Saat aku membolak-balik dokumen keamanan TermMax semalam, barulah kusadari bahwa parameter kunci yang diubah tidak langsung berlaku. Pengaturan Vault di TermMax mengikuti tiga langkah: Submit → Wait → Accept. CURATOR mengirimkan perubahan, GUARDIAN dapat meninjau atau membatalkannya selama periode tunggu, dan Pemilik Vault tetap memiliki hak pengawasan. Masa tunggu default adalah 1 hari, dengan rentang konfigurasi dari 1 hingga 30 hari.
Aku memandangnya seperti work order perubahan untuk institusi transaksi: usulan disegel, kontrol risiko bertugas meninjau, dan hanya setelah hitungan selesai perubahan boleh dimasukkan ke penyimpanan. Perubahan dari sumber oracle hanya bisa dikirim dan diterima oleh DEFAULT_ADMIN_ROLE, serta diperbarui secara terpisah untuk setiap aset; bila sumber utama tidak valid, dapat langsung dialihkan ke sumber cadangan. Desain ini menambah jendela pengamatan, sekaligus membuat distribusi tiga jenis hak akses masuk ke pemeriksaan keamanan.
Time lock hanya menunda pengaturan atau pergantian sumber data; ia tidak dapat membuktikan bahwa harga saat ini akurat, dan tidak bisa menggantikan pemantauan on-chain. Urutan pengecekanku: lihat antrian eksekusi dan waktu tersisa, lalu periksa catatan pembatalan dan alamat peran, terakhir bandingkan deviasi antara sumber utama dan cadangan serta status perpindahannya. Jika GUARDIAN tidak meninjau dalam jangka panjang, dan kunci manajemen terkonsentrasi, menunggu satu hari hanya berarti risiko diturunkan satu hari kemudian. Arsitekturnya memberi rem, tetapi siapa pun yang mengawasi dashboard tetap harus menjawab dengan rekam jejak operasional.@TermMax
#termmax
Aku memandangnya seperti work order perubahan untuk institusi transaksi: usulan disegel, kontrol risiko bertugas meninjau, dan hanya setelah hitungan selesai perubahan boleh dimasukkan ke penyimpanan. Perubahan dari sumber oracle hanya bisa dikirim dan diterima oleh DEFAULT_ADMIN_ROLE, serta diperbarui secara terpisah untuk setiap aset; bila sumber utama tidak valid, dapat langsung dialihkan ke sumber cadangan. Desain ini menambah jendela pengamatan, sekaligus membuat distribusi tiga jenis hak akses masuk ke pemeriksaan keamanan.
Time lock hanya menunda pengaturan atau pergantian sumber data; ia tidak dapat membuktikan bahwa harga saat ini akurat, dan tidak bisa menggantikan pemantauan on-chain. Urutan pengecekanku: lihat antrian eksekusi dan waktu tersisa, lalu periksa catatan pembatalan dan alamat peran, terakhir bandingkan deviasi antara sumber utama dan cadangan serta status perpindahannya. Jika GUARDIAN tidak meninjau dalam jangka panjang, dan kunci manajemen terkonsentrasi, menunggu satu hari hanya berarti risiko diturunkan satu hari kemudian. Arsitekturnya memberi rem, tetapi siapa pun yang mengawasi dashboard tetap harus menjawab dengan rekam jejak operasional.@TermMax
#termmax