最近見橋のプロジェクト側がGitHubのリンクを出し、2つの監査を貼り付けて、「多署にアップグレード済み」と一言添えると、多くの初心者は安心する。でも、私はもう少し細部をじっくり見る必要があると思う。GitHubはスターの多さだけを見るのではなく、まずは生きている人がメンテしているかどうかを見る:最近のコミットがあるか、issueに誰か返信しているか、重要なロジックがすべてオープンソースになっているか、フロントエンドだけ公開しているだけではなく。監査も表紙のロゴだけを見るのではなく、「修正済み/未修正」があるかどうかを確認し、範囲にクロスチェーンメッセージの検証部分も含まれているかどうかもチェックする。多署へのアップグレードについては、要するに誰が操作できるかだ:署名者が分散しているか、タイムロックがあるか、緊急停止権限は誰にあるか…これらは保険のようでもあり、手榴弾のようでもある。しっかり装備すればバックアップになるし、適当にやれば裏口になる。最近、検証者がMEVを食べているとか、順序付けが不公平だと皆が文句を言うけど、私はむしろ慎重になる:チェーン上のルールさえ「最適化」できるなら、橋の権限ももっと厳重に監視すべきだ。三秒遅らせるくらいなら賭けない方がいい。

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン