Un chapeau blanc découvre une vulnérabilité de contrat, le moment le plus dangereux n'est souvent pas de savoir si le code peut être exploité ou non, mais c'est le moment où l'on se prépare à parler.
C'est très gênant sur la chaîne. Vous devez rapidement informer l'équipe du projet, sinon la vulnérabilité pourrait être découverte à tout moment par quelqu'un d'autre.
Mais vous ne pouvez pas envoyer directement le chemin d'exploitation, les paramètres clés et la méthode de reproduction dans un environnement public.
Si le message est d'abord vu par un chapeau noir, que le patch de l'équipe du projet n'est pas encore appliqué, le fonds pourrait déjà avoir été vidé.
La situation la plus absurde serait que le chapeau blanc veuille faire la bonne chose, mais soit poussé dans un coin par la transparence de cette affaire.
Dans ce genre de scénario, on peut clairement voir la valeur centrale de @MidnightNetwork .
@MidnightNetwork ne vise pas à tout cacher, mais à offrir une confidentialité rationnelle.
Pour faire simple, ce qui doit être prouvé doit l'être, et ce qui ne doit pas être diffusé ne doit pas être balancé. Ils insistent sur la divulgation sélective, qui s'intègre parfaitement dans la divulgation de vulnérabilités.
Ce que l'équipe du projet doit vraiment confirmer, ce n'est pas de rendre toute l'exploit publique, mais de vérifier trois choses : cette vulnérabilité a-t-elle été soumise en premier, cette information est-elle valide, et cet enregistrement a-t-il été altéré.
D'abord, verrouillez ces trois choses, et les détails suivants seront divulgués au bon rythme ; c'est ça le processus de sécurité sur la chaîne.
C'est là que Midnight intervient.
Ce n'est pas simplement un coffre-fort pour la confidentialité, c'est un ensemble de flux de travail de confidentialité vérifiables.
Vous pouvez d'abord soumettre la description de la vulnérabilité, en laissant un timestamp et une preuve d'existence.
L'équipe du projet peut confirmer que les indices sont reçus en premier, que le contenu est valide et que l'ordre de soumission est clair, mais l'extérieur ne peut pas voir l'identité des chapeaux blancs ni les détails complets de l'exploitation.
Attendez que les patchs soient appliqués, que les règles de récompense soient établies, puis décidez jusqu'où divulguer.
Ainsi, la chaîne préserve la vérifiabilité, et les informations sur les vulnérabilités ne deviennent pas une bombe à retardement exposée à la vue de tous.
Ce n'est pas juste un concept abstrait qui le soutient.
Le Compact de Midnight a été conçu spécifiquement pour ce type de scénario de contrat privé.
Ouvrir le livre de comptes, des circuits à connaissance nulle, traiter la logique hors ligne localement ; ce que les développeurs produisent n'est pas un truc que seuls les experts en cryptographie peuvent comprendre, mais un ensemble de logiques applicables qui font réellement fonctionner le processus.
Dans des scénarios comme les récompenses de sécurité, les rapports anonymes et les primes d'information, ce qu'il résout n'est pas de savoir si on peut cacher, mais comment conserver des preuves tout en contrôlant la diffusion.
$NIGHT Et DUST n'est pas superflu.
$NIGHT est le token de gouvernance natif public, et c'est aussi la couche de capital.
DUST est généré par NIGHT, et c'est DUST qui est consommé lors de l'exécution des transactions et des contrats. Les notifications de soumission de vulnérabilités, les mises à jour d'état, les révisions ultérieures et le paiement des récompenses ne sont pas des actions ponctuelles ; le système doit fonctionner à long terme, donc les ressources doivent être stables.
En procédant ainsi, l'équipe du projet n'a pas besoin de calculer le gas à chaque étape, et les développeurs peuvent plus facilement transformer ce type de processus hautement sensible en un service utilisable à long terme.
Donc, le cœur de Midnight, ce n'est pas juste la confidentialité.
Ce qui compte vraiment, c'est d'avoir un mécanisme qui fusionne vérification, autorisation, rythme de divulgation et fonctionnement à long terme.
Mettez ça dans un processus de divulgation de vulnérabilités, où on craint le plus les rushs, les faux positifs et la perte de contrôle ; ce projet est en train de résoudre quoi, ça devient clair.
@MidnightNetwork $NIGHT #night
