MetaMask Staking выходит из валидаторов Lido после нераскрытого инцидента безопасности
Запущенный компанией Consensys MetaMask Staking начал сворачивать работу валидаторов Ethereum, которые он размещал в протоколе Lido, назвав это предосторожностью в ответ на инцидент безопасности, затронувший часть его инфраструктуры. Первопричина не была предана огласке.
Есть три вещи, которые стоит разделить:
1) Поставщик кошелька и оператор валидатора — это разные границы доверия. Когда одна компания владеет и тем и другим, инцидент с любой стороны вынуждает действовать защитно с другой, а предосторожный выход — это сигнал, что радиус последствий невозможно было ограничить достаточно быстро, чтобы ключи остались на месте.
2) Выход из валидатора — это не кнопка отмены. Выводы обрабатываются через очередь на уровне протокола, поэтому защитное действие «приземляется» за дни, а не за минуты. В стейкинг-сети скорость реагирования определяется правилами консенсуса, а не командой реагирования на инциденты.
3) Нераскрыто означает, что «часы» раскрытия информации удерживает затронутая сторона. Для протокола ликвидного стейкинга делегаторы оказываются под риском, связанным с набором операторов: поэтому то, что они реально могут проверить, — это список операторов, а не список средств контроля.
На что смотреть: будет ли опубликована первопричина и станут ли выходы на уровне операторов стандартной тактикой, а не исключением.
Не является финансовым советом. Сделайте собственное исследование.
#Ethereum #DeFi
Запущенный компанией Consensys MetaMask Staking начал сворачивать работу валидаторов Ethereum, которые он размещал в протоколе Lido, назвав это предосторожностью в ответ на инцидент безопасности, затронувший часть его инфраструктуры. Первопричина не была предана огласке.
Есть три вещи, которые стоит разделить:
1) Поставщик кошелька и оператор валидатора — это разные границы доверия. Когда одна компания владеет и тем и другим, инцидент с любой стороны вынуждает действовать защитно с другой, а предосторожный выход — это сигнал, что радиус последствий невозможно было ограничить достаточно быстро, чтобы ключи остались на месте.
2) Выход из валидатора — это не кнопка отмены. Выводы обрабатываются через очередь на уровне протокола, поэтому защитное действие «приземляется» за дни, а не за минуты. В стейкинг-сети скорость реагирования определяется правилами консенсуса, а не командой реагирования на инциденты.
3) Нераскрыто означает, что «часы» раскрытия информации удерживает затронутая сторона. Для протокола ликвидного стейкинга делегаторы оказываются под риском, связанным с набором операторов: поэтому то, что они реально могут проверить, — это список операторов, а не список средств контроля.
На что смотреть: будет ли опубликована первопричина и станут ли выходы на уровне операторов стандартной тактикой, а не исключением.
Не является финансовым советом. Сделайте собственное исследование.
#Ethereum #DeFi