Должно прочитать этот блог
Посты
SilverFalconX
·
--
#dusk $AKE $ACE
Ключ для просмотра «Феникса» от фонда Dusk выглядит безобидно — пока я не перестаю думать о нём как о «доступе к просмотру».
Эта метка делает слишком много работы.
Выдают его для одной отчётной задачи. Аудитору нужно сопоставить перевод Dusk Phoenix, возможно проверить сумму, возможно — контрагентов. В порядке. DuskDS уже зафиксировала изменение состояния, Phoenix сохранил данные заметок за защищённостью от всех остальных, а выборочное раскрытие открыло достаточно этого хаоса, чтобы отчёт вообще стал возможен.
Но ключ не заботит, почему его передали.
Вот это-то и продолжает меня скрести.
Я относился к запросу аудита и к полномочию на просмотр так, будто у них один и тот же жизненный цикл. Понадобилась секунда.
Но нет.
Отчёт заканчивается. Полномочие на просмотр Phoenix всё ещё может существовать.
И теперь разрез инфраструктуры Dusk становится ещё неприятнее. Публичные наблюдатели по-прежнему не могут восстановить граф защищённого перевода. Отлично. Так и было задумано.
Но аудитор, у которого есть ключ для просмотра, всё ещё может прочитать любую «выборку» состояния Phoenix, которую это полномочие раскрывает после того, как исходная отчётная задача уже мертва.
PDF подписывают.
Полномочие на просмотр Dusk не истекает «магически» вместе с этим.
Затем юристы спрашивают: что было раскрыто? Комплаенс спрашивает: можно ли использовать тот же ключ повторно? Хранение спрашивает: у кого он всё ещё есть?
Никому больше не интересна окончательность DuskDS. Она закончилась давным-давно.
Проблема в том, что одно полномочие на просмотр Phoenix продолжает жить после того, как причина существовать уже исчезла.
Очень аккуратный жизненный цикл разрешений.
Я поймал себя на мысли: что отмена (revocation) всё исправляет в фонде Dusk.
Но нет.
Ключ может перестать работать позже. Любые данные Phoenix, которые уже попали в файл аудиторской сверки, не «откатываются» обратно в защищённую заметку только потому, что потом кто-то изменил права.
Dusk может закрыть следующий разрешённый просмотр.
Но не может отменить предыдущий.
Поэтому меня беспокоит ключ для просмотра сильнее, чем сам перевод.
Заметки Phoenix оставались приватными для всех остальных.
audit ended.
У кого ещё есть полномочие на просмотр Phoenix?
И что, если говорить точно, @Dusk уже позволил им видеть? . coin ..
#Dusk $DUSK
Ключ для просмотра «Феникса» от фонда Dusk выглядит безобидно — пока я не перестаю думать о нём как о «доступе к просмотру».
Эта метка делает слишком много работы.
Выдают его для одной отчётной задачи. Аудитору нужно сопоставить перевод Dusk Phoenix, возможно проверить сумму, возможно — контрагентов. В порядке. DuskDS уже зафиксировала изменение состояния, Phoenix сохранил данные заметок за защищённостью от всех остальных, а выборочное раскрытие открыло достаточно этого хаоса, чтобы отчёт вообще стал возможен.
Но ключ не заботит, почему его передали.
Вот это-то и продолжает меня скрести.
Я относился к запросу аудита и к полномочию на просмотр так, будто у них один и тот же жизненный цикл. Понадобилась секунда.
Но нет.
Отчёт заканчивается. Полномочие на просмотр Phoenix всё ещё может существовать.
И теперь разрез инфраструктуры Dusk становится ещё неприятнее. Публичные наблюдатели по-прежнему не могут восстановить граф защищённого перевода. Отлично. Так и было задумано.
Но аудитор, у которого есть ключ для просмотра, всё ещё может прочитать любую «выборку» состояния Phoenix, которую это полномочие раскрывает после того, как исходная отчётная задача уже мертва.
PDF подписывают.
Полномочие на просмотр Dusk не истекает «магически» вместе с этим.
Затем юристы спрашивают: что было раскрыто? Комплаенс спрашивает: можно ли использовать тот же ключ повторно? Хранение спрашивает: у кого он всё ещё есть?
Никому больше не интересна окончательность DuskDS. Она закончилась давным-давно.
Проблема в том, что одно полномочие на просмотр Phoenix продолжает жить после того, как причина существовать уже исчезла.
Очень аккуратный жизненный цикл разрешений.
Я поймал себя на мысли: что отмена (revocation) всё исправляет в фонде Dusk.
Но нет.
Ключ может перестать работать позже. Любые данные Phoenix, которые уже попали в файл аудиторской сверки, не «откатываются» обратно в защищённую заметку только потому, что потом кто-то изменил права.
Dusk может закрыть следующий разрешённый просмотр.
Но не может отменить предыдущий.
Поэтому меня беспокоит ключ для просмотра сильнее, чем сам перевод.
Заметки Phoenix оставались приватными для всех остальных.
audit ended.
У кого ещё есть полномочие на просмотр Phoenix?
И что, если говорить точно, @Dusk уже позволил им видеть? . coin ..
#Dusk $DUSK
Отказ от ответственности. Содержит мнения третьих сторон. Не является рекомендацией. Binance AI не предоставляет гарантий. См. Правила и условия.