قد تستنزف صلاحية الأمس محفظة الغد 🔐
مع توسع المعاملات المؤتمتة عبر أنظمة مثل $SOL، أعتقد أن هناك مشكلة أمنية يجري التغاضي عنها، تجعل البنية التحتية للتحقق مثل $VFY مثيرة للاهتمام.
ماذا يحدث عندما يُعاد استخدام تفويض صالح من الأمس غدًا؟
تخيل الموافقة على تنفيذ وكيل ذكاء اصطناعي لمعاملة واحدة.
تنجح المعاملة.
يبدو كل شيء طبيعيًا.
ثم يحاول شخص ما إعادة استخدام التفويض نفسه لإجراء دفعة أخرى.
يمكن للإثباتات التشفيرية أن تثبت استيفاء شروط معينة.
لكن صلاحية الإثبات لا تقيّده تلقائيًا بمعاملة واحدة.
يجب أن يُفرض هذا القيد في تصميم التفويض الخاص بالتطبيق.
يمكن لنظام مصمم على نحو سليم أن يربط إثباته بإجراء ومبلغ ومستلم ومعرّف معاملة فريدين.
وسيحتاج التطبيق أيضًا إلى منع إعادة استخدام هذا التفويض.
يمكن لـ zkVerify التحقق بشكل مستقل من صلاحية الإثباتات التشفيرية المدعومة التي تتضمن هذه القيود.
لكن تظل مسؤولية فرض الأذونات ومنع إعادة الاستخدام على عاتق التطبيق.
مع اكتساب وكلاء الذكاء الاصطناعي السيطرة على مزيد من الأنشطة المالية، أتوقع أن تزداد أهمية هذه التفاصيل كثيرًا.
يحتاج الجيل القادم من أمان المحافظ إلى تفويض لا يمكن ببساطة إعادة استخدامه خارج النطاق المخصص له.
#الأمان #موسم_العملات_البديلة#
مع توسع المعاملات المؤتمتة عبر أنظمة مثل $SOL، أعتقد أن هناك مشكلة أمنية يجري التغاضي عنها، تجعل البنية التحتية للتحقق مثل $VFY مثيرة للاهتمام.
ماذا يحدث عندما يُعاد استخدام تفويض صالح من الأمس غدًا؟
تخيل الموافقة على تنفيذ وكيل ذكاء اصطناعي لمعاملة واحدة.
تنجح المعاملة.
يبدو كل شيء طبيعيًا.
ثم يحاول شخص ما إعادة استخدام التفويض نفسه لإجراء دفعة أخرى.
يمكن للإثباتات التشفيرية أن تثبت استيفاء شروط معينة.
لكن صلاحية الإثبات لا تقيّده تلقائيًا بمعاملة واحدة.
يجب أن يُفرض هذا القيد في تصميم التفويض الخاص بالتطبيق.
يمكن لنظام مصمم على نحو سليم أن يربط إثباته بإجراء ومبلغ ومستلم ومعرّف معاملة فريدين.
وسيحتاج التطبيق أيضًا إلى منع إعادة استخدام هذا التفويض.
يمكن لـ zkVerify التحقق بشكل مستقل من صلاحية الإثباتات التشفيرية المدعومة التي تتضمن هذه القيود.
لكن تظل مسؤولية فرض الأذونات ومنع إعادة الاستخدام على عاتق التطبيق.
مع اكتساب وكلاء الذكاء الاصطناعي السيطرة على مزيد من الأنشطة المالية، أتوقع أن تزداد أهمية هذه التفاصيل كثيرًا.
يحتاج الجيل القادم من أمان المحافظ إلى تفويض لا يمكن ببساطة إعادة استخدامه خارج النطاق المخصص له.
#الأمان #موسم_العملات_البديلة#
