Glacier Drop Midnightu se posouvá od oznámení alokací k problému autorizace. Projekt musí nejen určit oprávněné uživatele, ale také rozhodnout, co se stane, pokud přidělené NIGHT nikdo nevyzvedne.
Toto rozhodnutí má důsledky pro řízení projektu. Neaktivní tokeny nehlasují, mění však jmenovatel, vůči němuž se poměřuje hlasovací síla. Pokud se nevyzvednuté NIGHT později dostanou do oběhu, do pokladny nebo do nového distribučního programu, mohou pravidla načasování a způsobilosti změnit koncentraci držby mezi ranými držiteli. Pokud zůstanou trvale uzamčeny, mohou aktivní účastníci získat větší relativní vliv, aniž by obdrželi další tokeny.
Mechanismus je důležitější než oznámená alokace. Uplatnění nároku obvykle vyžaduje podpis peněženkou nebo jiný důkaz, že žadatel ovládá oprávněný účet. Tento podpis autorizuje transakci. Sám o sobě však nedokazuje, že web, který jej vyžaduje, je legitimní. Phishingový web může zobrazit technicky platnou výzvu k potvrzení v peněžence, ale nasměrovat uživatele na smart contract nebo adresu ovládané útočníkem.
Vzniká tím druhé riziko. Veřejné distribuce tokenů přinášejí předvídatelný příliv uživatelů hledajících pokyny k uplatnění nároku. Útočníci mohou napodobovat značku Midnightu, zveřejňovat falešné nástroje pro ověření způsobilosti nebo se vydávat za pracovníky podpory. Výzvy peněženek požadující rozsáhlá oprávnění jsou zvlášť nebezpečné, protože se nemusí autorizovat jen jednoduché uplatnění nároku na NIGHT.
Soukromí zajišťující návrh Midnightu nastavuje pro tento proces vyšší standard. Jeho deklarovaným cílem je selektivní zveřejňování, tedy aby systém odhalil pouze informace potřebné pro konkrétní rozhodnutí. Distribuční mechanismus by proto měl oddělit ověření způsobilosti od zbytečného zpřístupnění totožnosti, historie peněženky nebo soukromých přístupových údajů. Důkazy zero-knowledge mohou toto oddělení podpořit, nezajišťují však bezpečnost před škodlivým rozhraním. Důkazový systém může prokázat určité tvrzení, zatímco okolní software stále určuje podobu podepisované transakce a její cíl.
Oficiální materiály Midnightu a představení projektu Cardano popisují postupný plán pro síť a distribuci jejího tokenu. Nevyřešenou otázkou řízení zůstává, zda nevyzvednuté alokace propadnou, zůstanou uzamčeny, nebo budou přesměrovány prostřednictvím omezeného procesu s veřejnými pravidly a nezávislým přezkumem.
Tato politika by měla být zveřejněna dříve, než vrcholí nápor při uplatňování nároků. Jinak by se událost zamýšlená k rozšíření účasti mohla změnit v netransparentní zdroj koncentrace hlasovací síly, diskrečního rozhodování o pokladně a selhání autorizace, jimž lze předejít.
Tento článek byl napsán s pomocí umělé inteligence a publikován automaticky. Tento článek byl strojově přeložen z angličtiny a autorství uvedené v byline náleží autorovi původního textu.