Пожарная сигнализация выглядит успокаивающе на стене. Вы редко задумываетесь о том, кто имеет право нажать на неё, доступны ли они, или что произойдёт, если первым до нее дотянется не тот человек.
Так я начал думать о чрезвычайном совете «Вавилона» в формате «3 из 5». Цифра звучит разумно. Ни один член не может действовать в одиночку, зато трое всё ещё могут отреагировать до того, как технический сбой станет необратимым. На бумаге BABY получает и скорость, и сдержанность.
Но порог учитывает только подписи. Он не может измерить независимость.
Три члена совета могут держать отдельные ключи и всё равно зависеть от одного и того же облачного провайдера, охранной компании, правовой юрисдикции или внутреннего канала связи. При нормальных условиях эта связь остаётся невидимой. Под давлением она может превратить пятерых «предполагаемых» лиц, принимающих решения, в одну операционную единицу. Общий сбой может заблокировать вмешательство. Общий компромисс может разрешить его.
Большинство людей судят о совете, сравнивая, безопаснее ли три подписи, чем одна. Я думаю, что более сложный вопрос — могут ли эти три подписи отказать раздельно. Проверял ли «Вавилон» работу членов, которые уходят в офлайн без предупреждения? Публично ли потом объясняют экстренные действия? Может ли сообщество увидеть, усиливается ли кризисный слой BABY, или он просто становится удобнее в использовании?
Чрезвычайный совет должен ощущаться неудобным. Достаточно медленным, чтобы требовать подтверждения, но достаточно подготовленным, чтобы действовать, когда ожидание становится опасным.
Меня не беспокоит, что у «Вавилона» есть аварийный переключатель. Меня интересует, представляют ли пять ключей пять действительно независимых защит — или же одно решение, замаскированное под пять разных имён.
@BabylonLabs_io #baby $BABY
Так я начал думать о чрезвычайном совете «Вавилона» в формате «3 из 5». Цифра звучит разумно. Ни один член не может действовать в одиночку, зато трое всё ещё могут отреагировать до того, как технический сбой станет необратимым. На бумаге BABY получает и скорость, и сдержанность.
Но порог учитывает только подписи. Он не может измерить независимость.
Три члена совета могут держать отдельные ключи и всё равно зависеть от одного и того же облачного провайдера, охранной компании, правовой юрисдикции или внутреннего канала связи. При нормальных условиях эта связь остаётся невидимой. Под давлением она может превратить пятерых «предполагаемых» лиц, принимающих решения, в одну операционную единицу. Общий сбой может заблокировать вмешательство. Общий компромисс может разрешить его.
Большинство людей судят о совете, сравнивая, безопаснее ли три подписи, чем одна. Я думаю, что более сложный вопрос — могут ли эти три подписи отказать раздельно. Проверял ли «Вавилон» работу членов, которые уходят в офлайн без предупреждения? Публично ли потом объясняют экстренные действия? Может ли сообщество увидеть, усиливается ли кризисный слой BABY, или он просто становится удобнее в использовании?
Чрезвычайный совет должен ощущаться неудобным. Достаточно медленным, чтобы требовать подтверждения, но достаточно подготовленным, чтобы действовать, когда ожидание становится опасным.
Меня не беспокоит, что у «Вавилона» есть аварийный переключатель. Меня интересует, представляют ли пять ключей пять действительно независимых защит — или же одно решение, замаскированное под пять разных имён.
@BabylonLabs_io #baby $BABY
