Нещодавно знову з’явилася купа історій про паралельні/шардування, тестові мережі з мотивацією, очікування балів, і в чатах щодня вгадують, чи випустить основна мережа свою криптовалюту.

Хоча це й цікаво, мене більше турбує: чи не вважаєте ви, що, щоб отримати ті бали, ви кидаєте активи в якісь контракти, підписуєте якісь дозволи, і маєте ілюзію, що “можна буде скасувати”?

Говорячи прямо, як би ви не хвалили продуктивність, безпека — це все ще три основні принципи: хто має права, чи можна оновлювати, чи є чорний список/замороження, і як ви вийдете у разі проблем.
Особливо при мостах і маршрутизації між шарами/ланцюгами, найбільше боюся “тимчасового адміністратора + оновлюваного агента”, адже якщо змінити логіку, ви навіть не встигнете відреагувати.
Мій нинішній підхід — не використовувати реальні активи, якщо можливо, і при взаємодії спершу зменшувати ліміти дозволів, а шлях виходу пройти самостійно…
В будь-якому разі не покладайте надії на “можна буде скасувати потім”.