Revisión de Incidentes Sobre Fallas de Autoridad y la Arquitectura de la Supervivencia
He estado pensando en Midnight Network últimamente. No de una manera exagerada, más bien como piensas en un amigo que silenciosamente toma mejores decisiones que los demás. La industria es ruidosa en este momento. Todos están gritando sobre velocidad, sobre transacciones por segundo, sobre cuántos usuarios pueden meter en una cadena antes del amanecer. Pero cualquiera que haya sido despertado por una alerta a las 2 a.m. sabe que la velocidad nunca fue el verdadero problema.
Los problemas reales comienzan de la misma manera cada vez. Permisos rotos. Claves sentadas en lugares donde no deberían estar. Demasiadas personas sosteniendo las claves, pero nadie realmente responsable. Suposiciones de confianza que se ven bien en un documento técnico y se desmoronan en el momento en que algo sale mal. He estado presente en suficientes revisiones de comités de riesgos para saber que los fracasos más profundos no se anuncian con un asentamiento lento. Se anuncian con un puente que se drena porque alguien pensó que ocho firmas significaban seguridad hasta que se dieron cuenta de que seis de esas claves estaban almacenadas en la misma carpeta de la nube.