$BR Belakangan aku sering melihat @Bedrock Bedrock 2.0 yang katanya harus mendorong banyak vault—secara naluriah aku jadi waspada. Pasti sudah sering dengar istilah-istilah keren seperti aset dunia nyata, kan?
Tapi seberapa bagus pun roadmapp-nya, itu tidak berarti produknya benar-benar jadi. Aku sudah terlalu sering melihat proyek yang menganggap PPT sebagai hasil kerja; saat pengguna benar-benar masuk, ternyata isinya angin.
Yang benar-benar membuatku makin siaga lagi adalah kerentanan yang terjadi pada bulan April. Tim keamanan, dengan bantuan Dedaub, menemukan ada masalah pada perhitungan kurs uniBTC—hingga memungkinkan pencetakan tanpa batas. Memang Bedrock merespons cepat dan langsung memperbaiki pada waktu itu, tapi risiko kode berkembang secara eksponensial.
Jadi sikapku terhadap vault-vault ini simpel: di level besar, aku mendukung supaya rencana itu benar-benar dihidupkan, biar ia berhenti menjalani nasib “hanya ditaruh”. Tapi soal APY setinggi apa, aku tidak terlalu peduli—yang aku lihat hanya:
apakah Bedrock bisa membuat catatan keamanannya tampak keren. Pengguna berani masuk atau tidak, itu bergantung pada apakah kodenya sudah berkali-kali “dipukul” dan diuji.
Untuk sementara, aku belum akan memasukkan BTC. Paling tidak, tunggu sampai vault pertama berjalan tiga bulan—baru bicara kalau tidak ada kejadian aneh.
Menurut kalian, kalau vault Bedrock 2.0 sudah rilis, kalian berani menyerbu lebih dulu, atau seperti aku: biarkan peluru terbang dulu? #Bedrock
Tapi seberapa bagus pun roadmapp-nya, itu tidak berarti produknya benar-benar jadi. Aku sudah terlalu sering melihat proyek yang menganggap PPT sebagai hasil kerja; saat pengguna benar-benar masuk, ternyata isinya angin.
Yang benar-benar membuatku makin siaga lagi adalah kerentanan yang terjadi pada bulan April. Tim keamanan, dengan bantuan Dedaub, menemukan ada masalah pada perhitungan kurs uniBTC—hingga memungkinkan pencetakan tanpa batas. Memang Bedrock merespons cepat dan langsung memperbaiki pada waktu itu, tapi risiko kode berkembang secara eksponensial.
Jadi sikapku terhadap vault-vault ini simpel: di level besar, aku mendukung supaya rencana itu benar-benar dihidupkan, biar ia berhenti menjalani nasib “hanya ditaruh”. Tapi soal APY setinggi apa, aku tidak terlalu peduli—yang aku lihat hanya:
apakah Bedrock bisa membuat catatan keamanannya tampak keren. Pengguna berani masuk atau tidak, itu bergantung pada apakah kodenya sudah berkali-kali “dipukul” dan diuji.
Untuk sementara, aku belum akan memasukkan BTC. Paling tidak, tunggu sampai vault pertama berjalan tiga bulan—baru bicara kalau tidak ada kejadian aneh.
Menurut kalian, kalau vault Bedrock 2.0 sudah rilis, kalian berani menyerbu lebih dulu, atau seperti aku: biarkan peluru terbang dulu? #Bedrock