Tôi từng chờ một khoản vay theo một mã số cụ thể. Trải qua việc kiểm tra tín dụng — rồi nhận được một con số duy nhất được cho là quyết định tất cả.
Lúc đó cảm giác như ma thuật. Không phải ma thuật. Đó là thẩm định (underwriting).
Vậy “mục tiêu giá” cũng là một mánh như thế, đúng không?
Một con số được ném ra — $0.10, chẳng hạn — và nó bắt đầu có cảm giác như sấm truyền thay vì là toán học.
Nhưng liệu một mục tiêu có ý nghĩa gì nếu không biết những gì nằm bên dưới nó?
XSC là câu trả lời của Dusk cho câu hỏi đó — hãy nghĩ nó giống ERC-20, nhưng được xây cho chứng khoán thay vì token thông thường. Phát hành cổ phần số, đồng thời giữ một lối pháp lý để thu hồi nếu bị mất khóa. Nghe gọn gàng. Nhưng “gọn gàng” có đồng nghĩa với “an toàn” không?
Piecrust vận hành lớp hợp đồng bảo mật nằm dưới XSC. Không phải là một chi tiết phụ — đó là phần quyết định xem “riêng tư” có thật sự đứng vững khi chịu tải hay không.
Thành thật mà nói, tôi vẫn đang nghĩ về cái này.
🕯️
Vì trước đây nó chưa luôn giữ được. Đầu năm nay, các nhà nghiên cứu bảo mật tại osec.io đã phát hiện một lỗ hổng nghiêm trọng về tính đúng đắn (soundness) trong dusk-plonk — bộ xác minh không kiểm tra bốn trong số các cam kết đa thức của bên chứng minh, một khoảng trống có thể cho phép ai đó “đúc” DUSK từ con số không. Ước tính khoảng $60M nằm sau lần kiểm tra bằng chứng đó. Dusk đã phát hành bản vá. Không phải là lần hoảng sợ PLONK đầu tiên — Trail of Bits cũng từng phát hiện lỗ hổng Frozen Heart trong cùng thư viện vào năm 2022.
Đó không phải là lời trấn an. Đó là thẩm định có kèm dấu vết.
Một giao thức đã từng bị phá và được sửa hai lần có đáng tin hơn một giao thức chưa từng được kiểm thử gì không?
Tôi không nói rằng điều đó trả lời liệu $0.10 có được in ra hay không. Một lỗi đã được sửa không phải là lời hứa. Một mức giá mục tiêu cũng vậy.
Nhưng đây là câu hỏi đáng để suy nghĩ —
khi một con số thực sự đạt được, liệu là vì phần thẩm định đã thực sự vững, hay vì tất cả mọi người chỉ đơn giản đồng ý tin vào cùng một con số vào đúng thời điểm?
Một danh mục được xây trên “loại thứ hai” đó sẽ ra sao khi không còn ai nữa để tiếp tục đồng ý?
@Dusk_Foundation $DUSK #dusk
Không phải lời khuyên tài chính. Tự nghiên cứu (DYOR).
Lúc đó cảm giác như ma thuật. Không phải ma thuật. Đó là thẩm định (underwriting).
Vậy “mục tiêu giá” cũng là một mánh như thế, đúng không?
Một con số được ném ra — $0.10, chẳng hạn — và nó bắt đầu có cảm giác như sấm truyền thay vì là toán học.
Nhưng liệu một mục tiêu có ý nghĩa gì nếu không biết những gì nằm bên dưới nó?
XSC là câu trả lời của Dusk cho câu hỏi đó — hãy nghĩ nó giống ERC-20, nhưng được xây cho chứng khoán thay vì token thông thường. Phát hành cổ phần số, đồng thời giữ một lối pháp lý để thu hồi nếu bị mất khóa. Nghe gọn gàng. Nhưng “gọn gàng” có đồng nghĩa với “an toàn” không?
Piecrust vận hành lớp hợp đồng bảo mật nằm dưới XSC. Không phải là một chi tiết phụ — đó là phần quyết định xem “riêng tư” có thật sự đứng vững khi chịu tải hay không.
Thành thật mà nói, tôi vẫn đang nghĩ về cái này.
🕯️
Vì trước đây nó chưa luôn giữ được. Đầu năm nay, các nhà nghiên cứu bảo mật tại osec.io đã phát hiện một lỗ hổng nghiêm trọng về tính đúng đắn (soundness) trong dusk-plonk — bộ xác minh không kiểm tra bốn trong số các cam kết đa thức của bên chứng minh, một khoảng trống có thể cho phép ai đó “đúc” DUSK từ con số không. Ước tính khoảng $60M nằm sau lần kiểm tra bằng chứng đó. Dusk đã phát hành bản vá. Không phải là lần hoảng sợ PLONK đầu tiên — Trail of Bits cũng từng phát hiện lỗ hổng Frozen Heart trong cùng thư viện vào năm 2022.
Đó không phải là lời trấn an. Đó là thẩm định có kèm dấu vết.
Một giao thức đã từng bị phá và được sửa hai lần có đáng tin hơn một giao thức chưa từng được kiểm thử gì không?
Tôi không nói rằng điều đó trả lời liệu $0.10 có được in ra hay không. Một lỗi đã được sửa không phải là lời hứa. Một mức giá mục tiêu cũng vậy.
Nhưng đây là câu hỏi đáng để suy nghĩ —
khi một con số thực sự đạt được, liệu là vì phần thẩm định đã thực sự vững, hay vì tất cả mọi người chỉ đơn giản đồng ý tin vào cùng một con số vào đúng thời điểm?
Một danh mục được xây trên “loại thứ hai” đó sẽ ra sao khi không còn ai nữa để tiếp tục đồng ý?
@Dusk_Foundation $DUSK #dusk
Không phải lời khuyên tài chính. Tự nghiên cứu (DYOR).