https://jak.mazovia.edu.pl/api.php?action=feedcontributions&feedformat=atom&user=ClayWestgarth12 Mazovia - Wkład użytkownika [pl] 2026-10-31T19:45:55Z Wkład użytkownika MediaWiki 1.42.1 https://jak.mazovia.edu.pl/index.php?title=5_Rzeczy_O_ZK-KYC_Dla_DeFi_W_UE_Po_EIDAS_2.0_I_MiCA&diff=1154219 5 Rzeczy O ZK-KYC Dla DeFi W UE Po EIDAS 2.0 I MiCA 2026-10-23T06:55:44Z <p>ClayWestgarth12: Utworzono nową stronę &quot;Time-bandit MEV, czyli reorganizacja bloków dla zysku Time-bandit MEV polega na tym, że walidator lub grupa walidatorów opłaca się bardziej przepisać historię łańcucha, niż uczciwie rozliczyć transakcje. W warstwie drugiej rzędu zysk z takiego działania może przewyższyć koszt reorganizacji, zwłaszcza gdy w mempoolu czekają duże transakcje DeFi. Skutek dla użytkownika: transakcja, która wyglądała na potwierdzoną, nagle znika albo zmienia kole…&quot;</p> <hr /> <div>Time-bandit MEV, czyli reorganizacja bloków dla zysku Time-bandit MEV polega na tym, że walidator lub grupa walidatorów opłaca się bardziej przepisać historię łańcucha, niż uczciwie rozliczyć transakcje. W warstwie drugiej rzędu zysk z takiego działania może przewyższyć koszt reorganizacji, zwłaszcza gdy w mempoolu czekają duże transakcje DeFi. Skutek dla użytkownika: transakcja, która wyglądała na potwierdzoną, nagle znika albo zmienia kolejność, a arbitraż lub likwidacja idzie po innej cenie. Praktyczna ochrona to unikanie transakcji granicznych w momentach wysokiej zmienności, ustawianie realistycznych limitów poślizgu i korzystanie z rozwiązań, które najpierw publikują dane, a dopiero potem ogłaszają potwierdzenie.&lt;br&gt;&lt;br&gt;Praktycznie: rozbij duże transfery na mniejsze części, testuj wyjście małą kwotą przed pełnym przeniesieniem środków i zapisuj hashe transakcji po obu stronach. Nie polegaj na jednym źródle statusu. Sprawdzaj, czy dane są dostępne publicznie i czy istnieje ścieżka wyjścia bez zgody operatora. Najczęstszy błąd to traktowanie warstwy drugiej rzędu jak tej samej klasy bezpieczeństwa co warstwa główna — a to dwa różne systemy z różnymi zaufanymi punktami.&lt;br&gt;&lt;br&gt;Zamrożenie salda wymaga dodatkowych pytań. Czy token został wydany dla właściwego systemu? Czy podmiot, który go wystawił, ma prawo zarządzać tym konkretnym kontem? Czy operacja nie narusza limitów? Czy nie wymaga potwierdzenia drugiej strony? Odpowiedzi nie wynikają z podpisu, lecz z reguł biznesowych i stanu systemu.&lt;br&gt;&lt;br&gt;Od strony zgodności z MiCA i eIDAS 2.0 liczy się to, kto ponosi odpowiedzialność. Jeśli DeFi tylko weryfikuje dowód, a nie przechowuje danych, jego rola jest bliżej weryfikatora technicznego niż administratora danych osobowych. To nie zwalnia z obowiązku rejestracji działalności, jeśli usługa ma charakter zarobkowy i jest kierowana do klientów z UE. Praktyczna rada: przed pierwszym wdrożeniem ustal z prawnikiem, kto jest administratorem danych w łańcuchu: wystawca, portfel czy protokół. Bez tego ZK-KYC daje fałszywe poczucie bezpieczeństwa prawnego.&lt;br&gt;&lt;br&gt;Tokenizacja należności otwiera drogę do finansowania. Faktura może zostać podzielona na mniejsze tokeny i sprzedana inwestorom, którzy czekają na zapłatę od nabywcy. To nie jest jednak wolne od ryzyka: jeśli dłużnik nie zapłaci, tokeny tracą wartość. Dlatego każdy token powinien mieć jasno określony ranking i zabezpieczenie. Warto też pamiętać, że przeniesienie wierzytelności wymaga zgody lub zawiadomienia dłużnika — sam zapis w łańcuchu tego nie zastąpi.&lt;br&gt;&lt;br&gt;Implementację zaczyna się od rozdzielenia ról. Portfel użytkownika (np. na telefonie) przechowuje poświadczenia wystawione przez zaufanego wystawcę — bank, notariusza, licencjonowanego dostawcę tożsamości. Wystawca weryfikuje dane raz, podpisuje poświadczenie kluczem prywatnym i przekazuje je do portfela. Wystawca nie dowiaduje się, gdzie użytkownik później użyje poświadczenia. To kluczowa różnica wobec klasycznego KYC, gdzie każda platforma dostaje pełny zestaw danych i musi go zabezpieczyć.&lt;br&gt;&lt;br&gt;Finalność mostów to najczęściej pomijany element. Most nie przenosi aktywów — blokuje je po jednej stronie i tworzy roszczenie po drugiej. Dopóki roszczenie nie jest potwierdzone na obu końcach, istnieje okno, w którym można je zakwestionować. Błędem jest traktowanie mostu jak przelewu bankowego. Sprawdź, jaki jest okres wyzwania, kto może zgłosić sprzeciw i co się dzieje, gdy operator mostu przestanie odpowiadać. Jeśli odpowiedź brzmi „nie wiadomo&quot; albo „zaufany zespół&quot;, ryzyko jest większe, niż sugeruje interfejs.&lt;br&gt;&lt;br&gt;Intencje to nie magia — to kontrakt z ograniczeniami Intencje deklarują efekt, a nie ścieżkę: „zamień X na Y, jeśli cena spadnie poniżej progu&quot;. W ERC-4337 realizuje je solver, który buduje UserOperation i przekazuje wynik. Problem pojawia się przy braku atomowości. Jeśli solver wykonuje kilka kroków w osobnych transakcjach, użytkownik może zostać z niepełnym swapem, gdy drugi etap się nie powiedzie. Rozwiązanie: wymuszaj całość w jednym UserOperation albo używaj kontraktu pośredniczącego, który cofa stan przy niepowodzeniu. Kolejna pułapka to podpisywanie intencji bez daty wygaśnięcia i bez limitu poślizgu. Solver może wtedy poczekać na korzystniejszą cenę i wykonać zlecenie w momencie dla siebie najgorszym dla użytkownika.&lt;br&gt;&lt;br&gt;Sekwencer to serwer, który ustala kolejność transakcji w warstwie drugiej. Jeśli działa w pojedynczym egzemplarzu i nie publikuje natychmiast danych do warstwy głównej, może cenzurować transakcje, opóźniać je lub zmieniać ich kolejność. Typowy błąd to zakładanie, że skoro transakcja ma status potwierdzonej w interfejsie, to jest już rozstrzygnięta. Tak nie jest — dopóki dane nie trafią do warstwy głównej i nie zostaną tam zaakceptowane, sekwencer może jeszcze wpłynąć na wynik. Przed dużym transferem sprawdź, czy warstwa drugiej rzędu ma wielu sekwencerów, mechanizm wymuszania publikacji i procedurę awaryjnego wyjścia.</div> ClayWestgarth12 https://jak.mazovia.edu.pl/index.php?title=U%C5%BCytkownik:ClayWestgarth12&diff=1154217 Użytkownik:ClayWestgarth12 2026-10-23T06:55:43Z <p>ClayWestgarth12: Utworzono nową stronę &quot;Miłośnik aranżacji wnętrz od kilku lat. Piszę o tym, jak wycisnąć maksimum z małego metrażu. Najchętniej opisuję pomysły, które nie rujnują budżetu.&quot;</p> <hr /> <div>Miłośnik aranżacji wnętrz od kilku lat. Piszę o tym, jak wycisnąć maksimum z małego metrażu. Najchętniej opisuję pomysły, które nie rujnują budżetu.</div> ClayWestgarth12