Tôi đã dành một khoảng thời gian để đọc bản phân tích an ninh AEGIS của Dusk.
Không phải vì các báo cáo an ninh thì hay.
Thông thường, chúng là nơi chuỗi vấn đề trở nên không còn mang tính lý thuyết nữa.
Phần khó chịu:
Dusk đã công bố 39 bản vá trong một đợt hard-fork duy nhất.
Bảy bản được xếp loại là nghiêm trọng.
Một số nằm đúng ở những vị trí mà tôi lo ngại nhất.
Ranh giới VM.
Đoạn mã biến các byte thù địch thành thứ mà một node có thể chấp nhận.
Những giả định mật mã đằng sau chữ ký.
Đó không phải là những lỗi mang tính thẩm mỹ.
Khi việc thực thi không còn mang tính xác định, hoặc đầu vào đi từ một contract sang tiến trình máy chủ mà không được kiểm tra đủ kỹ, thì quyền riêng tư không còn là câu hỏi chính nữa.
Chính bản thân chiếc máy trở thành rủi ro.
Tôi đã thấy các dự án dùng audit như một vòng chạy ăn mừng chiến thắng.
Cảm giác này khác, vì phần viết của Dusk không hề giả vờ rằng hard fork đã xóa sạch mọi điều sai trái đã từng tồn tại.
Nó giải thích các giả định đã thất bại ở đâu, những gì đã thay đổi, và vì sao việc vá một triệu chứng thì chưa đủ.
Điều đó quan trọng hơn đối với tôi so với một câu chuyện bảo mật hoàn hảo.
Một mạng lưới tài chính không tạo được niềm tin chỉ bằng cách nói rằng ngăn xếp của nó tiên tiến.
Niềm tin được tạo ra bằng cách cho thấy nó cư xử ra sao khi ngăn xếp không an toàn như lẽ ra phải như vậy.
Tôi không gọi đó là một sự đảm bảo.
Vẫn còn một chặng đường dài giữa một báo cáo khắc phục và sự tin cậy bền vững.
Nhưng tôi để ý khi một dự án sẵn sàng đưa những chi tiết tẻ nhạt, gây hại ra ánh sáng.
#dusk $DUSK @Dusk
Không phải vì các báo cáo an ninh thì hay.
Thông thường, chúng là nơi chuỗi vấn đề trở nên không còn mang tính lý thuyết nữa.
Phần khó chịu:
Dusk đã công bố 39 bản vá trong một đợt hard-fork duy nhất.
Bảy bản được xếp loại là nghiêm trọng.
Một số nằm đúng ở những vị trí mà tôi lo ngại nhất.
Ranh giới VM.
Đoạn mã biến các byte thù địch thành thứ mà một node có thể chấp nhận.
Những giả định mật mã đằng sau chữ ký.
Đó không phải là những lỗi mang tính thẩm mỹ.
Khi việc thực thi không còn mang tính xác định, hoặc đầu vào đi từ một contract sang tiến trình máy chủ mà không được kiểm tra đủ kỹ, thì quyền riêng tư không còn là câu hỏi chính nữa.
Chính bản thân chiếc máy trở thành rủi ro.
Tôi đã thấy các dự án dùng audit như một vòng chạy ăn mừng chiến thắng.
Cảm giác này khác, vì phần viết của Dusk không hề giả vờ rằng hard fork đã xóa sạch mọi điều sai trái đã từng tồn tại.
Nó giải thích các giả định đã thất bại ở đâu, những gì đã thay đổi, và vì sao việc vá một triệu chứng thì chưa đủ.
Điều đó quan trọng hơn đối với tôi so với một câu chuyện bảo mật hoàn hảo.
Một mạng lưới tài chính không tạo được niềm tin chỉ bằng cách nói rằng ngăn xếp của nó tiên tiến.
Niềm tin được tạo ra bằng cách cho thấy nó cư xử ra sao khi ngăn xếp không an toàn như lẽ ra phải như vậy.
Tôi không gọi đó là một sự đảm bảo.
Vẫn còn một chặng đường dài giữa một báo cáo khắc phục và sự tin cậy bền vững.
Nhưng tôi để ý khi một dự án sẵn sàng đưa những chi tiết tẻ nhạt, gây hại ra ánh sáng.
#dusk $DUSK @Dusk