MetaMask Staking đang rút khỏi các trình xác thực (validator) của Lido sau một sự cố an ninh chưa được tiết lộ
MetaMask Staking do Consensys vận hành đã bắt đầu hạ dần các validator Ethereum mà họ điều hành trong giao thức Lido, gọi đây là phản ứng phòng ngừa trước một sự cố an ninh ảnh hưởng đến một phần cơ sở hạ tầng của mình. Nguyên nhân gốc vẫn chưa được công bố.
Ba điều đáng tách bạch:
1) Nhà cung cấp ví và nhà điều hành validator là hai ranh giới tin cậy khác nhau. Khi một công ty nắm cả hai, một sự cố ở phía nào cũng buộc phía còn lại phải hành động phòng vệ, và việc rút lui phòng ngừa là tín hiệu cho thấy phạm vi tác động (blast radius) không thể được giới hạn đủ nhanh để để các khóa (keys) ở nguyên vị trí.
2) Rút khỏi một validator không phải là nút “hủy”. Việc rút tiền (withdrawals) đi qua hàng đợi cấp giao thức, nên hành động bảo vệ sẽ diễn ra trong vài ngày, không phải vài phút. Trên một mạng staking, tốc độ giảm thiểu rủi ro được quyết định bởi các quy tắc đồng thuận (consensus), chứ không phải bởi một đội phản ứng sự cố.
3) “Chưa được tiết lộ” nghĩa là đồng hồ công bố thông tin do bên bị ảnh hưởng nắm giữ. Với một giao thức staking lỏng (liquid staking), người ủy thác (delegators) sẽ bị phơi bày trước tập hợp nhà điều hành (operator set), nên thứ họ thực sự có thể kiểm chứng là danh sách các nhà điều hành, chứ không phải danh sách các biện pháp kiểm soát.
Cần theo dõi: liệu nguyên nhân gốc có được công bố hay không, và liệu các lần rút khỏi cấp độ nhà điều hành có trở thành một “kịch bản chuẩn” (standard playbook) hay chỉ là ngoại lệ.
Không phải lời khuyên tài chính. Hãy tự nghiên cứu.
#Ethereum #DeFi
MetaMask Staking do Consensys vận hành đã bắt đầu hạ dần các validator Ethereum mà họ điều hành trong giao thức Lido, gọi đây là phản ứng phòng ngừa trước một sự cố an ninh ảnh hưởng đến một phần cơ sở hạ tầng của mình. Nguyên nhân gốc vẫn chưa được công bố.
Ba điều đáng tách bạch:
1) Nhà cung cấp ví và nhà điều hành validator là hai ranh giới tin cậy khác nhau. Khi một công ty nắm cả hai, một sự cố ở phía nào cũng buộc phía còn lại phải hành động phòng vệ, và việc rút lui phòng ngừa là tín hiệu cho thấy phạm vi tác động (blast radius) không thể được giới hạn đủ nhanh để để các khóa (keys) ở nguyên vị trí.
2) Rút khỏi một validator không phải là nút “hủy”. Việc rút tiền (withdrawals) đi qua hàng đợi cấp giao thức, nên hành động bảo vệ sẽ diễn ra trong vài ngày, không phải vài phút. Trên một mạng staking, tốc độ giảm thiểu rủi ro được quyết định bởi các quy tắc đồng thuận (consensus), chứ không phải bởi một đội phản ứng sự cố.
3) “Chưa được tiết lộ” nghĩa là đồng hồ công bố thông tin do bên bị ảnh hưởng nắm giữ. Với một giao thức staking lỏng (liquid staking), người ủy thác (delegators) sẽ bị phơi bày trước tập hợp nhà điều hành (operator set), nên thứ họ thực sự có thể kiểm chứng là danh sách các nhà điều hành, chứ không phải danh sách các biện pháp kiểm soát.
Cần theo dõi: liệu nguyên nhân gốc có được công bố hay không, và liệu các lần rút khỏi cấp độ nhà điều hành có trở thành một “kịch bản chuẩn” (standard playbook) hay chỉ là ngoại lệ.
Không phải lời khuyên tài chính. Hãy tự nghiên cứu.
#Ethereum #DeFi