Não consegui entender por que o replay entre cofres (cross-vault replay) não era uma preocupação documentada ainda maior aqui, até eu realmente rastrear o mecanismo de vinculação específico por trás disso.
A documentação é específica quanto a isto: cada compromisso do Universal Challenger vincula-se à saída do Pre-PegIn HTLC daquele cofre individual — não ao conjunto de challengers em geral, não a algum modelo compartilhado ou reutilizável que, teoricamente, poderia se aplicar a múltiplos cofres de uma vez.
Uma transação de desafio válida construída para um cofre de fato não pode ser aplicada a um cofre diferente, mesmo um cofre criado pelo mesmo depositante, usando o mesmo conjunto Universal Challenger, em um período de tempo semelhante. A própria vinculação impede isso de forma estrutural, no nível de construção da transação.
Onde está o verdadeiro poder: nesse mecanismo de vinculação em si, não na discrição de qualquer parte, na honestidade ou em um cuidado contábil. O replay entre cofres não é evitado por política, por confiança, nem por alguém lembrando de verificar. Ele é evitado simplesmente porque a transação não é válida em nenhum outro lugar, ponto final.
Saber que essa prevenção reside na estrutura da transação em si, e não em uma política que alguém poderia teoricamente violar, muda o quanto de confiança você colocaria nisso para resistir sob pressão adversarial real?
@BabylonLabs_io $BABY
#baby
$HEI
$BULLA
A documentação é específica quanto a isto: cada compromisso do Universal Challenger vincula-se à saída do Pre-PegIn HTLC daquele cofre individual — não ao conjunto de challengers em geral, não a algum modelo compartilhado ou reutilizável que, teoricamente, poderia se aplicar a múltiplos cofres de uma vez.
Uma transação de desafio válida construída para um cofre de fato não pode ser aplicada a um cofre diferente, mesmo um cofre criado pelo mesmo depositante, usando o mesmo conjunto Universal Challenger, em um período de tempo semelhante. A própria vinculação impede isso de forma estrutural, no nível de construção da transação.
Onde está o verdadeiro poder: nesse mecanismo de vinculação em si, não na discrição de qualquer parte, na honestidade ou em um cuidado contábil. O replay entre cofres não é evitado por política, por confiança, nem por alguém lembrando de verificar. Ele é evitado simplesmente porque a transação não é válida em nenhum outro lugar, ponto final.
Saber que essa prevenção reside na estrutura da transação em si, e não em uma política que alguém poderia teoricamente violar, muda o quanto de confiança você colocaria nisso para resistir sob pressão adversarial real?
@BabylonLabs_io $BABY
#baby
$HEI
$BULLA
