Một hacker mũ trắng phát hiện ra lỗ hổng hợp đồng, thời điểm nguy hiểm nhất thường không phải là việc viết mã có được hay không, mà là khoảnh khắc chuẩn bị mở miệng.
Câu chuyện trên chuỗi này thật ngượng ngùng. Bạn cần nhanh chóng thông báo cho dự án, nếu không lỗ hổng có thể bị người khác phát hiện bất cứ lúc nào.
Nhưng bạn không thể gửi trực tiếp đường dẫn khai thác, tham số quan trọng, và cách tái hiện vào môi trường công khai.
Nếu tin nhắn bị nhìn thấy bởi hacker mũ đen trước, và dự án vẫn chưa vá lỗi, quỹ có thể đã bị rút cạn.
Cuối cùng, tình huống lố bịch nhất là, hacker mũ trắng muốn làm điều đúng đắn, nhưng lại bị chính sự công khai minh bạch đẩy vào góc.
Trong kịch bản này, vừa lúc có thể nhìn thấy giá trị cốt lõi của \u003cm-11/\u003e rất rõ ràng.
\u003cm-101/\u003e bản thân không tập trung vào việc giấu mọi thứ lại, mà là quyền riêng tư hợp lý.
Nói đơn giản hơn, đó là những thứ cần chứng minh vẫn phải chứng minh, còn những phần không nên phát tán thì đừng để lộ ra. Nó luôn nhấn mạnh việc tiết lộ có chọn lọc, đặt trong tiết lộ lỗ hổng thì đặc biệt thuận lợi.
Điều mà bên dự án thực sự cần xác nhận không phải là công khai toàn bộ exploit ra, mà là xác nhận ba điều: lỗ hổng này có phải bạn đã nộp trước không, thông tin này có hiệu lực không, và bản ghi này có bị sửa đổi không.
Đầu tiên khóa chặt ba điều này, sau đó tiết lộ chi tiết theo nhịp điệu, đó mới là hình thức quy trình an toàn trên chuỗi cần có.
Vai trò của Midnight chính là ở đây.
Nó không chỉ đơn thuần cho bạn một hộp quyền riêng tư, mà là cho bạn một bộ quy trình làm việc quyền riêng tư có thể xác minh.
Bạn có thể trước tiên nộp giải thích về lỗ hổng, để lại dấu thời gian và chứng minh sự tồn tại.
Bên dự án có thể xác nhận manh mối đến trước, nội dung có hiệu lực, thứ tự nộp rõ ràng, nhưng bên ngoài không thể thấy danh tính hacker mũ trắng, cũng không thấy chi tiết hoàn chỉnh về việc khai thác.
Đợi khi nào vá lỗi xong, quy tắc thưởng được xác định, rồi mới quyết định công khai đến bước nào.
Như vậy, trên chuỗi đã bảo vệ được tính xác minh, thông tin lỗ hổng cũng sẽ không trở thành một quả bom theo dõi toàn mạng vì bị lộ quá sớm.
Điều này không dựa vào một khái niệm trừu tượng.
Compact của Midnight vốn đã được thiết kế theo kịch bản hợp đồng quyền riêng tư này.
Mở sổ kế toán, mạch điện không biết, logic ngoại tuyến địa phương được xử lý riêng, những gì nhà phát triển viết ra không phải là một đống chỉ có các chuyên gia mật mã mới hiểu, mà là một bộ logic ứng dụng có thể thực sự vận hành quy trình.
Trong các kịch bản như thưởng bảo mật, báo cáo ẩn danh, thưởng thông tin, điều mà nó giải quyết không phải là có thể giấu hay không, mà là làm thế nào để vừa lưu lại chứng cứ, vừa kiểm soát sự phát tán.
$NIGHT Và bộ DUST này cũng không phải là thứ có thể có hoặc không.
\u003cc-94/\u003e là token quản trị gốc công khai, cũng là tầng vốn.
DUST do NIGHT tạo ra, khi thực hiện giao dịch và hợp đồng thì tiêu tốn DUST. Thông báo nộp lỗ hổng, cập nhật trạng thái, kiểm tra lại sau này, phát thưởng, những hành động này không phải là nhất thời, hệ thống phải hoạt động lâu dài, tài nguyên phải ổn định.
Làm như vậy, bên dự án không cần phải tính toán gas mỗi bước đi, và nhà phát triển cũng dễ dàng biến những quy trình nhạy cảm này thành dịch vụ có thể sử dụng lâu dài.
Vì vậy, cốt lõi của Midnight không chỉ là quyền riêng tư.
Điểm thực sự có trọng lượng của nó là kết hợp việc xác minh, quyền hạn, nhịp độ tiết lộ, và hoạt động lâu dài thành một cơ chế có thể thực hiện.
Đưa vào quy trình tiết lộ lỗ hổng, điều mà chúng ta lo sợ nhất là bị chạy theo, bị tổn thương hoặc mất kiểm soát, dự án này thực sự đang giải quyết vấn đề gì, ngay lập tức đã rõ.
\u003cm-60/\u003e\u003cc-61/\u003e\u003ct-62/\u003e
