投稿

最近暗号資産で起きた大規模な流出は、どれも同じ筋書きだった。「誰かに時間があった」


MultisigとMPCでは、私たちが爆発するのを見てきたものの半分も救えなかった。
委員会は、狙われるのに十分な時間、ただそこに居座っていた。
@DeepSafe_AIのCRVAは、その隙を残さない。
> 検証委員会は10分ごとに入れ替えられる
> 古い鍵は破棄される
> 新しい鍵が作られる
つまり、攻撃者がいくつかのシャードを手に入れたとしても、次のエポックで進捗はゼロにリセットされる。
ほとんどの人が、単に「鍵をローテーションする」と言うときに見落としているのがこの部分だ。
ローテーションが重要なのではない。
攻撃が完了する前に古い委員会を排除することが重要なのだ。
あのブリッジを破壊した隙を、deepsafeは閉じた。
原文表示
post-image
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。


コメントを追加
コメントを追加

コメント
KonTalha
1日前
初回レビュー
100%。滞留時間は、ほぼすべての大規模なブリッジ資金流出における、目立たない致命要因です。人々はMPCを破ることのできない壁のように扱い、固定された委員会が攻撃者にシャードを探すための無限の猶予を与えてしまうことを忘れています。この時間枠を10分まで圧縮すれば、ゲームの構図は完全に逆転し、エクスプロイトは数学的に不可能な時間との競争へと変わります。
0原文表示