本文深入探讨了 Magic Internet Money (MIM) 的稳定币机制及其潜在的安全性风险。作者通过对该稳定币的具体分析,介绍了一系列问题,帮助读者识别算法稳定币中的潜在陷阱,并使用思维实验来评估稳定币在各种市场情况下的表现。文章结构清晰,涵盖了多个重要方面,如死亡螺旋、庞氏风险、预言机脆弱性及治理攻击等,同时提供了安全检查表。
本文介绍了TRAIL,一个由Trail of Bits开发并不断改进的威胁建模流程。TRAIL旨在帮助客户跟踪和记录有缺陷的信任假设和不安全的设计决策对系统架构的影响,通过识别架构层面的风险并提供短期和长期缓解方案,使客户能够随着系统变化自主更新威胁模型,同时还阐述了TRAIL的工作原理,以及轻量级和综合性威胁模型的产出。