Seit fünfzehn Jahren behandelt die Blockchain eine gültige Signatur als den endgültigen Beweis für die Absicht. Das Newton ProtOcol trennt Authentifizierung von Autorisierung.
Ich habe in Newton genau den Mechanismus gefunden, der dafür sorgt, dass eine gestohlene Seed-Phrase allein nicht mehr ausreicht.
Du setzt eine Schwelle. Unterhalb davon bewegt deine Signatur allein weiterhin Gelder – genauso wie bei jedem Wallet heute. Darüber hinaus verlangt die Policy-Engine von Newton etwas mehr, bevor die Transaktion ausgeführt werden kann.
Nicht stattdessen deines Schlüssels. Zusätzlich zu ihm.
Der Ablauf führt zuerst eine Signatur aus, dann einen zweiten Faktor, ein gebundenes Gerät, einen Passkey, eine biometrische Prüfung oder einen Session-Key – je nachdem, was du konfiguriert hast – und anschließend bestätigt eine Schwellenprüfung, dass die Bedingungen tatsächlich mit dem übereinstimmen, was du festgelegt hast. Erst wenn alle drei zusammenpassen, stellt Newton eine Attestation aus. Keine Attestation, keine Ausführung. Die Vault-Aktion läuft dann einfach nicht durch.
Diese Reihenfolge ist der Teil, zu dem ich immer wieder zurückkomme.
Wenn jemand deine Seed-Phrase angelt, läuft er trotzdem mit einer gültigen Signatur davon. Die Autorisierungsebene von Newton kümmert sich nicht darum, ob die Signatur gültig ist. Sie prüft, ob auch der zweite Faktor und die Schwellenbedingung erfüllt sind, und wenn einer von beiden fehlt, wird die Attestation niemals ausgestellt.
Der Schlüssel war schon immer das gesamte Schloss in der Selbstverwahrung. Ein Faktor, volle Kontrolle, eine einzige Fehlerstelle.
Newton nimmt dir diese Kontrolle nicht weg. Du hältst den Schlüssel weiterhin, das Wallet gehört weiterhin dir, hier ist nichts treuhänderisch. Was sich ändert, ist, dass ab der Grenze, die du gezogen hast, der Schlüssel allein nicht mehr ausreicht.
Ein gestohlener Schlüssel ohne zweiten Faktor stößt jetzt auf eine Schwellenprüfung, die er nicht bestehen kann.
@NewtonProtocol #Newt $NEWT
Ich habe in Newton genau den Mechanismus gefunden, der dafür sorgt, dass eine gestohlene Seed-Phrase allein nicht mehr ausreicht.
Du setzt eine Schwelle. Unterhalb davon bewegt deine Signatur allein weiterhin Gelder – genauso wie bei jedem Wallet heute. Darüber hinaus verlangt die Policy-Engine von Newton etwas mehr, bevor die Transaktion ausgeführt werden kann.
Nicht stattdessen deines Schlüssels. Zusätzlich zu ihm.
Der Ablauf führt zuerst eine Signatur aus, dann einen zweiten Faktor, ein gebundenes Gerät, einen Passkey, eine biometrische Prüfung oder einen Session-Key – je nachdem, was du konfiguriert hast – und anschließend bestätigt eine Schwellenprüfung, dass die Bedingungen tatsächlich mit dem übereinstimmen, was du festgelegt hast. Erst wenn alle drei zusammenpassen, stellt Newton eine Attestation aus. Keine Attestation, keine Ausführung. Die Vault-Aktion läuft dann einfach nicht durch.
Diese Reihenfolge ist der Teil, zu dem ich immer wieder zurückkomme.
Wenn jemand deine Seed-Phrase angelt, läuft er trotzdem mit einer gültigen Signatur davon. Die Autorisierungsebene von Newton kümmert sich nicht darum, ob die Signatur gültig ist. Sie prüft, ob auch der zweite Faktor und die Schwellenbedingung erfüllt sind, und wenn einer von beiden fehlt, wird die Attestation niemals ausgestellt.
Der Schlüssel war schon immer das gesamte Schloss in der Selbstverwahrung. Ein Faktor, volle Kontrolle, eine einzige Fehlerstelle.
Newton nimmt dir diese Kontrolle nicht weg. Du hältst den Schlüssel weiterhin, das Wallet gehört weiterhin dir, hier ist nichts treuhänderisch. Was sich ändert, ist, dass ab der Grenze, die du gezogen hast, der Schlüssel allein nicht mehr ausreicht.
Ein gestohlener Schlüssel ohne zweiten Faktor stößt jetzt auf eine Schwellenprüfung, die er nicht bestehen kann.
@NewtonProtocol #Newt $NEWT
