Потеряно $625 млн. Всего 5 ключей стояли на пути.
эта цифра — из Ronin в 2022 году. хакеры не использовали баг в смарт-контракте: они скомпрометировали 5 из 9 ключей валидаторов, которые управляли мостом. как только у вас есть большинство ключей, взламывать ничего не нужно — достаточно просто подписать
такова модель доверия, на которой держались многие системы с обернутым и перенесённым BTC. где-то есть небольшая группа ключей или кастодиан, который решает, вернётся ли ваша монета. обычно это нормально. пока это не превращается в 5 человек и фальшивое предложение о работе
Trustless Bitcoin Vaults (TBV) не имеет такой группы. нет набора валидаторов, которого можно подкупить, попытаться выманить фишингом или скомпрометировать, потому что ничто не разблокируется чьей-то подписью сообщения. разблокировка происходит с помощью криптографических доказательств — и любой может оспорить недобросовестное утверждение в период до того, как оно будет окончательно зафиксировано
doesn't mean the risk goes away, it just moves. Теперь риски не исчезают — они просто меняют место. теперь опорой должна быть сама система доказательств, а не кучка людей. теоретически это меньшая поверхность атаки, но это ещё и новое, и ничто из этого на столь реальном масштабе пока не было проверено
так что реальный вопрос не «безопасно ли это», а «вы бы предпочли доверять 9 людям или математике, которая ещё не прошла стресс‑тесты на практике»
@BabylonLabs_io $BABY #baby
#Bitcoin #BTCFi #Babylon #RONIN $ETH $RONIN
эта цифра — из Ronin в 2022 году. хакеры не использовали баг в смарт-контракте: они скомпрометировали 5 из 9 ключей валидаторов, которые управляли мостом. как только у вас есть большинство ключей, взламывать ничего не нужно — достаточно просто подписать
такова модель доверия, на которой держались многие системы с обернутым и перенесённым BTC. где-то есть небольшая группа ключей или кастодиан, который решает, вернётся ли ваша монета. обычно это нормально. пока это не превращается в 5 человек и фальшивое предложение о работе
Trustless Bitcoin Vaults (TBV) не имеет такой группы. нет набора валидаторов, которого можно подкупить, попытаться выманить фишингом или скомпрометировать, потому что ничто не разблокируется чьей-то подписью сообщения. разблокировка происходит с помощью криптографических доказательств — и любой может оспорить недобросовестное утверждение в период до того, как оно будет окончательно зафиксировано
doesn't mean the risk goes away, it just moves. Теперь риски не исчезают — они просто меняют место. теперь опорой должна быть сама система доказательств, а не кучка людей. теоретически это меньшая поверхность атаки, но это ещё и новое, и ничто из этого на столь реальном масштабе пока не было проверено
так что реальный вопрос не «безопасно ли это», а «вы бы предпочли доверять 9 людям или математике, которая ещё не прошла стресс‑тесты на практике»
@BabylonLabs_io $BABY #baby
#Bitcoin #BTCFi #Babylon #RONIN $ETH $RONIN

