Có ai giống mình không quên nhận phần thưởng GRVT booster không? Bây giờ nó còn thấp hơn giá mở cửa 0.2, tổng cộng 400 phần, lỗ thê thảm 80 đô😭😭😭
Những người lỡ rồi thì xem như chuyện đã qua, giờ vẫn cứ nhìn sang Babylon thôi! $BSB
Canh nộp đơn xin signet trên testnet TBV, bị rate limit do faucet giới hạn mất nửa tiếng, thế là lật xem tài liệu của Babylon về trình xác thực. @BabylonLabs_io
Đọc đến đoạn quản lý khóa EOTS, có một chi tiết làm mình vướng lại. Tài liệu chỉ nói trình xác thực phải tạo và lưu giữ khóa, hoàn toàn không viết rõ nên lưu trữ private key (khóa cá nhân) như thế nào. Dựa theo lịch sử chat cộng đồng, mình đào một vòng thì thấy nhiều nhà xác thực tổ chức trực tiếp giao private key EOTS của Babylon cho các dịch vụ lưu trữ/ủy thác kiểu HSM, MPC quản lý.
Câu chuyện về Trustless trên chuỗi nhìn thì rất đẹp, nhưng ngoài chuỗi việc quản lý khóa lại là một “lỗ hổng” chưa được viết vào tài liệu. Các cơ sở lưu trữ trong quá khứ từng gặp sự cố lỗ hổng firmware, nhân viên tự ý sao lưu khóa… Những vấn đề này không liên quan đến code giao thức, nhưng vẫn có thể phá vỡ toàn bộ giả định bảo mật. Khi khóa EOTS bị rò rỉ lặng lẽ, kẻ tấn công có thể ẩn nấp chọn thời điểm ra tay; dù cơ chế trừng phạt trên chuỗi có được cải thiện thêm nữa cũng khó ngăn được.
Rảnh rỗi trò chuyện với bạn về mô hình kinh doanh $BABY , cảm nhận được một lớp lo ngại khác. Việc thuê an ninh của BTC qua bên ngoài chuỗi công cần trả phí dịch vụ BABY, chi phí bảo đảm biến động theo giá đồng coin. Chỉ cần giá token BABY bùng nổ tăng vọt, các chuỗi công nhỏ dựa vào dịch vụ an ninh này sẽ chịu áp lực tăng đột ngột. Nhóm phát hành Aegis với lãi suất cố định như một lớp đệm biến động, trông giống như dùng “bản vá tài chính” để che đi mâu thuẫn cốt lõi trong định giá. #baby
TBV tránh được cái bẫy cũ là quản lý ký quỹ xuyên chuỗi WBTC, nhưng rủi ro lại chuyển sang các bối cảnh thực tế ngoài chuỗi như vận hành, sự thông đồng của các nút. Thực tế mình chỉ làm test với số tiền nhỏ, đi hết quy trình rút/hoàn trả đầy đủ rồi mới tính, không định vội vàng dồn vốn lớn. Ý tưởng kỹ thuật khá mới, nhưng giới hạn bảo mật vẫn phải chờ thời gian chạy lâu trên mainnet để kiểm chứng.
Những người lỡ rồi thì xem như chuyện đã qua, giờ vẫn cứ nhìn sang Babylon thôi! $BSB
Canh nộp đơn xin signet trên testnet TBV, bị rate limit do faucet giới hạn mất nửa tiếng, thế là lật xem tài liệu của Babylon về trình xác thực. @BabylonLabs_io
Đọc đến đoạn quản lý khóa EOTS, có một chi tiết làm mình vướng lại. Tài liệu chỉ nói trình xác thực phải tạo và lưu giữ khóa, hoàn toàn không viết rõ nên lưu trữ private key (khóa cá nhân) như thế nào. Dựa theo lịch sử chat cộng đồng, mình đào một vòng thì thấy nhiều nhà xác thực tổ chức trực tiếp giao private key EOTS của Babylon cho các dịch vụ lưu trữ/ủy thác kiểu HSM, MPC quản lý.
Câu chuyện về Trustless trên chuỗi nhìn thì rất đẹp, nhưng ngoài chuỗi việc quản lý khóa lại là một “lỗ hổng” chưa được viết vào tài liệu. Các cơ sở lưu trữ trong quá khứ từng gặp sự cố lỗ hổng firmware, nhân viên tự ý sao lưu khóa… Những vấn đề này không liên quan đến code giao thức, nhưng vẫn có thể phá vỡ toàn bộ giả định bảo mật. Khi khóa EOTS bị rò rỉ lặng lẽ, kẻ tấn công có thể ẩn nấp chọn thời điểm ra tay; dù cơ chế trừng phạt trên chuỗi có được cải thiện thêm nữa cũng khó ngăn được.
Rảnh rỗi trò chuyện với bạn về mô hình kinh doanh $BABY , cảm nhận được một lớp lo ngại khác. Việc thuê an ninh của BTC qua bên ngoài chuỗi công cần trả phí dịch vụ BABY, chi phí bảo đảm biến động theo giá đồng coin. Chỉ cần giá token BABY bùng nổ tăng vọt, các chuỗi công nhỏ dựa vào dịch vụ an ninh này sẽ chịu áp lực tăng đột ngột. Nhóm phát hành Aegis với lãi suất cố định như một lớp đệm biến động, trông giống như dùng “bản vá tài chính” để che đi mâu thuẫn cốt lõi trong định giá. #baby
TBV tránh được cái bẫy cũ là quản lý ký quỹ xuyên chuỗi WBTC, nhưng rủi ro lại chuyển sang các bối cảnh thực tế ngoài chuỗi như vận hành, sự thông đồng của các nút. Thực tế mình chỉ làm test với số tiền nhỏ, đi hết quy trình rút/hoàn trả đầy đủ rồi mới tính, không định vội vàng dồn vốn lớn. Ý tưởng kỹ thuật khá mới, nhưng giới hạn bảo mật vẫn phải chờ thời gian chạy lâu trên mainnet để kiểm chứng.