Помилки оракула рідко оголошують про себе.
Немає негайного виходу з ладу. Ніякого драматичного повідомлення про помилку. Дані продовжують надходити. Транзакції продовжують виконуватись. Система виглядає здоровою, поки збитки не з'являться нижче.
Це робить ризик оракула унікально небезпечним.
APRO спроектовано на основі припущення, що надійність даних не може бути бінарною. Доступність не дорівнює правильності. Швидкість не дорівнює безпеці. Оракули повинні оцінюватися безперервно, а не довірятися сліпо.
Поєднуючи кілька шарів верифікації та відокремлюючи джерела даних від валідації, APRO зменшує ймовірність того, що одна помилка пошириться на всю систему. Помилки ізолюються, перш ніж вони стануть системними.
Більшість інцидентів з Oracle діагностуються після того, як завдано шкоди. Архітектура APRO розроблена для виявлення ризику до того, як він накопичиться.
@APRO Oracle $AT #APRO
