Pesenam pendatang baru Jepang yang tampil terakhir di palang tunggal jatuh. Setelah itu, mereka tetap menjadi juara. Unggul 1.599 poin.

Di final beregu putra di Rotterdam, Jepang meraih 251.928 poin, tim Rusia yang bertanding di bawah bendera netral meraih 250.329, dan Tiongkok 249.193. Ketiga tim sama-sama mendapatkan tiket beregu ke Los Angeles. Misi Tiongkok meraih medali perunggu pun bisa dibilang tuntas.

Yang benar-benar menarik adalah selisih 1.599 poin itu. Sudah lama saya memikirkannya.

Final beregu menggunakan format 5-3-3: lima atlet didaftarkan, tiga tampil di setiap nomor, dan skor ketiganya semuanya masuk ke total. Tak ada ruang untuk satu poin pun hilang. Dengan aturan seperti ini, keunggulan bukan untuk dipamerkan, melainkan untuk membeli asuransi. Kalau bantalan poinmu cukup tebal, kamu sanggup menanggung satu kesalahan. Di nomor terakhir Jepang, palang tunggal, atlet pendatang baru jatuh dari palang, lalu Daiki Hashimoto tampil sebagai penutup dan membalikkan keadaan dengan rangkaiannya. Gelar juara tak lepas. Simpanan poin sebelumnya cukup untuk menutup kerugian.

Tiongkok sempat membalikkan keadaan dan memimpin setelah dua putaran pertama, unggul 0.267 poin dari Jepang. Angka ini terdengar menggembirakan. Padahal, keunggulan itu bahkan tak cukup untuk menanggung satu kesalahan. Dua kali jatuh di kuda-kuda, dan perhitungan langsung berubah.

Lan Xingyu paling jelas menunjukkan masalahnya. Peringkat pertama di babak kualifikasi gelang-gelang, dengan 14.733 poin—tertinggi di seluruh kompetisi. Di kuda-kuda, justru ia jatuh. Tubuh yang sama, berselang sehari: satu nomor nyaris sempurna, satu nomor berakhir dengan nol.

Banyak orang mengira tim kalah karena tak punya satu gerakan bernilai sempurna lagi. Padahal, mereka kalah karena satu kali jatuh lebih banyak. Skor sempurna adalah langit-langit yang sulit kamu jangkau; jatuh dari alat adalah lantai yang setiap hari kamu injak.

Ada buku besar yang persis sama di blockchain, hanya saja hitungannya lebih kejam.

Pada Maret 2022, jembatan Ronin dikuras habis: 173.600 ETH ditambah 25,5 juta USDC, senilai 624 juta dolar AS menurut harga saat itu. Baru pada hari keenam ada yang menyadarinya. Awalnya, seorang pengguna mencoba menarik 5.000 ETH, tetapi tak bisa.

Aturan jembatan itu: ada sembilan node validator, dan transaksi disetujui begitu terkumpul lima tanda tangan. Kalau perlu lima dari sembilan, berarti aman, kan? Tapi siapa sebenarnya kesembilan orang ini? Empat node dijalankan sendiri oleh Sky Mavis, dan node kelima milik Axie DAO. Namun, pihak pengembang sudah lama memegang otorisasi untuk menandatangani atas nama node itu. Di atas kertas, apa pun bisa lolos dengan tanda tangan tersebut. Nama itu terus menyala hijau di daftar kontrol risiko. Tak seorang pun memedulikannya, dan lampu hijau itu terus menyala sampai Maret. Otorisasinya sudah dihentikan pada Desember tahun sebelumnya. Namanya masih tercantum di daftar putih, dan tak ada yang mencabutnya.

Dari sembilan node, hanya dua entitas yang benar-benar independen satu sama lain. Penyerang menguasai empat node, lalu menggunakan otorisasi yang terlupakan itu untuk mendapatkan tanda tangan kelima. Jumlah suara cukup. Pintu terbuka.

Inilah perbedaan antara 1.599 dan 0.267 poin. Redundansi tak pernah ditentukan oleh jumlah orang, melainkan oleh berapa banyak jalur kegagalan yang benar-benar terpisah di antara mereka. Keunggulan Jepang sebesar 1.599 poin itu nyata: kalau yang lain ambruk, mereka tetap bisa bertahan. Sembilan node Ronin itu semu—ketika satu berjaya, semuanya ikut berjaya; ketika satu jatuh, semuanya ikut jatuh. Terlambat enam hari penuh.

Kalau diterapkan pada diri sendiri, masalahnya langsung terasa nyata. Saat membuat dompet multisig, apakah para penandatangan memakai ponsel yang sama, cadangan cloud yang sama, atau kantor yang sama? Saat memilih jembatan lintas rantai, periksa dulu apakah tiga alamat validator berturut-turut dikelola oleh yayasan yang sama. Saat membagi aset ke beberapa bursa, apakah dua bursa itu memakai sistem KYC yang sama dan market maker yang sama? Memangnya jumlah orang yang banyak itu hebat? Belum tentu terpisah. Baru kalau benar-benar terpisah, itu namanya aman.

Inilah penilaian saya. Dalam desain apa pun yang mensyaratkan «beberapa orang menyetujui sebelum transaksi diloloskan», tingkat keamanannya setara dengan kelompok kecil yang paling independen. Sisanya cuma pajangan. Sesederhana itu.

Dari rekaman ulang yang tersedia, sudut pengambilan gambarnya tidak cukup untuk memastikan gerakan mana yang membuat rangkaian Lan Xingyu di kuda-kuda mendapat pengurangan nilai. Tak ada yang bisa memberi jawaban pasti. Namun, itu tak mengubah kesimpulannya. Peringkat pertama di gelang-gelang dan insiden jatuhnya sudah tercatat di lembar hasil yang sama.

Dalam senam, juri menghitung semuanya dengan sangat jelas untukmu. Buku besar di blockchain ini hanya bisa kamu hitung sendiri. Dan sering kali, kamu baru sadar bahwa selama ini kamu berdiri di dalam keunggulan 0.267 poin ini ketika seseorang tak bisa menarik uangnya.

$BTC $ETH $USDC
#体操世锦赛 #多签 #跨链桥