良い利益を出したい?今すぐ$SPORTFUN して、あとで感謝してね😂
@duskについて投稿しようと思って来たんだけど、$PORTAL が目に止まってしまった。頭の中ではLONGって言ってたのに、過去の清算(リクイデーション)が「またやるな」って言ってくる😭 だから、ポンプを追いかけるんじゃなくて、より良いエントリーを待ってる。待つこと、賢くトレードすること、そしてセットアップが自分のところに来るのを信じて。🗿
ロングする?それとも待つ?👀
とにかく.....@Dusk
BROOOO!Duskの古い移行フローを調べてみたら、スマートコントラクトが主なリスクだと思ったんだ。でも深く見ていくほど、その裏にいるサイナー(署名者)の存在に気づいた。コントラクトはDUSKをロックしてイベントを起こせるかもしれないけど、オフチェーンサービスがそれを検知してネイティブの#dusk を解放する必要がある。
それで、ブリッジ全体の見方が変わった。
本当の信頼ポイントは、いつもコントラクトの中にあるとは限らない。
1月16日のインシデントがその理由を示してくれた。
侵害された運用ウォレットは、そのブリッジのプロセスを大量のDUSKを移すための経路に変え得る。
私が特に目を引かれたのは、イベント検知のジョブ処理と署名を分離する再設計。
私にとっての教訓はシンプル。
スマートコントラクトは安全でも、その周りのシステムがキー、サーバー、オペレーションに依存しているなら危うくなり得る。
だから私は、ブリッジのセキュリティを考えるとき、その部分を今まで以上に注意深く見ている。
#dusk $DUSK @Dusk
一番大きいブリッジのリスクは、スマートコントラクト?それともその裏にいるサイナー?🤔
@duskについて投稿しようと思って来たんだけど、$PORTAL が目に止まってしまった。頭の中ではLONGって言ってたのに、過去の清算(リクイデーション)が「またやるな」って言ってくる😭 だから、ポンプを追いかけるんじゃなくて、より良いエントリーを待ってる。待つこと、賢くトレードすること、そしてセットアップが自分のところに来るのを信じて。🗿
ロングする?それとも待つ?👀
とにかく.....@Dusk
BROOOO!Duskの古い移行フローを調べてみたら、スマートコントラクトが主なリスクだと思ったんだ。でも深く見ていくほど、その裏にいるサイナー(署名者)の存在に気づいた。コントラクトはDUSKをロックしてイベントを起こせるかもしれないけど、オフチェーンサービスがそれを検知してネイティブの#dusk を解放する必要がある。
それで、ブリッジ全体の見方が変わった。
本当の信頼ポイントは、いつもコントラクトの中にあるとは限らない。
1月16日のインシデントがその理由を示してくれた。
侵害された運用ウォレットは、そのブリッジのプロセスを大量のDUSKを移すための経路に変え得る。
私が特に目を引かれたのは、イベント検知のジョブ処理と署名を分離する再設計。
私にとっての教訓はシンプル。
スマートコントラクトは安全でも、その周りのシステムがキー、サーバー、オペレーションに依存しているなら危うくなり得る。
だから私は、ブリッジのセキュリティを考えるとき、その部分を今まで以上に注意深く見ている。
#dusk $DUSK @Dusk
一番大きいブリッジのリスクは、スマートコントラクト?それともその裏にいるサイナー?🤔
🔐 Smart contract security
45%
✍️ Signer wallet security
44%
🖥️ Off-chain system security
11%
⚠️ All layers matter equally
0%
9 投票 • 投票は終了しました