Passei a última parte de hoje com o único ator nos Trustless Bitcoin Vaults (TBV) que, no papel, parece menos “trustless”. Um conselho de segurança. Eu dei uma recuada com o nome, honestamente, porque conselhos geralmente são onde a falta de confiança vai morrer em silêncio.
mas o poder real me surpreendeu. o conselho é um quórum 3 de 5 cuja única capacidade on-chain é transmitir uma transação de zero pagamento. Ele pode BLOQUEAR um pagamento em um cenário catastrófico, digamos uma falha total do sistema de prova, mas não consegue redirecionar btc para lugar nenhum. As chaves do conselho não estão em nenhum conjunto de destinos de um cofre. Todo lugar para onde o btc pode ir foi definido na criação: o endereço do depositante ou um arbitrageur registrado na liquidação, e isso é imposto pelo próprio script do bitcoin.
Então o pior que um conselho comprometido pode fazer é atrasar alguém. Não roubá-lo. E a documentação enquadra todo esse papel como algo transitório, uma rede de segurança feita para ser retirada conforme o protocolo amadurece.
uma contenção que só pode dizer “não” parece uma categoria diferente de um multisig que mantém fundos. mas aposentar isso é uma promessa, não um mecanismo. algum protocolo que você segue realmente desativou seus próprios poderes de emergência quando as coisas se estabilizaram?
#baby @BabylonLabs_io $BABY
mas o poder real me surpreendeu. o conselho é um quórum 3 de 5 cuja única capacidade on-chain é transmitir uma transação de zero pagamento. Ele pode BLOQUEAR um pagamento em um cenário catastrófico, digamos uma falha total do sistema de prova, mas não consegue redirecionar btc para lugar nenhum. As chaves do conselho não estão em nenhum conjunto de destinos de um cofre. Todo lugar para onde o btc pode ir foi definido na criação: o endereço do depositante ou um arbitrageur registrado na liquidação, e isso é imposto pelo próprio script do bitcoin.
Então o pior que um conselho comprometido pode fazer é atrasar alguém. Não roubá-lo. E a documentação enquadra todo esse papel como algo transitório, uma rede de segurança feita para ser retirada conforme o protocolo amadurece.
uma contenção que só pode dizer “não” parece uma categoria diferente de um multisig que mantém fundos. mas aposentar isso é uma promessa, não um mecanismo. algum protocolo que você segue realmente desativou seus próprios poderes de emergência quando as coisas se estabilizaram?
#baby @BabylonLabs_io $BABY