Tengo una confesión.
Normalmente omito los anuncios de auditoría de blockchain.
Suelen verse igual.
“Protocolo auditado”.
“Incidencias críticas resueltas”.
“La seguridad es nuestra máxima prioridad”.
Y luego me aparto.
Así que casi hice lo mismo cuando vi a Dusk hablando de sus auditorías.
Pero el número me hizo detenerme.
Dusk dice que su pila tecnológica pasó por 10 auditorías diferentes, con más de 200 páginas de informes, que abarcan cosas como el Piecrust VM y su sistema de pruebas de conocimiento cero PLONK.
Diez auditorías no es un número pequeño.
Aun así, no creo que “10 auditorías” deba tratarse como alguna especie de puntuación mágica de seguridad.
Las auditorías no vuelven invencible el software.
No te dicen lo que nadie ha descubierto todavía.
Y desde luego no eliminan cada riesgo una vez que un sistema sale en vivo.
Pero sí creo que hay algo que vale la pena tener en cuenta.
Dusk no solo está ejecutando un smart contract y esperando que nadie encuentre un problema.
Está construyendo una pila bastante compleja: máquina virtual, criptografía, sistemas de privacidad, consenso y todas las piezas que los conectan.
Eso significa que el trabajo “aburrido” importa.
Mucho.
En realidad, me gusta más ver que los informes existen que ver que un proyecto diga “tomamos la seguridad en serio”.
Lo primero es evidencia de trabajo.
Lo segundo es solo una frase.
Y después del incidente del puente a principios de este año, me he vuelto incluso más escéptico al tratar las afirmaciones de seguridad como garantías.
Un proyecto puede tener código auditado y, aun así, que algo salga mal en algún otro lugar.
Así que no voy a poner a Dusk en la casilla de “seguro porque está auditado”.
Lo pongo en otra casilla:
“Okay, al menos están haciendo el trabajo poco glamuroso”.
Que ese trabajo se mantenga bajo un uso real es otra pregunta.
Y probablemente sea la más importante. #dusk @Dusk $DUSK
#dusk $DUSK @Dusk
Normalmente omito los anuncios de auditoría de blockchain.
Suelen verse igual.
“Protocolo auditado”.
“Incidencias críticas resueltas”.
“La seguridad es nuestra máxima prioridad”.
Y luego me aparto.
Así que casi hice lo mismo cuando vi a Dusk hablando de sus auditorías.
Pero el número me hizo detenerme.
Dusk dice que su pila tecnológica pasó por 10 auditorías diferentes, con más de 200 páginas de informes, que abarcan cosas como el Piecrust VM y su sistema de pruebas de conocimiento cero PLONK.
Diez auditorías no es un número pequeño.
Aun así, no creo que “10 auditorías” deba tratarse como alguna especie de puntuación mágica de seguridad.
Las auditorías no vuelven invencible el software.
No te dicen lo que nadie ha descubierto todavía.
Y desde luego no eliminan cada riesgo una vez que un sistema sale en vivo.
Pero sí creo que hay algo que vale la pena tener en cuenta.
Dusk no solo está ejecutando un smart contract y esperando que nadie encuentre un problema.
Está construyendo una pila bastante compleja: máquina virtual, criptografía, sistemas de privacidad, consenso y todas las piezas que los conectan.
Eso significa que el trabajo “aburrido” importa.
Mucho.
En realidad, me gusta más ver que los informes existen que ver que un proyecto diga “tomamos la seguridad en serio”.
Lo primero es evidencia de trabajo.
Lo segundo es solo una frase.
Y después del incidente del puente a principios de este año, me he vuelto incluso más escéptico al tratar las afirmaciones de seguridad como garantías.
Un proyecto puede tener código auditado y, aun así, que algo salga mal en algún otro lugar.
Así que no voy a poner a Dusk en la casilla de “seguro porque está auditado”.
Lo pongo en otra casilla:
“Okay, al menos están haciendo el trabajo poco glamuroso”.
Que ese trabajo se mantenga bajo un uso real es otra pregunta.
Y probablemente sea la más importante. #dusk @Dusk $DUSK
#dusk $DUSK @Dusk
