Săptămâna trecută, după întâlnirea de la compania parteneră, am stat să aștept liftul într-o clădire de birouri
Chiar lângă ușă era un certificat de prevenire a incendiilor
Cadru roșu, sigiliu roșu
Data inspecției era destul de recentă
M-am uitat la el câteva secunde și apoi m-am gândit: Chiar cât de mult din siguranță poate să dovedească chestia asta?
Asta dovedește că, în ziua inspectării, totul era în regulă
Senzorul funcționează, stingătorul e intact
Sistemul de alarmă răspunde normal
Dar dacă săptămâna viitoare un senzor se defectează, ce facem?
Dacă după trei luni cineva repară sistemul electric și greșește un mic detaliu, ce facem?
Certificatul încă stă acolo!
Nu s-a schimbat nimic pe zid.
Numai starea reală a clădirii s-a schimbat
Atunci nu m-am mai gândit
A durat până am citit un nou proiect DeFi în această după-amiază
Am derulat la secțiunea Audit pentru a descărca fișierul PDF
Am răsfoit câteva pagini
Și mă văd reacționând exact la fel
Interesant!
Doar văzând un raport de audit, mă simt imediat mai bine
Deși, dacă trebuie să fiu sincer, nu am idee ce s-a schimbat în acel sistem de la ultima auditare
Există un punct destul de ciudat aici
În viața de zi cu zi, înțelegem foarte bine că totul se degradează în timp.
O mașină nouă și o mașină după doi ani de utilizare nu sunt aceeași mașină
O clădire după cinci ani de operare nu mai arată ca în ziua predării
Dar în Web3, uneori tratăm auditul ca și cum ar avea capacitatea de a îngheța timpul.
Cu cât mă gândesc mai mult, cu atât văd că problema nu este la audit
Auditul își face treaba
Problema este la AȘTEPTĂRILE noastre
Folosim un răspuns de ieri pentru a cumpăra liniștea de mâine
Reacția inițială la asta este de obicei:
Atunci trebuie să monitorizăm constant.
Sună rezonabil.
Dacă nu credeți într-o verificare, verificați tot timpul.
Dar apoi mi-am amintit de un prieten care a lucrat la centrul de operare a securității
Ceea ce îi frustrează cel mai mult nu este lipsa datelor
Ci despre prea multe date
Orice ecran clipește
Orice log se schimbă
Orice avertizare pare importantă
Până când totul devine la fel
Blockchain-ul ar putea fi la fel!
Adesea vorbim despre date ca și cum ar fi ceea ce ne lipsește
Dar de cele mai multe ori, ceea ce lipsește este experiența
O tranzacție neobișnuită nu este înfricoșătoare pentru că este neobișnuită
Este înfricoșător pentru că seamănă cu ceva ce s-a întâmplat undeva înainte
Apoi mi-am dat seama că ceea ce lipsește acestei industrii nu este neapărat mai multe senzori
Ci despre a adăuga memorie
Nu este despre memoria unui proiect
E o companie de audit
Ci despre memoria acumulată a întregului ecosistem
Dacă un grup de cercetare de undeva a descoperit un nou model de atac, va continua acea experiență să existe după publicarea articolului?
Dacă o breșă a avut loc acum doi ani pe un protocol puțin cunoscut, va mai trăi lecția din asta undeva?
Sau totul revine la zero după fiecare ciclu?
Atunci am înțeles de ce unele proiecte încearcă să construiască ceva similar cu "memoria colectivă" pentru întregul ecosistem
\u003cm-55/\u003el este unul dintre numele care mă fac să mă gândesc cel mai mult la această abordare
Nu din cauza AI-ului
Nu din cauza RAG
De asemenea, nu din cauza Agenților de Audit
Ci pentru că ei încearcă să construiască ceva care pare mult mai simplu:
Un loc unde experiența nu dispare
Și apoi m-am blocat într-o altă întrebare
Poate că e și mai greu decât povestea auditului
Să presupunem că un cercetător descoperă un semnal neobișnuit astăzi
Șase luni mai târziu, exact acel semnal a ajutat la prevenirea unei exploatări de zeci de milioane de dolari
Recunoașterea contribuției acelei persoane pare complet rezonabilă
Dar cu cât mă gândesc mai mult, cu atât văd un caz mai ciudat
Ce se întâmplă cu cei atât de buni încât fac ca incidentele să nu apară niciodată?
Nu a avut loc nicio breșă
Nu au fost activate nicio avertizare
Nu a fost scris niciun raport de investigație
Nu există dovezi clare că ei tocmai au creat valoare
Dacă un pod stă în picioare timp de 50 de ani, foarte puțini oameni își amintesc de inginerul care l-a proiectat
Dar dacă se prăbușește, toată lumea va ști numele persoanei responsabile.
Siguranța are o caracteristică foarte ciudată
Când funcționează perfect, este aproape invizibil
Poate că asta este cea mai grea problemă
Nu este despre cum să descoperim riscuri suplimentare
Ci despre cum să recunoaștem valoarea celor care au făcut ca riscurile să nu aibă niciodată șansa să apară
Pentru că dacă într-o zi vom reuși să construim un sistem de securitate aproape perfect, va genera foarte puține incidente pentru a-și dovedi valoarea
Și nu sunt sigur că sistemele noastre de recompensă sunt pregătite pentru această contradicție. 🤙
#openledger $OPEN $XLM $HYPE