Cosa mi ha insegnato il fallimento su come costruire qualcosa che dura
Il primo avviso era di routine. Quando abbiamo avuto abbastanza firme per agire, quattordici milioni di dollari erano spariti. Le chiavi erano reali. Il processo multi-firma ha funzionato esattamente come progettato. Nessuno ha infranto le regole. Le regole semplicemente non erano sufficientemente buone.
Abbiamo costruito un sistema che richiedeva l'accordo di cinque persone prima che il denaro potesse muoversi. Questo sembrava sicuro. Non abbiamo mai chiesto se quelle cinque persone fossero effettivamente indipendenti. Non lo erano. L'autorità sembrava distribuita sulla carta ma si era accumulata in modi che non vedevamo. Le misure di sicurezza hanno smesso di funzionare silenziosamente.
Questo è ciò che tiene le persone sveglie. Non transazioni al secondo. Un sistema che gestisce diecimila scambi al secondo può anche gestire diecimila cattivi scambi al secondo prima che qualcuno se ne accorga. I peggiori fallimenti iniziano con sistemi di permesso rotti, chiavi memorizzate nei posti sbagliati, firme di persone che non sono realmente separate.
Midnight Network è partito da una domanda diversa. E se costruissimo qualcosa che assumesse che il fallimento sarebbe avvenuto e pianificasse per esso.
La catena separa ciò che viene scoperto da ciò che viene mostrato. Se qualcuno viene hackerato, il problema si ferma lì. La privacy non riguarda il nascondere. Riguarda il contenimento.
Delegazione ristretta più meno firme è dove le cose stanno andando. Firme ampie creano ampio rischio. Imposta limiti prima che accadano le cose piuttosto che discutere dopo.
La moneta non è lì per rendere le persone ricche. Mantiene le cose in funzione. Staking è responsabilità, non reddito passivo.
I ponti tra le catene sono ancora la parte più spaventosa. Ogni ponte è un accordo di fiducia tra sistemi con diverse regole di sicurezza. La fiducia non si indebolisce lentamente. Tiene e poi non tiene. Quando si rompe, porta via tutto ciò che è connesso.
Un sistema veloce che può dire di no non è limitante. Ferma un problema che puoi vedere arrivare dal diventare un problema che porta tutto giù.