Mình lướt qua một chút về nền tảng của đội ngũ cốt lõi Dusk và nhận ra một điểm khá trái ngược với trực giác: chuyên môn của người sáng lập Emanuele Francioni là về kỹ thuật robot và tự động hóa, chứ không phải xuất phát từ con đường học thuật về mật mã. Trước đó trong suốt hai mươi năm, anh ấy làm về hệ thống phân tán và cơ chế chịu lỗi Byzantine; mật mã chỉ là một kỹ năng được bổ sung sau vào “cây nâng cấp”.
Nhưng người thực sự gánh phần mật mã là Giám đốc mật mã (Chief Cryptographer) Dmitry Khovratovich. Trong giới, tên này không hề xa lạ: hai thuật toán băm Equihash và Argon2 đều do ông chắp bút. Equihash từng được nhiều chuỗi PoW dùng để chống đào ASIC; còn Argon2 thì được cộng đồng mật mã công nhận là một trong những chuẩn hàm băm mật mã. Đồng thời, ông cũng là nghiên cứu viên tại Ethereum Foundation. Một nhà mật mã có lý lịch học thuật vững chắc chuyên trách thiết kế mật mã tầng nền, còn người sáng lập chịu trách nhiệm kiến trúc hệ thống và triển khai kỹ thuật — cách phân công này mình thấy còn yên tâm hơn so với kiểu hình tượng “người sáng lập vừa rành mật mã vừa rành kỹ thuật” theo kiểu đa năng. Khi đúng đắn về mặt toán ở tầng nền được giao cho người chuyên môn thẩm định, thì logic phân vai trong các hệ thống lớn sẽ hợp lý hơn nhiều so với mô hình “một người gánh hết”.
Tuy vậy, mình cũng không định biến điều này thành “thẻ miễn tử” — dù mật mã có giỏi đến đâu vẫn có thể mắc sai lầm. Ví dụ chính là lỗ hổng xác thực dusk-plonk mà mình đã đề cập ở phần trước. Nó cho thấy nền tảng về đội ngũ mạnh không đồng nghĩa với mã nguồn không có rủi ro bằng không; kiểm toán và thử nghiệm thực chiến luôn là phần bổ sung cần thiết, không thể chỉ nhìn sơ yếu lý lịch.
Rốt cuộc, lý lịch đội ngũ chỉ là hạng mục tham khảo, không phải bằng chứng quyết định. Thứ mình muốn xem hơn là chất lượng mã mà các bạn đã nộp trong năm qua và tốc độ phản hồi các lỗ hổng được phát hiện — điều đó trung thực hơn nhiều so với bản CV.
@Dusk_Foundation #dusk $DUSK
Nhưng người thực sự gánh phần mật mã là Giám đốc mật mã (Chief Cryptographer) Dmitry Khovratovich. Trong giới, tên này không hề xa lạ: hai thuật toán băm Equihash và Argon2 đều do ông chắp bút. Equihash từng được nhiều chuỗi PoW dùng để chống đào ASIC; còn Argon2 thì được cộng đồng mật mã công nhận là một trong những chuẩn hàm băm mật mã. Đồng thời, ông cũng là nghiên cứu viên tại Ethereum Foundation. Một nhà mật mã có lý lịch học thuật vững chắc chuyên trách thiết kế mật mã tầng nền, còn người sáng lập chịu trách nhiệm kiến trúc hệ thống và triển khai kỹ thuật — cách phân công này mình thấy còn yên tâm hơn so với kiểu hình tượng “người sáng lập vừa rành mật mã vừa rành kỹ thuật” theo kiểu đa năng. Khi đúng đắn về mặt toán ở tầng nền được giao cho người chuyên môn thẩm định, thì logic phân vai trong các hệ thống lớn sẽ hợp lý hơn nhiều so với mô hình “một người gánh hết”.
Tuy vậy, mình cũng không định biến điều này thành “thẻ miễn tử” — dù mật mã có giỏi đến đâu vẫn có thể mắc sai lầm. Ví dụ chính là lỗ hổng xác thực dusk-plonk mà mình đã đề cập ở phần trước. Nó cho thấy nền tảng về đội ngũ mạnh không đồng nghĩa với mã nguồn không có rủi ro bằng không; kiểm toán và thử nghiệm thực chiến luôn là phần bổ sung cần thiết, không thể chỉ nhìn sơ yếu lý lịch.
Rốt cuộc, lý lịch đội ngũ chỉ là hạng mục tham khảo, không phải bằng chứng quyết định. Thứ mình muốn xem hơn là chất lượng mã mà các bạn đã nộp trong năm qua và tốc độ phản hồi các lỗ hổng được phát hiện — điều đó trung thực hơn nhiều so với bản CV.
@Dusk_Foundation #dusk $DUSK