Suatu kali aku masuk ke rumah sakit tepat saat seluruh lingkungan kami padam listrik. Hal anehnya, di dalam hampir tidak ada yang menyadarinya. Lampu tidak padam, mesin pernapasan tidak berhenti, ruang operasi tetap berjalan. Alasannya bukan karena rumah sakit tidak mati listrik, melainkan karena sejak awal mereka menerima bahwa pemadaman adalah sesuatu yang akan terjadi. Genset cadangan tidak ada untuk membuktikan sistemnya kuat, melainkan untuk membuktikan bahwa sistem telah siap saat tenaga cadangan tidak lagi cukup.
Saya cukup banyak memikirkan hal itu ketika melihat infrastruktur blockchain. Sebagian besar sistem dinilai berdasarkan kecepatan, throughput, atau biaya transaksi dalam kondisi normal. Tetapi sejarah pasar jarang terjadi hanya dalam kondisi normal. Penarikan likuiditas yang kuat, serangan yang tak terduga, atau perubahan kebijakan dapat membuat asumsi yang sebelumnya benar menjadi tidak berarti hanya dalam hitungan menit.
Hal yang saya anggap menarik dari @NewtonProtocol adalah cara mereka menempatkan policy layer di depan transaksi, seolah-olah sudah menyiapkan "pembangkit listrik" untuk proses pengambilan keputusan. Alih-alih menunggu insiden terjadi lalu baru memeriksa apakah transaksi sebaiknya diblokir atau tidak, sistem berusaha menilai kondisi sejak awal. Jika arsitektur ini berjalan sesuai tujuan, $NEWT bukan hanya biaya untuk menjalankan policy, tetapi juga bagian dari mekanisme yang membantu sistem menjaga konsistensinya bahkan ketika lingkungan sekitar berubah sangat cepat.
Sanggahan diri: tapi pembangkit listrik hanya berguna jika orang sering menjalankannya sebagai uji coba. Ada tempat yang baru menyadari pembangkit rusak tepat saat listrik sudah padam. Policy layer juga begitu. Jika hanya diverifikasi dalam situasi-situasi yang sudah familiar, tidak ada yang tahu bagaimana ia akan merespons jenis risiko yang benar-benar baru. Ketahanan cadangan bukan sekadar tentang adanya rencana, melainkan tentang rencana itu sudah diuji, didokumentasikan, dan ditingkatkan setelah setiap kali pengujian.
Mungkin yang ingin saya lihat bukanlah pernyataan bahwa sistem akan selalu berfungsi saat krisis terjadi. Namun, bukti bahwa mekanisme cadangan itu secara rutin diperiksa, memiliki riwayat yang jelas, dan cukup transparan agar komunitas memahami mengapa ia tetap bisa dipercaya ketika segala sesuatu lainnya mulai goyah.
