Глава Ledger сказал Bloomberg: рано или поздно взломают каждого, и Ledger не исключение.
Многие обвиняют его в пораженчестве. А мне кажется, это самая инженерная фраза, которую в этом году произнёс производитель аппаратных кошельков.
Программисты исходят из того, что сервер однажды упадёт, поэтому делают резервные копии;
специалисты по управлению рисками исходят из того, что сотрудника могут обманом выманить данные, поэтому разделяют права доступа;
банкиры исходят из того, что хранилище могут взломать, поэтому страхуют его и разыскивают похищенное.
«Нас невозможно взломать» — это рекламный слоган. А вот «сколько уцелеет после взлома» — это критерий проектирования.
Взлом биржи — это как ограбление банка. Стоило случиться инциденту с Binance, как одни закричали, что ей конец, а другие заявили, что заморозка украденных средств — это слишком централизованно. Те же самые люди никогда не требовали закрыть банк после ограбления и не ругали полицию за заморозку похищенных средств. Двойные стандарты — стабильные.
Хорошая система устроена так: в горячем кошельке хранится только сумма, которую не страшно потерять, крупные суммы защищены раздельно хранящимися ключами с мультиподписью, а потеря любого одного ключа не становится катастрофой.
Так что если красотка попросит у меня приватный ключ, я могу не скупиться. Один-единственный ключ и не должен представлять ценности.
На чьей ты стороне: взлом доказывает, что система плохая, или же о её качестве говорит то, как она справляется со взломом? Спорьте в комментариях.
$BNB
Многие обвиняют его в пораженчестве. А мне кажется, это самая инженерная фраза, которую в этом году произнёс производитель аппаратных кошельков.
Программисты исходят из того, что сервер однажды упадёт, поэтому делают резервные копии;
специалисты по управлению рисками исходят из того, что сотрудника могут обманом выманить данные, поэтому разделяют права доступа;
банкиры исходят из того, что хранилище могут взломать, поэтому страхуют его и разыскивают похищенное.
«Нас невозможно взломать» — это рекламный слоган. А вот «сколько уцелеет после взлома» — это критерий проектирования.
Взлом биржи — это как ограбление банка. Стоило случиться инциденту с Binance, как одни закричали, что ей конец, а другие заявили, что заморозка украденных средств — это слишком централизованно. Те же самые люди никогда не требовали закрыть банк после ограбления и не ругали полицию за заморозку похищенных средств. Двойные стандарты — стабильные.
Хорошая система устроена так: в горячем кошельке хранится только сумма, которую не страшно потерять, крупные суммы защищены раздельно хранящимися ключами с мультиподписью, а потеря любого одного ключа не становится катастрофой.
Так что если красотка попросит у меня приватный ключ, я могу не скупиться. Один-единственный ключ и не должен представлять ценности.
На чьей ты стороне: взлом доказывает, что система плохая, или же о её качестве говорит то, как она справляется со взломом? Спорьте в комментариях.
$BNB