No pude entender por qué el replay entre bóvedas (cross-vault) no era una preocupación más documentada aquí, hasta que en realidad rastreé el mecanismo de vinculación específico que está debajo.
La documentación es específica sobre esto: cada compromiso de Universal Challenger vincula a la salida del HTLC Pre-PegIn de esa bóveda individual, no al conjunto de challenger en general, no a ninguna plantilla compartida o reutilizable que teóricamente podría aplicarse a múltiples bóvedas a la vez.
Una transacción de desafío válida construida para una bóveda genuinamente no puede aplicarse a otra bóveda, incluso una bóveda creada por el mismo depositante, usando el mismo conjunto de Universal Challenger, en un momento similar. La vinculación en sí lo impide de forma estructural, a nivel de construcción de la transacción.
Dónde reside realmente el poder: en ese mecanismo de vinculación en sí, no en la discreción de ninguna parte, la honestidad o el cuidadoso control. El replay entre bóvedas no se previene por políticas, por confianza o por que alguien recuerde verificar. Se previene porque la transacción simplemente no es válida en ningún otro lugar, punto.
¿Saber que esta prevención vive en la estructura misma de la transacción, en lugar de en la política que cualquiera podría teóricamente violar, cambia cuánta confianza pondrías en que se mantenga bajo una presión adversarial real?
@BabylonLabs_io $BABY
#baby
$HEI
$BULLA
La documentación es específica sobre esto: cada compromiso de Universal Challenger vincula a la salida del HTLC Pre-PegIn de esa bóveda individual, no al conjunto de challenger en general, no a ninguna plantilla compartida o reutilizable que teóricamente podría aplicarse a múltiples bóvedas a la vez.
Una transacción de desafío válida construida para una bóveda genuinamente no puede aplicarse a otra bóveda, incluso una bóveda creada por el mismo depositante, usando el mismo conjunto de Universal Challenger, en un momento similar. La vinculación en sí lo impide de forma estructural, a nivel de construcción de la transacción.
Dónde reside realmente el poder: en ese mecanismo de vinculación en sí, no en la discreción de ninguna parte, la honestidad o el cuidadoso control. El replay entre bóvedas no se previene por políticas, por confianza o por que alguien recuerde verificar. Se previene porque la transacción simplemente no es válida en ningún otro lugar, punto.
¿Saber que esta prevención vive en la estructura misma de la transacción, en lugar de en la política que cualquiera podría teóricamente violar, cambia cuánta confianza pondrías en que se mantenga bajo una presión adversarial real?
@BabylonLabs_io $BABY
#baby
$HEI
$BULLA
