À 2 h du matin, j’ai échangé 438,7 USDC, réglé le Slippage à 1,8 %, payé des frais de Gas de 6,4 USD… puis accordé une approbation trop large parce que j’étais somnolent.
aucun argent n’a été perdu, mais j’ai compris que le risque ne commence pas nécessairement par un Smart Contract défectueux.
les utilisateurs se fatiguent, et leurs mains vont plus vite que leurs idées.
J’ai testé zkPermission à partir de @NewtonProtocol , configuré 4 Agents, créé 9 clés de session et attribué un Agent de re-balance de prix pour gérer 126,5 USDC via un Agrégateur.
L’Authorization sans clé privée semble géniale !
mais l’étendue de Permission nécessite toujours de choisir le type d’action, la liste blanche des tokens, la limite de dépense et la date limite.
J’ai plafonné la limite de dépense à 82,4 USDC, et l’Agent a raté un re-balance de 31,7 USDC.
Je l’ai portée à 214,8 USDC, l’automatisation a tourné sans accroc… pendant que j’ouvrais Newton Explorer pour vérifier l’enregistrement des permissions.
Serrez-le, et ça se bloque.
Desserrez-le, et l’anxiété grandit.
Le plus effrayant, c’est de le desserrer puis d’oublier de révoquer.
La révocation des permissions passe par Keystore Rollup et Rollup Consensus ; lorsque le délai On-chain persiste, le risque de sécurité demeure.
franchement, les dégâts ne commencent pas par un piratage.
ils commencent par la sur-autorisation — une approbation inutile, une clé de session qui vit trop longtemps, un Wallet qui pense encore être en contrôle.
Plus le marché des Agents grandit, plus il existe de clés de session actives, et plus il devient facile que le principe du moindre privilège ne soit plus qu’un slogan.
Le fossé technique de Newton repose sur zkPermission, mais c’est l’expérience d’autorisation qui détermine si les utilisateurs gardent leur argent ou ouvrent la porte eux-mêmes.
Je veux que les modèles de permissions soient étroits par défaut, avec des avertissements sur l’exposition maximale aux pertes, et une confirmation obligatoire lorsque les permissions dépassent la stratégie.
commodité → accorder largement → oublier → payer le prix.
Les gens choisissent-ils une automatisation à faible friction, ou acceptent-ils d’être bloqués quelques fois pour garder leur Wallet plus sûr ?
#Newt $NEWT @NewtonProtocol
aucun argent n’a été perdu, mais j’ai compris que le risque ne commence pas nécessairement par un Smart Contract défectueux.
les utilisateurs se fatiguent, et leurs mains vont plus vite que leurs idées.
J’ai testé zkPermission à partir de @NewtonProtocol , configuré 4 Agents, créé 9 clés de session et attribué un Agent de re-balance de prix pour gérer 126,5 USDC via un Agrégateur.
L’Authorization sans clé privée semble géniale !
mais l’étendue de Permission nécessite toujours de choisir le type d’action, la liste blanche des tokens, la limite de dépense et la date limite.
J’ai plafonné la limite de dépense à 82,4 USDC, et l’Agent a raté un re-balance de 31,7 USDC.
Je l’ai portée à 214,8 USDC, l’automatisation a tourné sans accroc… pendant que j’ouvrais Newton Explorer pour vérifier l’enregistrement des permissions.
Serrez-le, et ça se bloque.
Desserrez-le, et l’anxiété grandit.
Le plus effrayant, c’est de le desserrer puis d’oublier de révoquer.
La révocation des permissions passe par Keystore Rollup et Rollup Consensus ; lorsque le délai On-chain persiste, le risque de sécurité demeure.
franchement, les dégâts ne commencent pas par un piratage.
ils commencent par la sur-autorisation — une approbation inutile, une clé de session qui vit trop longtemps, un Wallet qui pense encore être en contrôle.
Plus le marché des Agents grandit, plus il existe de clés de session actives, et plus il devient facile que le principe du moindre privilège ne soit plus qu’un slogan.
Le fossé technique de Newton repose sur zkPermission, mais c’est l’expérience d’autorisation qui détermine si les utilisateurs gardent leur argent ou ouvrent la porte eux-mêmes.
Je veux que les modèles de permissions soient étroits par défaut, avec des avertissements sur l’exposition maximale aux pertes, et une confirmation obligatoire lorsque les permissions dépassent la stratégie.
commodité → accorder largement → oublier → payer le prix.
Les gens choisissent-ils une automatisation à faible friction, ou acceptent-ils d’être bloqués quelques fois pour garder leur Wallet plus sûr ?
#Newt $NEWT @NewtonProtocol