Die meisten Sicherheitsdiskussionen konzentrieren sich darauf, wer dazu berechtigt ist zu handeln.
Ich halte aber eine ebenso wichtige Frage für mindestens ebenso bedeutsam: Wie lange soll diese Berechtigung zuverlässig vertrauenswürdig bleiben?
Diese Idee kam mir immer wieder in den Sinn, während ich das Newton Protocol untersuchte.
Eine Designentscheidung, die ich besonders interessant fand, ist, dass Bestätigungen nicht dazu gedacht sind, dauerhaft gültig zu bleiben. Sie haben eine festgelegte Lebensdauer. Das bedeutet, dass Autorisierung nicht als etwas behandelt wird, dem man für immer vertrauen kann – sie muss erneuert werden, sobald sich die Bedingungen ändern.
Je länger ich darüber nachdachte, desto mehr wirkte es wie eine subtilen architektonische Entscheidung und nicht nur wie ein Schutz vor Wiederholungsangriffen.
Eine Berechtigung, die gestern angemessen war, kann die Realität von heute möglicherweise nicht mehr widerspiegeln. Indem Newton die Lebensdauer von Bestätigungen begrenzt, verringert es das Risiko, dass veraltete Annahmen stillschweigend dauerhaft werden.
Doch das bringt auch Trade-offs mit sich. Häufigere erneute Validierung bedeutet zusätzliche Bewertung von Richtlinien und einen höheren operativen Aufwand. Die Herausforderung besteht darin, den Punkt zu finden, an dem stärkere Sicherheit nicht die Nutzererfahrung unnötig verkompliziert – vor allem, wenn Mainnet Beta weiter reift.
Für mich deutet das darauf hin, dass Newton mit zeitbewusster Autorisierung experimentiert: Wann eine Entscheidung getroffen wurde ist fast ebenso wichtig wie die Frage, wer sie getroffen hat.
Wenn dezentrale Systeme zunehmend autonomer werden, sollten dann alle Autorisierungen irgendwann ablaufen, oder gibt es Fälle, in denen dauerhaftes Vertrauen tatsächlich das sicherere Design ist?
#Newt #Newt $NEWT @NewtonProtocol
$THE $MAGMA #BinanceSquareFamily #TrendingTopic #TradingCommunity
Ich halte aber eine ebenso wichtige Frage für mindestens ebenso bedeutsam: Wie lange soll diese Berechtigung zuverlässig vertrauenswürdig bleiben?
Diese Idee kam mir immer wieder in den Sinn, während ich das Newton Protocol untersuchte.
Eine Designentscheidung, die ich besonders interessant fand, ist, dass Bestätigungen nicht dazu gedacht sind, dauerhaft gültig zu bleiben. Sie haben eine festgelegte Lebensdauer. Das bedeutet, dass Autorisierung nicht als etwas behandelt wird, dem man für immer vertrauen kann – sie muss erneuert werden, sobald sich die Bedingungen ändern.
Je länger ich darüber nachdachte, desto mehr wirkte es wie eine subtilen architektonische Entscheidung und nicht nur wie ein Schutz vor Wiederholungsangriffen.
Eine Berechtigung, die gestern angemessen war, kann die Realität von heute möglicherweise nicht mehr widerspiegeln. Indem Newton die Lebensdauer von Bestätigungen begrenzt, verringert es das Risiko, dass veraltete Annahmen stillschweigend dauerhaft werden.
Doch das bringt auch Trade-offs mit sich. Häufigere erneute Validierung bedeutet zusätzliche Bewertung von Richtlinien und einen höheren operativen Aufwand. Die Herausforderung besteht darin, den Punkt zu finden, an dem stärkere Sicherheit nicht die Nutzererfahrung unnötig verkompliziert – vor allem, wenn Mainnet Beta weiter reift.
Für mich deutet das darauf hin, dass Newton mit zeitbewusster Autorisierung experimentiert: Wann eine Entscheidung getroffen wurde ist fast ebenso wichtig wie die Frage, wer sie getroffen hat.
Wenn dezentrale Systeme zunehmend autonomer werden, sollten dann alle Autorisierungen irgendwann ablaufen, oder gibt es Fälle, in denen dauerhaftes Vertrauen tatsächlich das sicherere Design ist?
#Newt #Newt $NEWT @NewtonProtocol
$THE $MAGMA #BinanceSquareFamily #TrendingTopic #TradingCommunity