nevvt

La racine de Merkle signée par BLS est le genre de chose qui peut donner à un résultat de Newton un aspect plus abouti qu’il ne l’est réellement.

Un engagement compact. Une signature. Un objet propre au sommet du chemin.

Très facile à respecter.

Peut-être même trop.

Parce qu’une racine de Merkle produit un effet psychologique étrange.

Elle compresse le chaos.

Toutes les feuilles en dessous disparaissent dans une seule valeur.

Vérifications de politique. Sorties de l’opérateur. Détails d’évaluation. Objets de résultat.

L’écran cesse d’afficher le tas.

Il affiche la racine.

Et une fois que cette racine est signée par BLS, tout commence à sembler stabilisé.

C’est la partie qu’il vaut la peine de ralentir.

Une racine de Merkle signée par BLS peut prouver quelque chose d’important.

Elle peut montrer que les opérateurs ont signé un engagement spécifique.

Elle peut rendre un lot de résultats vérifiable sans devoir faire remonter chaque détail à la surface principale.

Elle peut offrir à Newton un moyen compact d’ancrer de nombreux objets évalués dans un seul point de preuve signé.

Cela compte.

Mais la racine reste une limite.

Pas une couverture.

Elle prouve l’engagement envers un ensemble.

feuille interprétée correctement. politique bien circonscrite. entrée hors-chaîne fraîche. le résultat appartient à cette intention.

C’est là que se situe le danger.

Un examinateur voit la signature BLS. La racine de Merkle correspond. L’ensemble des opérateurs
semble aligné. Le résultat de la transaction semble plus difficile à contester.

Ainsi, la couche inférieure reçoit moins d’attention.

Quelle feuille ? Quel CID de politique ? Quelle évaluation de l’opérateur ? Quel attribut d’identité ? Quelle entrée de risque ? Quel résultat appartient réellement à cette intention ?

Toujours là.

Juste dissimulé sous l’élégance de la racine.

C’est ce qui rend ce composant intéressant dans Newton.

La racine est précieuse parce qu’elle comprime la preuve.

Le risque, c’est que les gens laissent cette compression transformer aussi la suspicion.

Une racine signée devrait rendre le résultat plus facile à vérifier.

Elle ne devrait pas rendre le résultat plus facile à croire sans ouvrir le chemin.

Car la version la plus dangereuse de la vérification n’est pas une preuve manquante.

C’est un objet de preuve qui paraît si complet que les gens cessent de demander exactement à quoi il s’est engagé.

@NewtonProtocol #Nevvt $NEWT $TLM $LAB
#SouthKoreanStocksRise5%
#KOSPIOpensUp1.41%

J’ai ouvert Newton Protocol en m’attendant à ce que la partie difficile soit la règle de politique.

Ce n’était pas ça.

Ce qui est resté avec moi, c’est le monde autour de la règle.

Rego peut paraître propre.
OPA peut évaluer clairement.
La politique peut être lisible au point qu’un humain a l’impression de comprendre la décision.

Cela devrait rendre le système plus sûr.

Mais cela crée aussi un piège.

Parce qu’une règle lisible peut quand même évaluer le mauvais monde.

C’est la partie à laquelle je n’ai cessé de revenir. #Nevvt

Pas sur le fait que la politique dit autoriser.
Pas sur le fait qu’elle dit refuser.
Mais sur ce que la politique a réellement montré avant qu’elle ne décide.

Quelqu’un pourrait lire une règle Rego dans Newton et penser que la frontière est évidente.

Montant inférieur à la limite.
Contrepartie approuvée.
Score de risque acceptable.
Session encore valide.

Lisible. Audit-able. Presque calme.

Mais la logique de politique n’est honnête que dans la mesure de l’état d’entrée qu’elle reçoit.

Si le contexte est périmé, la règle peut quand même passer.
Si le chemin de données est incomplet, la règle peut quand même passer.
Si les entrées déchiffrées de la couche 1 ne décrivent qu’une partie de la situation, la règle peut quand même passer.
Si l’intention réelle de l’agent a changé en dehors de la vue de la politique, la règle peut quand même passer.

C’est la partie inconfortable.

La règle n’était pas cassée.

Elle a évalué exactement ce qui lui a été donné.

Newton Protocol devient intéressant ici parce que Rego / OPA rend la politique exécutable, mais cela rend aussi la frontière d’évaluation visible si vous savez où regarder.

La politique n’est pas toute la décision.

C’est un prisme.

Et un prisme propre pointé vers le mauvais monde vous donne quand même une erreur propre.

C’est le risque que je surveille.

Plus de permissions pour les agents. Plus de fichiers de politique. Plus d’évaluations de la couche 1. Plus d’utilisateurs qui traitent les règles lisibles comme une protection complète.

La règle peut être correcte.

Le monde peut être faux.

C’est cet écart qui fait que la couche de politique de Newton vaut la peine d’être surveillée.

@NewtonProtocol $NEWT $LAB $VANRY #Newt

J’ai ouvert Newton Protocol en m’attendant à ce que le résultat de la politique soit la chose que j’avais jugée en premier.

Ce n’était pas ça.

Ce qui a changé l’écran pour moi, c’était la signature agrégée BLS.

Un seul objet.
Une preuve claire.
Une seule vérification de validation.

Cela aurait dû rendre le système plus simple.

Mais non.

Parce qu’au moment où une signature agrégée BLS apparaît, tout le processus de l’opérateur commence à paraître plus petit que ce qu’il était réellement.

C’est là-dessus que je n’ai cessé de fixer mon attention.

Pas la politique.
Pas la transaction.
La signature.

Quelqu’un pourrait lire cette preuve agrégée comme si la décision était simple.

Et techniquement, oui, une partie est devenue simple.

La preuve a été compressée.
Le smart contract pouvait la vérifier efficacement.
Le résultat avait une surface cryptographique claire.

Mais ce n’est pas la même chose que de dire que le processus de confiance est simple.

C’est là que Newton Protocol devient intéressant pour moi.

Parce que l’agrégateur BLS peut prendre les signatures individuelles des opérateurs et les compresser en une seule signature agrégée.

Mais il n’efface pas ce qui devait se passer avant.

Les opérateurs ont encore évalué l’intention. Le quorum pondéré par les enjeux restait décisif. L’accord sur la politique devait encore se former.

Il fallait que le bon poids soit suffisamment présent pour soutenir le résultat.

Cette séparation compte.

Une signature agrégée est facile à faire confiance parce qu’elle paraît définitive.

La logique de quorum est plus difficile, car elle demande ce qui s’est passé avant que la preuve ne devienne assez petite pour être vérifiée.

C’est le risque que je surveille.

Plus d’usage de Newton. Plus de vérifications de politique. Plus de signatures agrégées BLS placées à côté des chemins d’exécution.

Plus d’utilisateurs qui traitent une preuve compacte comme une seule décision simple.

La signature existe pour rendre la vérification efficace.

La question est de savoir si les utilisateurs se souviennent de ce qu’elle a compressé.

Car une fois que la preuve agrégée commence à donner l’impression d’être toute l’histoire, la couche opérateur peut disparaître de la vue.

C’est la condition que je surveille avec Newton Protocol.

@NewtonProtocol #Nevvt $NEWT
$EPIC
$HMSTR