Examen de l'incident sur l'échec d'autorité et l'architecture de la durabilité
J'ai pensé au Midnight Network ces derniers temps. Pas de manière hype, plutôt comme on pense à un ami qui prend discrètement de meilleures décisions que tout le monde. L'industrie est bruyante en ce moment. Tout le monde crie à propos de la vitesse, des transactions par seconde, de combien d'utilisateurs ils peuvent entasser sur une chaîne avant l'aube. Mais quiconque a déjà été réveillé par une alerte à 2 heures du matin sait que la vitesse n'a jamais été le véritable problème.
Les vrais problèmes commencent de la même manière à chaque fois. Permissions rompues. Clés se trouvant à des endroits où elles ne devraient pas être. Trop de gens tenant les clés mais personne vraiment responsable. Suppositions de confiance qui semblent bonnes dans un livre blanc et s'effondrent au moment où quelque chose déraille. J'ai assisté à suffisamment de revues de comité de risque pour savoir que les échecs les plus profonds ne se manifestent pas par un règlement lent. Ils se manifestent par un pont qui se vide parce que quelqu'un a pensé que huit signatures signifiaient sécurité jusqu'à ce qu'il réalise que six de ces clés étaient stockées dans le même dossier cloud.