Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
5 лайків
Нагородити
5
5
Репост
Поділіться
Прокоментувати
0/400
YieldChaser
· 01-20 18:51
Річ у тім, що звіт про аудит — це лише формальність? Ні, безпека під час роботи — справжній випробувальний момент
---
Аудит коду = поріг проходження, але це не ідеал, головне — чи надійна команда мережі вузлів
---
То в чому ж різниця між Walrus і Arweave? В тому, що не пояснили достатньо чітко механізм захисту від зловживань під час роботи
---
Завжди говорять про зростання обсягів зберігання, а чому б не розробити ефективний механізм штрафів, щоб вузли не могли зловживати?
---
По суті, безпека досі залишається на рівні "код без багів", і без оновлення до "100% безпечних активів" конкуренція неможлива
---
Якщо механізм перевірки під час роботи не буде реалізований належним чином, навіть найкращий аудит буде марним
---
Мені цікаво, чи є у Walrus незалежний план постійного моніторингу для виявлення зловживань у реальному часі, і якщо ні — це просто порожні слова
---
Загалом, чи зможе Walrus справді перевершити попередників — головне питання, і поки що важко зрозуміти, як саме він це планує зробити
---
Не кажу, що аудит не важливий, але справжня проблема — це неправильний фокус, безпека під час роботи — це вирішальний фактор життя і смерті
Переглянути оригіналвідповісти на0
0xLuckbox
· 01-20 18:41
Кодова аудиторія дійсно лише формальність, головне — чи зможуть вузли дійсно чесно працювати...
---
Безпека під час роботи — Walrus дійсно не розкрив це досить чітко, лише хвалитися зростанням даних — що з того?
---
Добре запитання, замість того щоб вірити, що код без багів, краще вірити в економічні стимули, які можуть застрягти вузли.
---
Arweave і Filecoin просто лежать і рахують гроші, якщо механізм верифікації Walrus справді зможе працювати — тоді варто чекати.
---
Підтримка аудиторської команди — це лише психологічна підтримка, справжня безпека — це чи можете ви в будь-який момент перевірити, що ваші дані ще там.
---
Щоб slashings працювали, їх потрібно робити досить жорсткими, інакше вартість злочину буде нижчою за вигоду.
---
Здається, індустрія зараз намагається всіх переконати, що "код без вразливостей", але кому це потрібно? Мені просто цікаво, чи безпечні мої активи.
---
Децентралізована перевірка під час роботи... якщо її справді прозоро розкривати, Walrus зможе справді випередити конкурентів.
Переглянути оригіналвідповісти на0
MidnightTrader
· 01-20 18:38
Код-рев'ю — це як перевірка кімнати на наявність тріщин, але справжнє питання — чи не обвалиться будинок, коли туди заселишся. Walrus тут потрібно добре обдумати.
Безпека під час роботи — це головне, інакше яка різниця з Arweave, Filecoin?
Підтримка команді аудиту хороша, але ці деталі не обговорювалися відкрито, і тому здається, що це трохи підозріло.
Зростання обсягів зберігання дійсно виглядає добре, але мене більше цікавить, чи мої дані справді в безпеці.
Що робити, якщо вузли почнуть колективно зловживати, чи достатньо лише механізму slashing?
Чесно кажучи, потрібні незалежні випадкові валідатори для моніторингу в реальному часі, і ця система зможе триматися на ногах.
З появою активів у вигляді даних, безпека та історії не оновлювати — це швидко призведе до занепаду.
Боюся, що знову все закінчиться так само, як із Filecoin: ідеали дуже високі, а реальність — дуже сувора.
Переглянути оригіналвідповісти на0
SigmaValidator
· 01-20 18:35
Аудиторський звіт так хвалять, але справжній випробування — це під час роботи, що робити, якщо вузли нечесні?
---
Код без багів ≠ ваша дані безпечні, ця логіка надто наївна
---
Walrus має зрозуміти, що користувачі хочуть не красивий аудиторський звіт, а щоб дані дійсно не можна було змінити
---
По суті, бракує системи постійного моніторингу, зараз це лише поверхнева стаття
---
Ще один проект, який говорить лише про безпеку коду, але не про безпеку під час роботи, і він значно поступається Arweave
---
А що з механізмом slashing? Чому не видно жорстких обмежень, покладатися лише на чесність — це надто ідеалістично
---
Зростання обсягів зберігання, безумовно, привертає більше уваги, але як тоді конкурувати з Filecoin?
---
Відчувається, що безпекова історія Walrus ще на рівні попереднього покоління, потрібно оновлювати
---
Ідея незалежних валідаційних вузлів хороша, але коли вона запрацює? Зараз це лише на папері
Переглянути оригіналвідповісти на0
MEVHunterNoLoss
· 01-20 18:31
Кодовий аудит — це лише основа, головне — чи зможе механізм під час роботи триматися
---
Говорячи просто, це консенсус і чесність вузлів, ці речі важко справді аудитувати
---
Трохи хвилююся, що у Walrus так мало інформації про дизайн безпеки під час роботи, сподіватися лише на зростання даних — не вихід
---
Механізм штрафів потрібно посилювати, інакше вартість шахрайства вузла ніколи не знизиться
---
Згадую Arweave і Filecoin, вони вже давно йдуть цим шляхом, чи не буде занадто пізно зараз у Walrus наздоганяти
---
Обіцянка 100% безпеки активів — це щось цінніше за будь-який кодовий аудит
---
Здається, ця стаття потрапила прямо в ціль, проблема не в аудиті, а у відсутності зовнішнього позиціонування Walrus
---
Ідея з випадковою перевіркою вузлів звучить непогано, але як обчислити реальні витрати на реалізацію
---
Постійна безпека > одноразовий аудит, цей логіка зрозуміла
看到Walrus和知名安全團隊的審計合作,這確實是個正面信號。只不過,我們得把問題想得更全面一些。
代碼審計能查出什麼?智能合約的漏洞、基礎設施的邏輯缺陷——這些都很重要,能保證協議本身不出bug。但這裡有個關鍵問題:Walrus的核心競爭力是"可驗證的數據存儲",用戶真正需要的安全是什麼?不是代碼沒問題,而是我存進去的數據不被篡改、能完整取出、隨時能生成正確的狀態證明。
換句話說,這是一種**持續性的、運行時的安全**。它不僅取決於代碼,更取決於整個去中心化節點網絡的共識和誠實行為。那問題就來了——怎麼審計運行時的安全?這需要一套完全不同的、始終在線的驗證機制。
比如說,能不能有一套獨立的、隨機化的驗證節點不斷嘗試存取數據,來監測全網節點是否在作惡?或者建立更強硬的密碼學證據鏈,讓節點欺詐的經濟成本高到無法承受(類似slashing機制)?
目前來看,Walrus在這套運行時安全的機制設計上,討論和披露還不夠深入,反倒是存儲量增長的數據更吸引眼球。但長期來看,這才是面對Arweave、Filecoin這些前輩時,能建立差異化信任的關鍵。否則安全敘事永遠卡在"代碼沒bug"的基礎層,升不到"你的資產在這裡百分百安全"的承諾級別。而後者,才是數據資產化時代真正需要的通行證。