Auteur : Marco González
Éditeur : Randall Roland
Traducteur : Charles Arroyo-Bishop
Recover+ est un groupe de travail (WG+) établi et financé par la Fondation du réseau EOS. Ce sixième groupe de travail est chargé de développer un cadre permettant de réagir rapidement aux piratages et de recouvrer les biens volés. Considéré comme un système de récupération des biens volés, R+ présente plus d'options, des paramètres plus clairs, est plus efficace et améliore l'efficience.
Aperçu du groupe de travail Recover
Selon l'ENF, Recover+ :
"... vise à créer un cadre de gestion de crise pour EOS".
En ce qui concerne ce que la gestion de crise R+ pourrait impliquer :
l'élaboration de contrats et de protocoles d'urgence
des guides, des FAQ et des conseils
assurance DAO
Primes de récompense
interface utilisateur en ligne
Se connecter à la communauté
Parmi les aspects inclus dans le futur guide Recover+ figurent les "étapes" recommandées. Dans le passé, EOS a développé des solutions mais n'a pas réussi à fournir un cadre de récupération qui soit bien appréhendé par la communauté. Les premiers développeurs de base passaient un temps excessif à expliquer les nouvelles applications et fonctions. L'ENF a déclaré que :
"La plupart des propriétaires de projets et des DAO sur EOS n'ont aucune expérience de ces types d'attaques et ne sont tout simplement pas équipés pour y faire face."
Ce qui semble être caractéristique de la nouvelle équipe de l'ENF, c'est une profonde prise en compte des utilisateurs finaux dès les premières étapes de la planification. Une interface utilisateur R+ conviviale s'aligne sur les principaux objectifs de l'équipe. Le fait que l'interface utilisateur soit basée sur le Web témoigne à la fois d'une prise de conscience de ce qui fonctionne en matière de blockchain et de la mise en avant des capacités de performance d'EOS.
Les services de récupération seront accessibles par le biais d'un portail qui relie les BP aux propriétaires de projets. L'ENF décrit la fonction principale du portail comme un pont informationnel.
Réagir à une urgence
La manière dont la communauté cherche à obtenir des conseils immédiatement après un incident devrait également être normalisée (du moins dans une certaine mesure). La nouvelle procédure prévoit une équipe de services d'urgence prête à intervenir. Les participants au réseau d'urgence Recover+ s'attendent à disposer d'outils de premier ordre et de scénarios élaborés afin que le délai entre la survenue d'un incident et le début de la récupération soit minimal.
Prise en compte des DAO
Les nouveaux développements ciblent particulièrement les DAO. Les innovations des DAO, comme les fonctionnalités basées sur les navigateurs, sont également avancées. L'importance des DAO a été mise en lumière au moment où Mandel 3.1 (désormais AntelopeIO) était sur le point d'être lancé. Les DAO d'EOS sont en train d'être réexaminés afin de définir leur essence principale, leurs normes opérationnelles et la manière de fournir le meilleur environnement pour l'avancement de nouvelles applications. Il n'est pas étonnant que Recover+ envisage fortement de souscrire une assurance DAO pour aider à atténuer les risques de piratage.
Autres considérations
Les technologies décentralisées fonctionnent différemment des applications conventionnelles, et c'est un euphémisme. Qu'il s'agisse d'événements de type hackathon ou de l'embauche de chasseurs de primes, les organisations blockchain tirent parti des ressources humaines de manière unique. Recover+ peut même soutenir des propositions de récompenses pour les primes. On pense que les primes facilitent le temps de réponse et la récupération des biens.
EOS Support : Une longueur d'avance
EOS Support a pour objectif d'aider à fournir des services d'urgence. L'équipe comprend la valeur d'un réseau de soutien solide. Le fondateur visionnaire Randall Roland croit en EOS et en son potentiel inexploité. Il est question de gens qui aident leurs semblables.
Maintenant que les équipes de développement ont apporté leur soutien à Recover+, la communauté EOS peut étendre ses activités. Bien sûr, l'aide aux nouveaux utilisateurs et le fonctionnement du réseau principal EOS ne se limitent pas à l'établissement des aspects techniques des services d'urgence. EOS Support est autant un réseau et des relations qu'un service d'aide complet pour le réseau principal.
À propos de l'équipe principale
Le groupe de travail Recover+ est dirigé par PIZZA.FINANCE, un membre connu et respecté de la communauté EOS. Si vous vous demandez pourquoi une équipe dédiée à la finance a pour objectif de s'attaquer à la récupération des comptes perdus et aux questions connexes, vous voudrez peut-être vous pencher sur un peu d'histoire. Vous trouverez dans la section suivante un bref aperçu d'un exploit impliquant PIZZA.FINANCE.
PIZZA.FINANCE se présente comme une application facile à utiliser et ludique. Elle souligne l'enthousiasme et l'aspect pratique de la crypto-monnaie vis-à-vis du chaos de la finance traditionnelle. On pourrait même établir des corrélations avec le fait de réclamer sa part du gâteau, ou peut-être faire le lien entre le concept et la première transaction en bitcoin.
Améliorer les protocoles de récupération
L'ENF a choisi PIZZA.FINANCE parce que l'équipe s'est montrée réactive dans la récupération des actifs. En fait, c'est cette attaque de "itsspiderman" qui a attiré l'attention sur ce besoin :
"...d'une approche plus standardisée pour la récupération."
Lisez les détails du piratage dans l'aperçu du livre bleu de l'ENF, Recover+ : What To Do Next in an EOS Emergency.
L'inscription sur liste noire, comme on peut l'imaginer, est très impopulaire dans l'espace blockchain. Il en va de même pour le retour en arrière d'une chaîne. Néanmoins, même le bitcoin a fait l'objet de mesures aussi extrêmes. Pour EOS, le blocage d'un compte nécessite un consensus entre les 21 BP qui doit être maintenu à tout moment.
La restriction de compte sur EOS demande moins d'efforts (15 sur 21 PB) pour être appliquée. Cette action modifie la structure des autorisations d'un compte. Les PB ont réussi à récupérer des millions de dollars d'actifs volés grâce à la fonction de restriction de compte.
Aucun des deux anciens protocoles de récupération n'a fait l'objet d'un examen aussi minutieux que celui auquel s'engage aujourd'hui le nouveau groupe de travail Recover+. De plus, l'EOS d'aujourd'hui est plus mature et mieux appréhendé. Il ne fait aucun doute que les protocoles Recover+ seront à des années-lumière de tout ce qui est actuellement déployé.
Remarques finales
Il est temps de développer de meilleures méthodes de récupération et de prévention. Recover+ est indispensable pour défendre Antelope Leap et Yield+. Il sera très utile d'impliquer davantage la communauté dans les décisions importantes. L'apport de la communauté sert à soutenir le développement et à éclairer les problèmes. Pour la première fois depuis des années, l'ensemble de la communauté EOS travaille à un objectif commun. Les équipes indépendantes et les membres de la communauté ont tous un intérêt direct dans le nouvel EOS. Recover+ donne l'assurance que les efforts seront récompensés sur le long terme.
Sources et références