Nhiều người khi thấy một số giao thức quyền riêng tư hàng đầu hỗ trợ mã hóa ngưỡng và bảo vệ dữ liệu riêng tư, thường nghĩ rằng đó là một chiếc két an toàn tuyệt đối, không ngần ngại chất tất cả thông tin mật vào đó. Thật lòng mà nói, suy nghĩ này rất nguy hiểm và còn khá lười biếng.
Vấn đề nằm ở chỗ này: mặc dù các nút mạng thực sự không thể nhìn thấy dữ liệu phân mảnh của bạn, nhưng toàn bộ hệ thống quyền truy cập hoàn toàn dựa vào các quy tắc hợp đồng thông minh bạn viết trên chuỗi Sui. Nói cách khác, quả bóng an toàn nằm trong sân của bạn.
Mã hợp đồng của bạn có lỗ hổng không? Chìa khóa quản lý quyền có bị lộ do quản lý không đúng cách không? Thì "khoá" trên chuỗi đó gần như vô dụng rồi. Quyền riêng tư có thể lập trình nghe có vẻ cao cấp, nhưng nói trắng ra, giới hạn an toàn của giao thức chính là chất lượng mã của bạn quyết định, chứ không phải chính thiết kế của giao thức.
Vì vậy, để đưa dữ liệu quan trọng lên đó, bạn phải thực hiện quy trình kiểm toán đầy đủ, viết rõ ràng các quy tắc truy cập. Đối với những người không có khả năng viết hợp đồng an toàn, việc sử dụng hệ thống quyền riêng tư có thể lập trình một cách liều lĩnh, rủi ro còn lớn hơn cả lưu trữ tập trung truyền thống. Điều này phải được suy nghĩ kỹ.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
10 thích
Phần thưởng
10
8
Đăng lại
Retweed
Bình luận
0/400
zkNoob
· 01-11 19:12
Nói một cách đơn giản là đừng bị lừa bởi tiếp thị, mã của chính bạn mới là hàng phòng thủ thực sự
Xem bản gốcTrả lời0
SerLiquidated
· 01-11 12:59
Nói hay lắm, chỉ là nhiều người bị nhồi sọ bởi tiếp thị, nghĩ rằng thỏa thuận quyền riêng tư = an toàn tuyệt đối, thực ra chỉ là đổ lỗi cho người dùng, hợp đồng có lỗi thì đáng đời bạn
Xem bản gốcTrả lời0
FrontRunFighter
· 01-10 03:44
ngl, đây là nơi hầu hết các nhà phát triển bị phá hủy hoàn toàn. họ thấy "mã hóa ngưỡng" và nghĩ đó là một chiếc gậy ma thuật, nhưng thực ra bạn chỉ đang chuyển đổi bề mặt tấn công sang mã kém kiểm tra của chính mình. giao thức không phải là vệ sĩ của bạn—*bạn mới là*.
Xem bản gốcTrả lời0
DataOnlooker
· 01-08 23:51
Nói đúng quá rồi, bao nhiêu người bị cái bộ lý luận đó lừa đảo, còn thật sự xem thỏa thuận quyền riêng tư như một chiếc lá chắn vô địch
Xem bản gốcTrả lời0
RugDocDetective
· 01-08 23:49
Nói một cách đơn giản là mã của bạn không tốt thì đừng đổ lỗi cho giao thức
Xem bản gốcTrả lời0
BearMarketBard
· 01-08 23:27
Nói rõ ra, mã hợp đồng kém thì đừng đổ lỗi cho giao thức
Xem bản gốcTrả lời0
OneBlockAtATime
· 01-08 23:23
Nói đúng quá rồi, đó chính là căn bệnh chung của phần lớn mọi người, thấy một khái niệm mới là muốn đặt cược toàn bộ. Tôi đã gặp vài dự án quản lý khóa riêng lộn xộn rồi đổ lỗi cho giao thức không tốt.
Xem bản gốcTrả lời0
ProbablyNothing
· 01-08 23:23
Haha thật sự, bao nhiêu người chỉ vì tò mò mới, code dở tệ đến mức đó còn dám chất dữ liệu lên, đáng đời bị chèn.
Nhiều người khi thấy một số giao thức quyền riêng tư hàng đầu hỗ trợ mã hóa ngưỡng và bảo vệ dữ liệu riêng tư, thường nghĩ rằng đó là một chiếc két an toàn tuyệt đối, không ngần ngại chất tất cả thông tin mật vào đó. Thật lòng mà nói, suy nghĩ này rất nguy hiểm và còn khá lười biếng.
Vấn đề nằm ở chỗ này: mặc dù các nút mạng thực sự không thể nhìn thấy dữ liệu phân mảnh của bạn, nhưng toàn bộ hệ thống quyền truy cập hoàn toàn dựa vào các quy tắc hợp đồng thông minh bạn viết trên chuỗi Sui. Nói cách khác, quả bóng an toàn nằm trong sân của bạn.
Mã hợp đồng của bạn có lỗ hổng không? Chìa khóa quản lý quyền có bị lộ do quản lý không đúng cách không? Thì "khoá" trên chuỗi đó gần như vô dụng rồi. Quyền riêng tư có thể lập trình nghe có vẻ cao cấp, nhưng nói trắng ra, giới hạn an toàn của giao thức chính là chất lượng mã của bạn quyết định, chứ không phải chính thiết kế của giao thức.
Vì vậy, để đưa dữ liệu quan trọng lên đó, bạn phải thực hiện quy trình kiểm toán đầy đủ, viết rõ ràng các quy tắc truy cập. Đối với những người không có khả năng viết hợp đồng an toàn, việc sử dụng hệ thống quyền riêng tư có thể lập trình một cách liều lĩnh, rủi ro còn lớn hơn cả lưu trữ tập trung truyền thống. Điều này phải được suy nghĩ kỹ.