玩DAO和金库的兄弟们，真的别太迷信多签了。
大家都觉得3/5或者几分之几的多签机制很稳，但这玩意底层逻辑有个致命前提：它默认那几个人真的会去仔细看提案。实际情况呢？我前段日子在链上复盘一个被端了30%资产的金库，三个人点授权，其中一个在休假完全断联，另一个大哥连转账内容都没扫一眼直接点了批准。交易在链上走得毫无毛病，私钥也没泄露，纯粹就是人在不知情的情况下瞎签。多签这套机制，说到底只能凑齐人数，压根管不住人性的懒散和注意力涣散。
最近我切到测试网跑了一下@NewtonProtocol ，发现VaultKit换了个解法。它干脆不纠结“够不够人签”，而是解决“凭啥要人审”。金库的玩法直接通过Rego编译上链，白名单和单笔上限写得死死的。每次意图调动资金，必须先过AVS节点验签，生成BLS聚合凭据才放行。再加上TEE隔离和$NEWT 本身的质押罚没机制，每一步都有密码学盯着。它的逻辑是条件满足才执行，而不是靠人脑去判断对错。
当然了，这么干代价也是明摆着的：毫无灵活性。
规则前置意味着遇到突发险情，你想半夜私聊几个人走绿色通道紧急转钱？想都别想，死规矩卡在那，你得老老实实走完漫长的规则更新流程。资金防线到底是该要死板的确定性，还是人为干预的灵活性，其实是个死结。$BTC
我现在也就用小仓位在测它这套规则组合的防守边界。对于大资金的防御，你们平时实操的时候，是更愿意信代码的死规矩，还是信兄弟们的眼力见？#newt $ETH
大家都觉得3/5或者几分之几的多签机制很稳，但这玩意底层逻辑有个致命前提：它默认那几个人真的会去仔细看提案。实际情况呢？我前段日子在链上复盘一个被端了30%资产的金库，三个人点授权，其中一个在休假完全断联，另一个大哥连转账内容都没扫一眼直接点了批准。交易在链上走得毫无毛病，私钥也没泄露，纯粹就是人在不知情的情况下瞎签。多签这套机制，说到底只能凑齐人数，压根管不住人性的懒散和注意力涣散。
最近我切到测试网跑了一下@NewtonProtocol ，发现VaultKit换了个解法。它干脆不纠结“够不够人签”，而是解决“凭啥要人审”。金库的玩法直接通过Rego编译上链，白名单和单笔上限写得死死的。每次意图调动资金，必须先过AVS节点验签，生成BLS聚合凭据才放行。再加上TEE隔离和$NEWT 本身的质押罚没机制，每一步都有密码学盯着。它的逻辑是条件满足才执行，而不是靠人脑去判断对错。
当然了，这么干代价也是明摆着的：毫无灵活性。
规则前置意味着遇到突发险情，你想半夜私聊几个人走绿色通道紧急转钱？想都别想，死规矩卡在那，你得老老实实走完漫长的规则更新流程。资金防线到底是该要死板的确定性，还是人为干预的灵活性，其实是个死结。$BTC
我现在也就用小仓位在测它这套规则组合的防守边界。对于大资金的防御，你们平时实操的时候，是更愿意信代码的死规矩，还是信兄弟们的眼力见？#newt $ETH