Joka päivä meille käy yhä selvemmäksi, että @cantinaxyz on ekstrasiivinen kokonaisuus ja nettonegatiivinen avaruudelle. Viikko sitten @jack__sanford tappava artikkeli Corkin kilpailun lukemattomista puutteista, eikä vihjettä vastauksesta pian. Artikkeli sai niin paljon huomiota, että jos he pystyisivät puolustautumaan, he varmasti tekisivät niin, eli hiljaisuus on syyllisyyden tunnustamista. Tällä viikolla Cantinan palkkiohakemus, jonka he sopivat osoittavan lohkoketjuoperaattorin varojen enimmäismäärän suurella todennäköisyydellä, ratkaistiin sovittelussa alhaiseen vakavuuteen. Luettuani 10 Spearbit/Cantina-raporttia ja 100 palkkiomerkintää, minkään suuruinen rahallinen tappio ei ole koskaan alle keskitason vaikutuksen, joten he välittävät selvästi sponsorin näkökulman klassisella "asiakas on aina oikeassa" -mentaliteetilla, kuten he aina tekevät. Itse asiassa he eivät edes piilottele tekevänsä sitä. Omien dokumenttiensa mukaan he käyttävät oletusarvoisesti asiakkaan näkökulmaa. Luulen, että vain räikeimmissä tapauksissa he hylkäävät asiakkaan näkemyksen. Entä jos asiakas yksinkertaisesti jättää sovittelun huomiotta? Kaikilla muilla alustoilla (esim. @immunefi), joiden kanssa olemme työskennelleet, sovittelun noudattamatta jättäminen on peruste asiakkaan välittömään poistamiseen. Cantinassa asiakkaalla on 5 palkkiohuijausta vuodessa. Kyllä, luit oikein. Olemme myös äskettäin havainneet, että heidän Fellowship-ohjelmassaan on erittäin aggressiivinen yksinoikeuslauseke. Stipendiaatit eivät voi lähettää mitään muille palkkioalustoille tai ilmoittaa projekteista suoraan, vaikka miljoonat dollarit olisivat vaarassa. Sen sijaan tämä erittäin herkkä ja aikakriittinen tieto on jaettava Cantinan kanssa, joka päättää, miten edetä. He ovat pomo, he määräävät, kumartavat tai lähtevät mentaliteetti. Meillä on lisää esimerkkejä Cantinan törkeästä käsittelystä, mutta jätämme ne toiseen päivään. Toistaiseksi haluamme muiden johtavien yhteisön jäsenten tavoin lisätä tietoisuutta siitä, että tilintarkastajien tulisi äänestää jaloillaan, kun on kyse siitä, mihin he viettävät arvokasta aikaansa metsästykseen. Tietoturva-alusta, joka menettää tasapainonsa ja suosii projekteja palkkionmetsästäjien sijaan, heikentää koko valkohattuprosessia ja rohkaisee tutkijoita ansaitsemaan arvonsa vähemmän eettisin keinoin! Työskennellään yhteisönä vahvistaaksemme rehellisiä, läpinäkyviä ja nettopositiivisia organisaatioita alan kiusaajien sijaan. Yllä oleva lausunto on TrustSecin hallituksen jäsenten henkilökohtainen mielipide, ja se tulee tulkita sellaiseksi.