Многие люди, увидев, что некоторые ведущие политики конфиденциальности поддерживают шифрование с пороговым значением и защиту данных, по умолчанию считают их абсолютным сейфом и стараются положить туда все секретные данные. Честно говоря, эта идея очень опасна и немного ленивa.

Ключевой вопрос здесь: хотя узлы действительно не видят ваши данные, хранящиеся по частям, вся система управления доступом полностью зависит от правил смарт-контрактов, написанных вами в цепочке Sui. Другими словами, безопасность находится в вашей зоне ответственности.

Есть ли у вашего кода контракта уязвимости? Был ли неправильно сохранен приватный ключ управления правами доступа и он скомпрометирован? Тогда "замок" в цепочке практически теряет смысл. Программируемая конфиденциальность звучит очень продвинуто, но по сути, уровень безопасности протокола определяется качеством вашего кода, а не самим дизайном протокола.

Поэтому, чтобы разместить ключевые данные, необходимо пройти полный аудит и четко прописать правила доступа. Для тех, кто не умеет писать безопасные контракты, спешное использование системы программируемой конфиденциальности может оказаться рискованнее, чем традиционное централизованное хранение. Об этом нужно хорошо подумать.