Lapkričio 3 d. po saugumo patikrų „Binance“ prideda daugiau išėmimo būdų
TL;DR: Lapkričio 3 d. „Binance“ saugos atkūrimo pranešime nustatytas platesnis papildomų žetonų ir tinklų pašalinimo iš naujo paleidimas nuo maždaug 04:00 UTC. „Binance“ pranešimas yra įmonės pareiškimas, o ne nepriklausomas sertifikatas, kad visos sistemos yra saugios.
Subtilus dalykas yra tai, kad maršruto atnaujinimas yra siauras, išbandomas etapas. Jis yra stipresnis nei neaiškus įprastos paslaugos pažadas, tačiau mažesnis nei visapusiškas incidentų sprendimas. Klientai, bandantys perkelti lėšas, turėtų patvirtinti teisingą tinklą tuo metu, kai jie inicijuoja operaciją, nes vien tik turto žymeklis yra neišsami pinigų išėmimo instrukcija.
Ką nustato pirminis šaltinis
Lapkričio 3 d. „Binance“ saugos atkūrimo pranešime nustatytas platesnis papildomų žetonų ir tinklų pašalinimo iš naujo paleidimas nuo maždaug 04:00 UTC. Bendrovė palaipsniui atnaujina maršrutus po spalio pabaigoje įvykusio karštosios piniginės incidento, o ne atkuria kiekvieną turtą viena operacija. Kai kurie palaikomi maršrutai eina per Ethereum, BNB Smart Chain, Solana, XRP Ledger ir kitus tinklus, o pasiekiamumą lemia tikslus žetonų ir grandinės derinys. Pradinis atskleidimas su data yra čia aptartų skaičių ir produkto apimties atskaitos taškas.
Kliento atsiėmimas susideda iš kelių judančių dalių: platforma turi laikyti turtą, patvirtinti paskirties maršrutą, saugiai pasirašyti sandorį ir turėti galimybę suderinti rezultatą. Žetonas gali egzistuoti keliose grandinėse, todėl paskelbus apie tinklo atidarymą nebūtinai kiekvieną to turto atvaizdą galima atsiimti. „Binance“ maršrutų sąrašai ir tiesioginė atsiėmimo sąsaja, o ne plati spaudos antraštė, yra praktiškas palaikomų derinių šaltinis.
Kodėl tai svarbu ne tik antraštėje
Atnaujinimas yra svarbus, nes prieiga prie kliento turto yra veikimo patikrinimas po saugos įvykio. Likučių papildymas yra vienas klausimas; Kitas dalykas yra grąžinti lėšas per saugias ir patikimas sistemas. Laipsniškas procesas gali būti varginantis vartotojus, tačiau jis leidžia operatoriui patvirtinti infrastruktūrą ir stebėti operacijas prieš išplečiant prieigą. Taip pat todėl praneštos atkūrimo pažangos nereikėtų painioti su universaliųjų paslaugų atkūrimu.
Kriptografijos incidentas sukuria keletą atskirų laiko juostų: izoliavimo, tyrimo, atkūrimo ir grįžimo prie patikimos paslaugos. Tos fazės gali sutapti be apdailos. Atsekta piniginė automatiškai neužšaldoma; įšaldytas likutis automatiškai negrąžinamas; o atnaujintas pasitraukimo kelias nėra baigtas saugumo auditas. Jei šie skirtumai bus matomi, skaitytojai galės tiksliau įvertinti pažangą.
Šis kūrimas taip pat susijęs su dviem temomis, kurias sekė mūsų naujienų salė: „Binance“ ankstesnis etapinis pašalinimo iš naujo paleidimas ir „Bitcoin“ mokėjimo infrastruktūra bei mazgo programinės įrangos kontekstas. Jie paaiškina susijusią rinkos struktūrą ir neturėtų būti supainioti su įrodymu, kad kiekvienas naujas pasiūlymas jau paskelbtas.
Ko skelbimas neįrodo
„Binance“ pranešimas yra įmonės pareiškimas, o ne nepriklausomas sertifikatas, kad visos sistemos yra saugios. Tai nereiškia, kad kiekvienas klientas, jurisdikcija ar tinklas turi vienodą atšaukimo prieigą. Naudotojai turėtų nekreipti dėmesio į nepageidaujamus pranešimus, kuriuose teigiama, kad pinigų išėmimas yra greitas, ir naudoti tik oficialią programėlę arba svetainę. Vis tiek gali būti taikomi operacijų mokesčiai, tapatybės patikrinimai ir konkretaus turto apribojimai.
Veiklos kontrolė yra svarbiausia, kai įmonė patiria stresą. Saugumo pranešimuose turėtų būti nurodyta paveikta sistema, klientai, kurie gali veikti, įrodymai, patvirtinantys bet kokį atkūrimo numerį ir tai, kas lieka neaiški. Aiški taikymo sritis apsaugo vartotojus nuo klaidingo patikinimo ir nereikalingos panikos. Tai taip pat yra tinkamas tolesnių veiksmų atskaitomybės pagrindas.
Ką žiūrėti toliau
Ieškokite atnaujintų žetonų ir tinklų sąrašų, užbaigtų atšaukimo patvirtinimų ir bet kokių apribotų maršrutų paaiškinimų. Įvykio stebėjimo kokybė taip pat priklausys nuo techninės informacijos atskleidimo ir įmonės kontrolės veiksmingumo po atidarymo. Šiuo metu paramos pranešimą geriausia skaityti kaip pasenusį tinkamų maršrutų išplėtimą, o ne visapusišką visos platformos aprašymą.
