ইথেরিয়ামে ডিপ্লয় করা কসমস আইবিসি কনট্রাক্টগুলির দিকে তাকিয়েছিলাম এবং তাদের জেডকে লাইট ক্লায়েন্টগুলি কীভাবে পরিচালিত হয় তার বিষয়ে কিছু আকর্ষণীয় জিনিস খুঁজে পেয়েছি। SP1 প্রুফগুলি কসমস কনসেনসাসকে যাচাই করে, কিন্তু লাইট ক্লায়েন্ট বাস্তবায়নটি নিজেই গভর্ন্যান্সের মাধ্যমে মাইগ্রেট করা যেতে পারে। জুন আপগ্রেডের সময় তারা এটি ব্যবহার করেছিল যাতে Tendermint ক্লায়েন্টগুলিকে SP1 v6.1-এ স্থানান্তরিত করা যায়। বর্তমান সেটআপটি OpenZeppelin AccessManager, 4-এর মধ্যে 7-এর গভর্ন্যান্স Safe এবং 72 ঘন্টার timelock ব্যবহার করে। সুতরাং, যদিও কনসেনসাস যাচাইকরণটি ক্রিপ্টোগ্রাফিক, তবুও সিস্টেমটির একটি প্রশাসনিক বিশ্বাসের স্তর রয়েছে। এবং আমি মনে করি, এটি বুঝতে মূল্যবান। যদি কেউ রাউটারটির যে লাইট ক্লায়েন্ট বাস্তবায়নটি বিশ্বাস করে, তা পরিবর্তন করতে পারে, তবে পুরো সিস্টেমের নিরাপত্তাও এই অনুমতির উপর নির্ভরশীল। আমি বলছি না যে এখানে একটি ভুল (vulnerability) আছে। মাইগ্রেশন মেকানিজমটি ইচ্ছাকৃতভাবেই,আপগ্রেড এবং পুনরুদ্ধারের জন্য উপযোগী। কিন্তু,আমি বুঝতে চাই,যদি গভর্ন্যান্স-কীগুলি compromise-এর (দুর্বল)হয়,তবেপ্রতিটিসংবেদনশীলপরিবর্তনকি 72ঘন্টা timelock-এরমধ্যদিয়েইযায়,এবংব্যবহারকারীদেরকীভাবেআপগ্রেডটিহওয়ালা-পূর্বেতা-যাচাইকরা-উচিত। সোর্স: https://t.co/dnN5drqJMi