Tuần này tôi đã đọc qua vài báo cáo cũ về khai thác lỗ hổng cầu và cuối cùng nghĩ về một điều gì đó khiến tôi thấy khá khó chịu. Khi một cây cầu bị tấn công, người ta thường nói về hợp đồng thông minh, tập hợp người xác thực hoặc số tiền đã bị đánh cắp. Nhưng sau khi xem đủ nhiều trường hợp, có vẻ như cây cầu thường đang phơi bày điều gì đó còn lớn hơn một lỗi nằm ngay trong chính cây cầu.
Một cây cầu nằm giữa các hệ thống không tự nhiên tin tưởng lẫn nhau. Vì vậy, nó thường dựa vào một nhóm người xác thực, những người ký đa chữ ký của bộ chuyển tiếp, hoặc các nhà vận hành để xác minh những gì đã xảy ra trên chuỗi khác. Trên giấy tờ, điều đó có thể trông đủ phi tập trung. Trong thực tế, một lượng niềm tin đáng ngạc nhiên vẫn có thể bị dồn vào tay một số ít người hoặc các quy trình vận hành.
Đó là phần mà tôi cứ phải quay lại. Một vụ hack cầu không chỉ cho thấy nơi mà mã bị lỗi. Đôi khi nó cho thấy chỗ mà con người đã trở thành một phần của mô hình bảo mật, ngay cả khi người dùng tưởng rằng mọi thứ đều được thực thi bởi chính chuỗi. Blockchain có thể phi tập trung, nhưng con đường kết nối nó với một mạng khác có thể tạo ra những giả định rất khác nhau.
Tôi không nói rằng mọi thiết kế cầu đều có cùng điểm yếu. Một số thì rõ ràng đang được cải thiện. Tuy nhiên, cứ mỗi lần đánh giá một hệ thống liên chuỗi, hiện nay tôi lại dành ít thời gian hơn để hỏi tài sản di chuyển như thế nào và dành nhiều thời gian hơn để hỏi rốt cuộc ai là người được tin cậy khi mọi thứ đi sai. Chúng ta có đang tốt lên trong việc giảm sự phụ thuộc đó không, hay chúng ta chủ yếu chỉ đang che giấu nó bằng cơ sở hạ tầng phức tạp hơn?
#dusk $DUSK @Dusk
Một cây cầu nằm giữa các hệ thống không tự nhiên tin tưởng lẫn nhau. Vì vậy, nó thường dựa vào một nhóm người xác thực, những người ký đa chữ ký của bộ chuyển tiếp, hoặc các nhà vận hành để xác minh những gì đã xảy ra trên chuỗi khác. Trên giấy tờ, điều đó có thể trông đủ phi tập trung. Trong thực tế, một lượng niềm tin đáng ngạc nhiên vẫn có thể bị dồn vào tay một số ít người hoặc các quy trình vận hành.
Đó là phần mà tôi cứ phải quay lại. Một vụ hack cầu không chỉ cho thấy nơi mà mã bị lỗi. Đôi khi nó cho thấy chỗ mà con người đã trở thành một phần của mô hình bảo mật, ngay cả khi người dùng tưởng rằng mọi thứ đều được thực thi bởi chính chuỗi. Blockchain có thể phi tập trung, nhưng con đường kết nối nó với một mạng khác có thể tạo ra những giả định rất khác nhau.
Tôi không nói rằng mọi thiết kế cầu đều có cùng điểm yếu. Một số thì rõ ràng đang được cải thiện. Tuy nhiên, cứ mỗi lần đánh giá một hệ thống liên chuỗi, hiện nay tôi lại dành ít thời gian hơn để hỏi tài sản di chuyển như thế nào và dành nhiều thời gian hơn để hỏi rốt cuộc ai là người được tin cậy khi mọi thứ đi sai. Chúng ta có đang tốt lên trong việc giảm sự phụ thuộc đó không, hay chúng ta chủ yếu chỉ đang che giấu nó bằng cơ sở hạ tầng phức tạp hơn?
#dusk $DUSK @Dusk