A tendência nos trending topics está dizendo “os EUA vão dar bônus para chapéus brancos”, e essa frase está certa, mas só conta metade.
O rascunho mais recente do CLARITY realmente exige que o Tesouro crie a DACIC: para recompensar quem descobre vulnerabilidades, fornece inteligência sobre ameaças e ajuda a recuperar ativos roubados; além disso, concede uma autorização total de 60 milhões de dólares por ano fiscal para esse centro. O problema é que essa parte do rascunho não define como se estabelece o valor por transação, até onde vai o que conta como autorização, nem oferece ao pesquisador de segurança um cartão de “isenção de responsabilidade” claramente definido.
Por isso, eu não chamo isso de “a atualização de segurança na cadeia já foi implementada”. A recompensa atrai as pessoas; é o porto seguro que decide se o chapéu branco se atreve a contar o problema até o fim. Só quando o texto oficial completar o escopo de autorizações, o fluxo de divulgação e as condições de isenção é que isso deixa de ser trending topic e vira um sistema realmente utilizável.
#SegurançaCriptográfica
O rascunho mais recente do CLARITY realmente exige que o Tesouro crie a DACIC: para recompensar quem descobre vulnerabilidades, fornece inteligência sobre ameaças e ajuda a recuperar ativos roubados; além disso, concede uma autorização total de 60 milhões de dólares por ano fiscal para esse centro. O problema é que essa parte do rascunho não define como se estabelece o valor por transação, até onde vai o que conta como autorização, nem oferece ao pesquisador de segurança um cartão de “isenção de responsabilidade” claramente definido.
Por isso, eu não chamo isso de “a atualização de segurança na cadeia já foi implementada”. A recompensa atrai as pessoas; é o porto seguro que decide se o chapéu branco se atreve a contar o problema até o fim. Só quando o texto oficial completar o escopo de autorizações, o fluxo de divulgação e as condições de isenção é que isso deixa de ser trending topic e vira um sistema realmente utilizável.
#SegurançaCriptográfica