Bagian yang membuat saya berhenti sejenak saat menelusuri keamanan Bedrock adalah perbedaan antara catatan audit dan risiko yang masih ada setelahnya. Saya sedang melihat Bedrock, $BR , #Bedrock , @Bedrock _DeFi, dan satu detail terus membuat saya berpikir: siapa sebenarnya yang mengendalikan kontrak ketika terjadi masalah?
Catatan keamanan Trustblock, yang diperbarui pada 11 Oktober, mencantumkan audit uniBTC oleh PeckShield tertanggal 1 Oktober 2024. Catatan itu juga menandai masalah berkeparahan sedang terkait kunci admin yang belum terselesaikan. Ini tidak serta-merta berarti dana tidak aman, tetapi membuat saya melihat lebih jauh daripada sekadar kata “diaudit”. Audit adalah potret kode yang ditinjau, bukan jaminan permanen atas setiap tindakan istimewa atau perubahan kontrak di masa mendatang.
Trustblock
Biasanya saya memeriksa audit terlebih dahulu lalu melanjutkan. Kali ini, saya berhenti sejenak untuk memikirkan izin yang mendasari sistem tersebut. Dokumentasi Bedrock menyatakan bahwa kontrak pintarnya bersifat sumber terbuka, sehingga memudahkan pemeriksaan independen. Namun, visibilitas dan kendali adalah dua hal yang berbeda.
Bedrock Technology
Perbedaan itu lebih penting ketika pengguna menyetorkan aset ke dalam sistem restaking dibandingkan saat mereka sekadar berinteraksi dengan aplikasi biasa. Saya ingin memahami dengan tepat tindakan admin apa saja yang masih dapat dilakukan, siapa yang dapat mengizinkannya, dan perlindungan apa yang tersedia jika izin tersebut disalahgunakan. Audit lama ditambah penanda risiko saat ini belum cukup untuk menilai keseluruhan protokol, tetapi hal itu menyisakan satu pertanyaan bagi saya: seberapa independen orang-orang yang dapat mengubah sistem dibatasi?
Catatan keamanan Trustblock, yang diperbarui pada 11 Oktober, mencantumkan audit uniBTC oleh PeckShield tertanggal 1 Oktober 2024. Catatan itu juga menandai masalah berkeparahan sedang terkait kunci admin yang belum terselesaikan. Ini tidak serta-merta berarti dana tidak aman, tetapi membuat saya melihat lebih jauh daripada sekadar kata “diaudit”. Audit adalah potret kode yang ditinjau, bukan jaminan permanen atas setiap tindakan istimewa atau perubahan kontrak di masa mendatang.
Trustblock
Biasanya saya memeriksa audit terlebih dahulu lalu melanjutkan. Kali ini, saya berhenti sejenak untuk memikirkan izin yang mendasari sistem tersebut. Dokumentasi Bedrock menyatakan bahwa kontrak pintarnya bersifat sumber terbuka, sehingga memudahkan pemeriksaan independen. Namun, visibilitas dan kendali adalah dua hal yang berbeda.
Bedrock Technology
Perbedaan itu lebih penting ketika pengguna menyetorkan aset ke dalam sistem restaking dibandingkan saat mereka sekadar berinteraksi dengan aplikasi biasa. Saya ingin memahami dengan tepat tindakan admin apa saja yang masih dapat dilakukan, siapa yang dapat mengizinkannya, dan perlindungan apa yang tersedia jika izin tersebut disalahgunakan. Audit lama ditambah penanda risiko saat ini belum cukup untuk menilai keseluruhan protokol, tetapi hal itu menyisakan satu pertanyaan bagi saya: seberapa independen orang-orang yang dapat mengubah sistem dibatasi?