Saya punya kebiasaan yang agak aneh: setelah membaca postmortem, saya tidak bertanya “sudah ditambal?”, saya melihat sejauh mana kegagalan itu diizinkan untuk berjalan.
dengan Layanan Migrasi Dusk-to-EVM, yang paling saya ingat adalah jalur uang 9.000 → 89.700 → 2.743.310 → 8.068.000.
8.068.000 / 9.000 = 896,4 kali... radius ledakan melebar sekitar 89.544%.
Konsensus masih berjalan, Kerentanan Protokol bukan penyebabnya, tetapi setelah Signing Wallet mengalami Key Compromise, Permission Exposure sudah berubah menjadi Asset Risk.
Saya sering bertanya: apakah Signing Authority, Event Authority, dan Disbursement Authority letaknya terlalu berdekatan satu sama lain?
kalau semuanya berada pada Operational Path yang sama, Permission Concentration menjadi mengkhawatirkan, karena Single Point of Failure dapat mencapai uang secara langsung.
jujur saja, dulu saya mengira jika Zero-Knowledge Proofs kuat, maka Privasi Blockchain sudah cukup meyakinkan... ternyata tidak lagi.
Bridge Security juga berada di Event Processing, Recovery Mechanism, dan cara sistem memutus alur dana dari dalam.
Dusk memisahkan Signing dari Event Reception, mengubah Migration Event menjadi Persistent Task, sehingga Independent Worker bisa menangani: seen, submitted, completed, failed, dan stuck.
Hot Wallet menjaga keseimbangan operasional jangka pendek; begitu mencapai Threshold, ia berhenti. Fund Replenishment kembali ke Cold Wallet... Security Isolation harus berada langsung di jalur uang.
andaikan batas Hot Wallet Cap adalah 1.000.000, bukan 8.068.000, eksposur langsung teoretis akan turun 87,6%.
8.910.000 yang terbendung oleh Service Shutdown itu sekitar 10,4% lebih besar daripada yang 8.068.000... sebuah Pause Mechanism pada saat yang tepat nilainya lebih besar daripada klaim pemasaran.
bagi saya, sistem yang matang harus memiliki Separation of Duties, External Verification, dan disiplin operasional yang dapat diaudit, sedemikian ketat sehingga satu kegagalan tidak menyeret seluruh sistem jatuh bersamanya.
jadi, orang menilai sebuah bridge berdasarkan seberapa cepat ia berjalan, atau berdasarkan jumlah maksimum uang yang boleh salah sebelum ia mengunci dirinya?
#dusk $DUSK @Dusk
dengan Layanan Migrasi Dusk-to-EVM, yang paling saya ingat adalah jalur uang 9.000 → 89.700 → 2.743.310 → 8.068.000.
8.068.000 / 9.000 = 896,4 kali... radius ledakan melebar sekitar 89.544%.
Konsensus masih berjalan, Kerentanan Protokol bukan penyebabnya, tetapi setelah Signing Wallet mengalami Key Compromise, Permission Exposure sudah berubah menjadi Asset Risk.
Saya sering bertanya: apakah Signing Authority, Event Authority, dan Disbursement Authority letaknya terlalu berdekatan satu sama lain?
kalau semuanya berada pada Operational Path yang sama, Permission Concentration menjadi mengkhawatirkan, karena Single Point of Failure dapat mencapai uang secara langsung.
jujur saja, dulu saya mengira jika Zero-Knowledge Proofs kuat, maka Privasi Blockchain sudah cukup meyakinkan... ternyata tidak lagi.
Bridge Security juga berada di Event Processing, Recovery Mechanism, dan cara sistem memutus alur dana dari dalam.
Dusk memisahkan Signing dari Event Reception, mengubah Migration Event menjadi Persistent Task, sehingga Independent Worker bisa menangani: seen, submitted, completed, failed, dan stuck.
Hot Wallet menjaga keseimbangan operasional jangka pendek; begitu mencapai Threshold, ia berhenti. Fund Replenishment kembali ke Cold Wallet... Security Isolation harus berada langsung di jalur uang.
andaikan batas Hot Wallet Cap adalah 1.000.000, bukan 8.068.000, eksposur langsung teoretis akan turun 87,6%.
8.910.000 yang terbendung oleh Service Shutdown itu sekitar 10,4% lebih besar daripada yang 8.068.000... sebuah Pause Mechanism pada saat yang tepat nilainya lebih besar daripada klaim pemasaran.
bagi saya, sistem yang matang harus memiliki Separation of Duties, External Verification, dan disiplin operasional yang dapat diaudit, sedemikian ketat sehingga satu kegagalan tidak menyeret seluruh sistem jatuh bersamanya.
jadi, orang menilai sebuah bridge berdasarkan seberapa cepat ia berjalan, atau berdasarkan jumlah maksimum uang yang boleh salah sebelum ia mengunci dirinya?
#dusk $DUSK @Dusk