CEO Ledger berkata di Bloomberg: cepat atau lambat semua orang akan diretas, dan Ledger juga tidak terkecuali.
Banyak orang mencercanya sebagai pesimistis. Menurut saya justru ini kalimat paling mirip seorang insinyur yang diucapkan produsen dompet perangkat keras tahun ini.
Saat menulis kode, kita berasumsi server bisa mati, jadi kita punya cadangan;
Saat mengelola risiko, kita berasumsi karyawan bisa terkena phishing, jadi kita memisahkan hak akses;
Saat menjalankan bank, kita berasumsi brankas bisa dibobol, jadi kita punya asuransi dan upaya pemulihan aset.
“Tidak bisa diretas” adalah bahasa pemasaran. “Berapa banyak yang tersisa setelah diretas” barulah tolok ukur desain.
Bursa diretas itu seperti bank dirampok. Begitu Binance mengalami insiden, ada yang berteriak bahwa mereka bakal bangkrut, ada pula yang bilang membekukan dana hasil curian terlalu tersentralisasi—orang-orang yang sama tak pernah menuntut bank tutup setelah dirampok, juga tak pernah mencela polisi karena membekukan dana hasil curian. Standar ganda mereka konsisten sekali.
Desain yang baik berarti: dompet panas hanya menyimpan jumlah yang sanggup kita relakan, dana besar dijaga terpisah dengan multisig, dan kehilangan satu kunci pun tidak berakibat fatal.
Jadi, kalau seorang perempuan cantik meminta kunci privat saya, saya bisa memberikannya dengan lapang hati. Satu kunci saja memang tak seharusnya bernilai.
Kamu berpihak ke mana: diretas berarti sistemnya buruk, atau cara menangani peretasanlah yang menentukan bagus tidaknya sistem? Ributkan di kolom komentar.
$BNB
Banyak orang mencercanya sebagai pesimistis. Menurut saya justru ini kalimat paling mirip seorang insinyur yang diucapkan produsen dompet perangkat keras tahun ini.
Saat menulis kode, kita berasumsi server bisa mati, jadi kita punya cadangan;
Saat mengelola risiko, kita berasumsi karyawan bisa terkena phishing, jadi kita memisahkan hak akses;
Saat menjalankan bank, kita berasumsi brankas bisa dibobol, jadi kita punya asuransi dan upaya pemulihan aset.
“Tidak bisa diretas” adalah bahasa pemasaran. “Berapa banyak yang tersisa setelah diretas” barulah tolok ukur desain.
Bursa diretas itu seperti bank dirampok. Begitu Binance mengalami insiden, ada yang berteriak bahwa mereka bakal bangkrut, ada pula yang bilang membekukan dana hasil curian terlalu tersentralisasi—orang-orang yang sama tak pernah menuntut bank tutup setelah dirampok, juga tak pernah mencela polisi karena membekukan dana hasil curian. Standar ganda mereka konsisten sekali.
Desain yang baik berarti: dompet panas hanya menyimpan jumlah yang sanggup kita relakan, dana besar dijaga terpisah dengan multisig, dan kehilangan satu kunci pun tidak berakibat fatal.
Jadi, kalau seorang perempuan cantik meminta kunci privat saya, saya bisa memberikannya dengan lapang hati. Satu kunci saja memang tak seharusnya bernilai.
Kamu berpihak ke mana: diretas berarti sistemnya buruk, atau cara menangani peretasanlah yang menentukan bagus tidaknya sistem? Ributkan di kolom komentar.
$BNB