jakiro
Auteur: Haden Patrick, Cordial Systems Source: Blockworks Traduction: Shan Ouba, Witchain Vision World World
En tant que vétéran de la marine à la retraite, j’ai toujours été un fidèle fan de l’histoire.
L’histoire est connue pour laisser des paroles célèbres qui peuvent ajouter du glaçage sur le gâteau.Le 22 décembre 1944, le général McOriv a conduit l’armée américaine à adhérer à Bastone pendant la guerre du ministère.
Peut-être plus bien connu, les informations de Jim Loville envoyées par le vaisseau spatial du 13 avril le 14 avril 1970: « Houston, nous avons rencontré des problèmes ».
Mais récemment, je suis tombé amoureux d’un article publié par un développeur inconnu pour Myson Slerf. L’attention de l’univers x.
Après ce tweet solitaire a provoqué une sensation dans l’univers X, une annonce de suivi a été publiée: « Les gars, j’ai foiré. J’ai brûlé les jetons réservés par le jeton de la piscine de liquidité et la carte aérienne. J’ai été révoqué, donc je ne pouvais pas non les casser plus longtemps.
Cette déclaration était pleine de remords, de conscience de soi et d’excuses, ce qui m’a fait me sentir sympathique au développeur malchanceux.Heureusement, pour Slerf, cela aurait dû être un coup fatal (j’ai dit à la légère que c’est une équipe), qui est devenue une opportunité pour toute la communauté des crypto-monnaies.Parce que c’est un mystère, le lendemain, $ SLEF a fait ce que la pièce devrait faire: le prix a grimpé en flèche, la valeur marchande a dépassé 400 millions de dollars américains et le volume de transaction sur Solana a dépassé plus de 3 milliards de dollars américains dans les deux jours.
Il y a un temps à apprendre dans cet enthousiasme fantaisiste.
Si vous faites partie d’une organisation efficace, vous êtes susceptible de prêter attention à l’apprentissage par équipe, en particulier pour apprendre les leçons des erreurs.De plus, vous devez apprendre des erreurs commises par d’autres.Ceci est votre performance à un niveau supérieur.
Ceci est attribué à la gestion des risques, qui n’est certainement pas unique au domaine de la crypto-monnaie.Plus précisément, une fois les risques reconnus, il peut être éliminé, réduit ou accepté.Voyons comment cela fonctionne.
Les développeurs de Slerf ont publié plusieurs postes de suivi, qui fournissaient plus d’informations sur ce qui s’est passé-basiquement, il pensait que le fonctionnement de la piscine de liquidité aux jetons du pool de liquidités du pool de liquidités de la piscine de liquidités aux jetons de la piscine de liquidité aux jetons qui se sont produits ont échoué.
Cette situation peut être évitée.Grâce à un plan de risque structuré, le risque inhérent à cette opération peut être atténué avec succès.Cela peut inclure l’utilisation d’un mécanisme de combustion de jetons plus fiable pour effectuer des tests approfondis avant de déployer le processus de combustion et formuler des procédures de sauvegarde et de récupération claires.
Gestion organisationnelle apprise de l’incident de Slerf
Tout d’abord, traitez votre logiciel et votre infrastructure comme une couche de protocole de sécurité.
Une organisation à haute efficacité avec le principal responsable de la sécurité de l’information (CISO) créera un environnement qui permet aux infrastructures clés de fonctionner dans le pare-feu pour maximiser l’invasion.
Mais ce CISO sera également très préoccupé par la perte causée par sa propre équipe.Afin d’éviter les erreurs internes dans l’équipe, certaines stratégies qui peuvent être mises en œuvre comprennent: le système de liste des blancs d’adresse de transfert d’actifs, l’application de la double certification des opérations clés et la pile de technologie de contrôle pour s’assurer qu’elles ne téléchargeront pas la troisième partie applications ou utilisez-les comme procédures d’extension du navigateur ajouter (telles que le fournisseur de portefeuille ou le contrôle d’accès IP).
La première méthode consiste à éliminer les risques.Dans l’incident de Slerf, toutes les mesures ci-dessus empêcheront les mauvais jetons des jetons.
L’outil de troisième partie pour la destruction de jetons est un outil pratique, pas une nécessité.Les gestionnaires d’actifs professionnels ne mépriseront pas le flux de capital.Ils veilleront à ce que toutes les opérations importantes avec des fonds effectueront une évitement des risques appropriées grâce à de fortes stratégies, et ces stratégies devraient être intégrées dans les stratégies de gestion des risques établies.
De puissants outils de gestion des fonds élimineront les défauts à point unique afin que l’organisation puisse mettre en œuvre des principes de certification double pour tous les flux de capitaux au besoin.
La deuxième méthode consiste à réduire le risque.Parfois, nous ne pouvons pas éliminer tous les risques des opérations clés, mais notre demande nous oblige à continuer: l’une des moyens de réduire le risque est d’accéder à une seule station de travail et un seul outil d’accès à adresses chargée à un outil de portefeuille troisième partie. L’adresse contrôlée par un contrôle de la troisième partie reste une double protection de certification.
Enfin, créez un programme de fonctionnement standard (SOP).Par exemple, toute opération de destruction requise pour utiliser un outil de troisième partie doit avoir un autre opérateur présent pour vérifier les transactions créées avant de soumettre la transaction.
Cependant, le facteur le plus important est de se préparer.Ces étapes doivent être effectuées avant la mise en œuvre des opérations clés, l’évaluation des risques et comment réduire les risques.
Mais en dernière analyse, l’incident de Slerf semble être juste un cas d’une équipe de développement à une seule personne afin de répondre à la base des fans de la pièce de monnaie.Que ce soit intentionnel ou involontairement, le développeur a reconnu le risque et a dit « je vais y faire face », puis continuer à avancer sans éliminer ni réduire les risques opérationnels.
Cependant, nous ne devons jamais oublier la gestion des risques personnels.
Quand j’ai lu la dernière phrase du texte / post ci-dessus, je n’ai pas pu m’empêcher de me sentir choqué: « J’ai passé 3 jours pour préparer cela, mais je suis tombé devant la ligne d’arrivée. »Si nous comprenons cette phrase littéralement, le développeur n’a pas du tout la capacité de fonctionner, ce qui fera des actifs de 10 millions de dollars en danger.
La gestion des risques personnels comprend la meilleure capacité de gérer vos routines quotidiennes pour obtenir un repos, un exercice et une nutrition suffisants, de sorte que lorsque vous entrez dans le stade de l’opération clé, vous serez dans le meilleur état.Contrairement aux vues populaires, l’équipe ne devrait pas se fatiguer au point de s’effondrer.Tout le monde atteindra une baisse de l’efficacité, facile à faire des erreurs et une négligence.
J’ose parier que cette situation a dû se produire avant trois jours consécutifs.
