التفكير في أمان المحفظة من خلال تشبيه بسيط: مفتاح المنزل.
يسمح لك المفتاح بالدخول من الباب — لكنه لم يُصمَّم أبدًا لتمكّنك من تفريغ كل الغرف، وتغيير الأقفال، والمغادرة دون أي تدقيق. هذه هي نقطة العمى في معظم نماذج المفاتيح الخاصة. نحن نعامل "الوصول" كما لو كان الشيء نفسه مثل "السلطة".
ابتكار نيوتن الحقيقي ليس فقط إضافة فحص إضافي قبل تنفيذ المعاملة. بل هو إعادة تعريف معنى التوقيع نفسه. بدلًا من أن يكون موافقة نهائية، تصبح المعاملة الموقعة طلبًا — وهو شيء لا يزال النظام يقيمه قبل اتخاذ أي إجراء.
سمِّها فصل السلطة.
حيازة المفتاح تثبت قدرتك على الفعل — لكنها لا تثبت أن الفعل مشروع أو مقصود أو ضمن نطاق مُخوَّل. هذا التمييز يكسر افتراضًا أساسيًا يعتمد عليه المهاجمون: سرق المفتاح، وسيكتفي النظام بالتنفيذ.
عندما ينقل نيوتن فرض السياسات إلى مسار التنفيذ نفسه، يزيل هذا الضمان.
بالطبع، هذا ليس مجانيًا. تعتمد سلامة النظام الآن على مدى جودة تصميم طبقة السياسات — فقد يؤدي وجود مجموعة قواعد سيئة الصياغة إلى احتكاك أو إلى نقاط عمى جديدة من تلقاء نفسها.
لكن إذا استمر هذا الاتجاه، لن تأتي حقبة المحفظة التالية من مفاتيح أقوى وحدها.
بل من مفاتيح أضعف تعمل داخل أنظمة أقوى.
@NewtonProtocol $NEWT #Newt
#newt
$O
$LAB
يسمح لك المفتاح بالدخول من الباب — لكنه لم يُصمَّم أبدًا لتمكّنك من تفريغ كل الغرف، وتغيير الأقفال، والمغادرة دون أي تدقيق. هذه هي نقطة العمى في معظم نماذج المفاتيح الخاصة. نحن نعامل "الوصول" كما لو كان الشيء نفسه مثل "السلطة".
ابتكار نيوتن الحقيقي ليس فقط إضافة فحص إضافي قبل تنفيذ المعاملة. بل هو إعادة تعريف معنى التوقيع نفسه. بدلًا من أن يكون موافقة نهائية، تصبح المعاملة الموقعة طلبًا — وهو شيء لا يزال النظام يقيمه قبل اتخاذ أي إجراء.
سمِّها فصل السلطة.
حيازة المفتاح تثبت قدرتك على الفعل — لكنها لا تثبت أن الفعل مشروع أو مقصود أو ضمن نطاق مُخوَّل. هذا التمييز يكسر افتراضًا أساسيًا يعتمد عليه المهاجمون: سرق المفتاح، وسيكتفي النظام بالتنفيذ.
عندما ينقل نيوتن فرض السياسات إلى مسار التنفيذ نفسه، يزيل هذا الضمان.
بالطبع، هذا ليس مجانيًا. تعتمد سلامة النظام الآن على مدى جودة تصميم طبقة السياسات — فقد يؤدي وجود مجموعة قواعد سيئة الصياغة إلى احتكاك أو إلى نقاط عمى جديدة من تلقاء نفسها.
لكن إذا استمر هذا الاتجاه، لن تأتي حقبة المحفظة التالية من مفاتيح أقوى وحدها.
بل من مفاتيح أضعف تعمل داخل أنظمة أقوى.
@NewtonProtocol $NEWT #Newt
#newt
$O
$LAB
