日本队最后一个上单杠的新人掉了下来。掉完，他们还是冠军。多出一分五九九。
鹿特丹这场男团决赛，日本 251.928 分，那支挂中立旗的俄罗斯队 250.329，中国 249.193。三支队伍一起拿到洛杉矶的团体门票。中国队这块铜，任务算是完成了。
真正值得看的是那个一分五九九。我琢磨了很久。
团体决赛用的是 533，五个人报名，每项上三个，三个人的分全算进总分。一分的余地都不留。这规则底下，领先不是拿来炫耀的，是拿来买保险的。你垫得够厚，就买得起一次失误。日本最后一项单杠，新人掉杠，桥本大辉压轴把那套拉回来。冠军没丢。前面存的钱够赔。
中国队前两轮反超到第一，领先日本 0.267 分。这个数字听着挺提气。其实压根买不起一次失误。鞍马两项掉械，账立刻就翻过去了。
兰星宇最能说明问题。吊环资格赛第一，14.733 分，全场最高。鞍马，偏偏掉下来。同一个身体，隔一天，一项封顶，一项归零。
很多人以为团体赛是输在少一个满分动作。其实输在多一次掉械。满分是你够不着的天花板，掉械是你天天踩的地板。
链上有一本一模一样的账，算得更狠。
2022 年 3 月，Ronin 那条桥被搬空，十七万三千六百个以太坊加两千五百五十万 USDC，按当时的价六亿两千四百万美元。结果拖到第六天才有人察觉。起因是一个用户想提五千个以太坊，提不出来。
桥的规矩是九个验证节点，凑满五个签名就放行。九个里要五个，就稳当了么？可这九个人到底是谁呢，四个是 Sky Mavis 自己开的，第五个是 Axie DAO 的节点，而那个节点上这家开发方早就攥着一张代签授权，账面上签什么都能过，风控名单上的名字一直亮着绿灯，谁也没当回事，就这么一路绿到了三月。授权在前一年十二月就停了。名字一直挂在白名单上，干脆没人去撤。
九个节点，真正互相独立的只有两个主体。攻击者拿下四个，再从那个忘了撤的授权里签出第五个。票数够了。门开。
这就是一分五九九和 0.267 的分别。冗余从来不看人头，看的是这几个人之间有几条真断得开的失效路径。日本那 1.599 分是实的，别人全崩它还能站着。Ronin 那九个节点是虚的，一荣俱荣，一损俱损。晚了整整六天。
放自己身上，问题一下就具体了。钱包做多签，三个签名人是不是同一台手机、同一个云备份、同一间办公室。跨链挑哪条，先看验证者名单里有没有连着三个地址归同一家基金会管。交易所分仓，两个所是不是共用一套 KYC、同一个做市商。人多了不起么？不等于分开。分开才叫安全。
我的判断在这儿。凡是「几个人点头才放行」的设计，安全性等于最独立的那一小撮。剩下的是摆设。就这么回事。
兰星宇鞍马那套具体扣在哪个动作，现场回放给的角度不全，谁也给不出准话。这不影响结论。他那块吊环头名和那次掉械，已经印在同一张成绩单上了。
体操的账，裁判替你算得明明白白。链上这本，只能自己算。而且往往要等到有人提不出钱的那天，才明白自己一直站在这 0.267 分的领先里。
$BTC $ETH $USDC
#体操世锦赛 #多签 #跨链桥
鹿特丹这场男团决赛，日本 251.928 分，那支挂中立旗的俄罗斯队 250.329，中国 249.193。三支队伍一起拿到洛杉矶的团体门票。中国队这块铜，任务算是完成了。
真正值得看的是那个一分五九九。我琢磨了很久。
团体决赛用的是 533，五个人报名，每项上三个，三个人的分全算进总分。一分的余地都不留。这规则底下，领先不是拿来炫耀的，是拿来买保险的。你垫得够厚，就买得起一次失误。日本最后一项单杠，新人掉杠，桥本大辉压轴把那套拉回来。冠军没丢。前面存的钱够赔。
中国队前两轮反超到第一，领先日本 0.267 分。这个数字听着挺提气。其实压根买不起一次失误。鞍马两项掉械，账立刻就翻过去了。
兰星宇最能说明问题。吊环资格赛第一，14.733 分，全场最高。鞍马，偏偏掉下来。同一个身体，隔一天，一项封顶，一项归零。
很多人以为团体赛是输在少一个满分动作。其实输在多一次掉械。满分是你够不着的天花板，掉械是你天天踩的地板。
链上有一本一模一样的账，算得更狠。
2022 年 3 月，Ronin 那条桥被搬空，十七万三千六百个以太坊加两千五百五十万 USDC，按当时的价六亿两千四百万美元。结果拖到第六天才有人察觉。起因是一个用户想提五千个以太坊，提不出来。
桥的规矩是九个验证节点，凑满五个签名就放行。九个里要五个，就稳当了么？可这九个人到底是谁呢，四个是 Sky Mavis 自己开的，第五个是 Axie DAO 的节点，而那个节点上这家开发方早就攥着一张代签授权，账面上签什么都能过，风控名单上的名字一直亮着绿灯，谁也没当回事，就这么一路绿到了三月。授权在前一年十二月就停了。名字一直挂在白名单上，干脆没人去撤。
九个节点，真正互相独立的只有两个主体。攻击者拿下四个，再从那个忘了撤的授权里签出第五个。票数够了。门开。
这就是一分五九九和 0.267 的分别。冗余从来不看人头，看的是这几个人之间有几条真断得开的失效路径。日本那 1.599 分是实的，别人全崩它还能站着。Ronin 那九个节点是虚的，一荣俱荣，一损俱损。晚了整整六天。
放自己身上，问题一下就具体了。钱包做多签，三个签名人是不是同一台手机、同一个云备份、同一间办公室。跨链挑哪条，先看验证者名单里有没有连着三个地址归同一家基金会管。交易所分仓，两个所是不是共用一套 KYC、同一个做市商。人多了不起么？不等于分开。分开才叫安全。
我的判断在这儿。凡是「几个人点头才放行」的设计，安全性等于最独立的那一小撮。剩下的是摆设。就这么回事。
兰星宇鞍马那套具体扣在哪个动作，现场回放给的角度不全，谁也给不出准话。这不影响结论。他那块吊环头名和那次掉械，已经印在同一张成绩单上了。
体操的账，裁判替你算得明明白白。链上这本，只能自己算。而且往往要等到有人提不出钱的那天，才明白自己一直站在这 0.267 分的领先里。
$BTC $ETH $USDC
#体操世锦赛 #多签 #跨链桥