aber nicht die normale Auszahlungsadresse ändern.
Universal Challenger ist für das „Aufpassen auf Fehler“ zuständig: Es überwacht Claims über Anwendungen hinweg; wenn ein Nachweis nicht zum Ethereum-Zustand passt, wird herausgefordert. Diese Gruppe ist derzeit geschlossen und versioniert; nicht jeder kann beitreten. Doch auch die Nutzer behalten einen Herausforderungsweg – die Sicherheit ruht nicht darauf, dass ein einzelner Monitoring-Operator online ist.
Security Council ist die rote Notbremse. Im aktuellen Testnetz erfordert es 3/5-Signaturen; es kann Payout verhindern, wenn das Nachweissystem katastrophal ausfällt, aber es kann keine neue Empfangsadresse festlegen: Es kann das Geld nur vorerst blockieren, nicht aber das Geld wegtransportieren.
Ich glaube, das wirklich Klügste daran ist, „Böses Tun“ in Handlungen zu zerlegen, die niemand alleine vollständig ausführen kann. Aber es ist dennoch nicht völlig ohne Berechtigungen: AVK, Challenger und das Komitee haben alle Eintrittshürden. Nach dem Mainnet-Start wird wichtiger als die Anzahl sein, ob Rollen aus unterschiedlichen Organisationen stammen und ob Ersatzpfade im Fehlerfall wirklich durchlaufen.
Machst du dir mehr Sorgen, dass eine bestimmte Rolle Böses tut, oder dass alle Rollen im entscheidenden Moment gemeinsam ausfallen?
#baby $BABY
VP ist wie ein Projektmanager. Es wird beim Anlegen des Nutzerkontos ausgewählt und kann danach nicht mehr geändert werden; es organisiert vorab die Transaktionsbilder, lädt die PegIn-Signaturen hoch, erzeugt Rückkaufs-/Rückgabe-Nachweise und treibt Claim voran. Es kann jedoch nicht kurzfristig einen neuen Pfad hinzufügen, um BTC wegzutransportieren; wenn es offline geht, kann der Nutzer weiterhin selbst Claim durchführen, gestützt auf WOTS und die „claimer artifacts“.
AVK ist der Liquidationssitz in der Anwendung. Es nimmt an den Cross-Signaturen beim Aufbau teil; bei Aave-Liquidationen können nur die AVKs, die zuvor in das Transaktionsbild eingetragen wurden, das verwaltete Vault kaufen und die BTC einlösen. Es kann den festgelegten Liquidationspfad beschreiten, aber nicht die normale Auszahlungsadresse ändern.
Universal Challenger ist für das „Aufpassen auf Fehler“ zuständig: Es überwacht Claims über Anwendungen hinweg; wenn ein Nachweis nicht zum Ethereum-Zustand passt, wird herausgefordert. Diese Gruppe ist derzeit geschlossen und versioniert; nicht jeder kann beitreten. Doch auch die Nutzer behalten einen Herausforderungsweg – die Sicherheit ruht nicht darauf, dass ein einzelner Monitoring-Operator online ist.
Security Council ist die rote Notbremse. Im aktuellen Testnetz erfordert es 3/5-Signaturen; es kann Payout verhindern, wenn das Nachweissystem katastrophal ausfällt, aber es kann keine neue Empfangsadresse festlegen: Es kann das Geld nur vorerst blockieren, nicht aber das Geld wegtransportieren.
Ich glaube, das wirklich Klügste daran ist, „Böses Tun“ in Handlungen zu zerlegen, die niemand alleine vollständig ausführen kann. Aber es ist dennoch nicht völlig ohne Berechtigungen: AVK, Challenger und das Komitee haben alle Eintrittshürden. Nach dem Mainnet-Start wird wichtiger als die Anzahl sein, ob Rollen aus unterschiedlichen Organisationen stammen und ob Ersatzpfade im Fehlerfall wirklich durchlaufen.
Machst du dir mehr Sorgen, dass eine bestimmte Rolle Böses tut, oder dass alle Rollen im entscheidenden Moment gemeinsam ausfallen?
#baby $BABY