Satu hal yang terus saya pertimbangkan dari Dusk Network adalah keamanan.
Privasi memang mendapat perhatian paling besar, tetapi saya rasa hal-hal yang membosankan di bawahnya sama pentingnya untuk blockchain keuangan. Jika layer eksekusi memiliki kelemahan, kriptografi yang canggih pun tidak terlalu berarti.
Pembaruan AEGIS dari Dusk menarik perhatian saya karena bukan sekadar soal merapikan sisi-sisi yang terlihat. Dusk mengatakan audit menemukan 39 masalah, termasuk tujuh yang kritis, yang melibatkan area seperti sandboxing VM, deserialisasi, penanganan biaya, dan tanda tangan BLS.
Yang menurut saya menarik adalah bahwa masalah-masalah ini tidak semuanya terjebak di satu sudut tumpukan teknologi. Masalah-masalah ini menyentuh eksekusi, keamanan, dan cara jaringan menangani transaksi.
Saya sudah cukup banyak menyaksikan proyek untuk tahu bahwa audit itu sendiri tidak membuktikan banyak hal. Menemukan masalah itu berguna, tetapi saya lebih peduli pada apa yang terjadi setelahnya. Apakah perbaikannya diuji dengan benar? Apakah tim terus mencari kelemahan? Apakah keamanan menjadi bagian dari proses pengembangan?
Di situlah saya masih sedikit berhati-hati dengan Dusk. Remediasi yang baik memang menggembirakan, tetapi harus menjadi kebiasaan.
Saya penasaran apakah Dusk bisa menjadikan disiplin keamanan itu sebagai bagian dari budaya jangka panjang protokol.
@Dusk_Foundation #dusk $DUSK
Privasi memang mendapat perhatian paling besar, tetapi saya rasa hal-hal yang membosankan di bawahnya sama pentingnya untuk blockchain keuangan. Jika layer eksekusi memiliki kelemahan, kriptografi yang canggih pun tidak terlalu berarti.
Pembaruan AEGIS dari Dusk menarik perhatian saya karena bukan sekadar soal merapikan sisi-sisi yang terlihat. Dusk mengatakan audit menemukan 39 masalah, termasuk tujuh yang kritis, yang melibatkan area seperti sandboxing VM, deserialisasi, penanganan biaya, dan tanda tangan BLS.
Yang menurut saya menarik adalah bahwa masalah-masalah ini tidak semuanya terjebak di satu sudut tumpukan teknologi. Masalah-masalah ini menyentuh eksekusi, keamanan, dan cara jaringan menangani transaksi.
Saya sudah cukup banyak menyaksikan proyek untuk tahu bahwa audit itu sendiri tidak membuktikan banyak hal. Menemukan masalah itu berguna, tetapi saya lebih peduli pada apa yang terjadi setelahnya. Apakah perbaikannya diuji dengan benar? Apakah tim terus mencari kelemahan? Apakah keamanan menjadi bagian dari proses pengembangan?
Di situlah saya masih sedikit berhati-hati dengan Dusk. Remediasi yang baik memang menggembirakan, tetapi harus menjadi kebiasaan.
Saya penasaran apakah Dusk bisa menjadikan disiplin keamanan itu sebagai bagian dari budaya jangka panjang protokol.
@Dusk_Foundation #dusk $DUSK