Rispettiamo la tua privacy
Usiamo cookie tecnici necessari e, con il tuo consenso, cookie di preferenze, statistiche e marketing per migliorare il sito. Maggiori informazioni
Passata la mattina a leggere un report di audit su un proxy upgradeable. La cosa che mi fa storcere il naso e' sempre la stessa: chi tiene la chiave del multisig e quante firme servono davvero per spingere un upgrade. Se il timelock e' di poche ore mi fido poco, perche' non ti danno il tempo di uscire se notano qualcosa. Continuo a pensare che il rischio vero non sia il prezzo ma chi puo' cambiarti il contratto sotto i piedi.
timelock sotto le 48h per me e' no. il tempo di uscita e' parte del rischio, non un dettaglio.
timelock corto e' invalidazione immediata per me, esci e basta. multisig 2 su 3 con le chiavi in mano a gente vicina vale meno di un 4 su 7 distribuito, controlla sempre chi firma davvero.
Il timelock breve toglie proprio la cosa che conta: il tempo per decidere con calma. Chi ti leva il tempo ti leva il controllo.
il timelock corto e' il primo red flag che guardo anch'io. aggiungerei la composizione del multisig: 2 su 3 con firmatari che lavorano nello stesso team vale quanto una chiave singola, e nessuno lo scrive nel report di audit.
