Saya menerjemahkan naskah kerja sama NPEX tentang @Dusk dan Cordial Systems, baru kemudian saya sadar bahwa “custody tingkat institusi” di sini bukan sekadar menyerahkan koin ke satu penyedia custodian besar dan selesai. Rencana publiknya adalah NPEX menggunakan teknologi self-custody wallet milik Cordial Treasury: institusi menjalankan sistem di lingkungan mereka sendiri, lalu menyelesaikan penandatanganan dengan MPC dan kebijakan izin. Intinya, infrastrukturnya dikendalikan sendiri oleh institusi, sehingga tidak perlu mengalihdayakan pengoperasian seluruh aset ke akun pihak ketiga.
Ini sama sekali bukan persoalan yang sama dengan yang ditekankan oleh dompet pribadi terkait satu frasa sandi (seed phrase). Bursa efek harus menangani persetujuan multi-pihak, pemisahan tanggung jawab, white-list aset, catatan audit, dan pemulihan bencana; tidak boleh ada satu operator pun yang sendirian memindahkan aset, dan sistem juga tidak boleh lumpuh hanya karena antarmuka pemasok tertentu down. Posisi Cordial yang diumumkan adalah local deployment, zero trust, dan multi-party computation; sementara Dusk bertanggung jawab agar jalur custody seperti ini dapat memegang dan mentransfer $DUSK serta aset-aset terregulasi di masa depan.
Namun “self-custody” juga tidak berarti “tanpa kepercayaan”. Di mana kunci (key) dipecah, apakah administrator dapat mengubah ambang batas persetujuan, siapa yang menandatangani pembaruan perangkat lunak, apakah pemulihan cadangan bakal memusatkan kembali otoritas—itulah permukaan serangan. Pengumuman NPEX menunjukkan bahwa ketiga pihak mengembangkan infrastruktur ini, tetapi tidak memberikan skala custody secara terbuka, daftar pelanggan yang go-live secara lengkap, atau hasil pengujian tekanan insiden; jadi tidak bisa menjadikan naskah kerja sama sebagai rapor kelayakan operasional.
Dibanding logo mitra kerja sama, saya lebih peduli dengan model izin #dusk , bukti audit, dan latihan pemulihan. Jika institusi melakukan on-chain, yang paling dibutuhkan adalah menitipkan ke pihak ketiga, atau membiarkannya memegang otoritas sendiri—lalu mengunci setiap kali operasi ke dalam persetujuan multi-pihak?
Ini sama sekali bukan persoalan yang sama dengan yang ditekankan oleh dompet pribadi terkait satu frasa sandi (seed phrase). Bursa efek harus menangani persetujuan multi-pihak, pemisahan tanggung jawab, white-list aset, catatan audit, dan pemulihan bencana; tidak boleh ada satu operator pun yang sendirian memindahkan aset, dan sistem juga tidak boleh lumpuh hanya karena antarmuka pemasok tertentu down. Posisi Cordial yang diumumkan adalah local deployment, zero trust, dan multi-party computation; sementara Dusk bertanggung jawab agar jalur custody seperti ini dapat memegang dan mentransfer $DUSK serta aset-aset terregulasi di masa depan.
Namun “self-custody” juga tidak berarti “tanpa kepercayaan”. Di mana kunci (key) dipecah, apakah administrator dapat mengubah ambang batas persetujuan, siapa yang menandatangani pembaruan perangkat lunak, apakah pemulihan cadangan bakal memusatkan kembali otoritas—itulah permukaan serangan. Pengumuman NPEX menunjukkan bahwa ketiga pihak mengembangkan infrastruktur ini, tetapi tidak memberikan skala custody secara terbuka, daftar pelanggan yang go-live secara lengkap, atau hasil pengujian tekanan insiden; jadi tidak bisa menjadikan naskah kerja sama sebagai rapor kelayakan operasional.
Dibanding logo mitra kerja sama, saya lebih peduli dengan model izin #dusk , bukti audit, dan latihan pemulihan. Jika institusi melakukan on-chain, yang paling dibutuhkan adalah menitipkan ke pihak ketiga, atau membiarkannya memegang otoritas sendiri—lalu mengunci setiap kali operasi ke dalam persetujuan multi-pihak?
