Pendant quinze ans, la blockchain a traité une signature valide comme preuve finale de l’intention. Le protocole Newton sépare l’authentification de l’autorisation.
J’ai trouvé le mécanisme exact à l’intérieur de Newton qui fait qu’une phrase mnémonique (seed phrase) volée ne suffit plus, à elle seule, comme auparavant.
Vous définissez un seuil. En dessous, votre signature seule déplace toujours des fonds, comme n’importe quel portefeuille aujourd’hui. Au-dessus, le moteur de règles (policy engine) de Newton exige autre chose avant que la transaction puisse s’exécuter.
Pas « à la place de » votre clé. En plus de celle-ci.
Le flux exécute d’abord la signature, puis un second facteur : un appareil lié, une clé d’accès (passkey), une vérification biométrique ou une clé de session, selon ce que vous avez configuré. Ensuite, un contrôle du seuil confirme que les conditions correspondent réellement à ce que vous avez défini. Ce n’est que lorsque les trois éléments concordent que Newton émet une attestation. Sans attestation, aucune exécution. L’action du coffre (vault) ne se fait tout simplement pas.
C’est cet ordre que je ne cesse de rappeler.
Quelqu’un qui vous phishe votre phrase mnémonique (seed phrase) peut toujours s’enfuir avec une signature valide. La couche d’autorisation de Newton ne se soucie pas du fait que la signature soit valide. Elle vérifie si le second facteur et la condition de seuil sont aussi satisfaits, et si l’un des deux manque, l’attestation n’est jamais émise.
La clé était toujours le verrou entier en auto-conservation. Un seul facteur, contrôle total, un point de défaillance.
Newton ne vous retire pas ce contrôle. Vous détenez toujours la clé, le portefeuille vous appartient toujours, rien ici n’est de la garde (custodial). Ce qui change, c’est qu’au-delà de la ligne que vous avez tracée, la clé seule ne suffit plus.
Une clé volée sans second facteur atteint maintenant un contrôle du seuil qu’elle ne peut pas franchir.
@NewtonProtocol #Newt $NEWT
J’ai trouvé le mécanisme exact à l’intérieur de Newton qui fait qu’une phrase mnémonique (seed phrase) volée ne suffit plus, à elle seule, comme auparavant.
Vous définissez un seuil. En dessous, votre signature seule déplace toujours des fonds, comme n’importe quel portefeuille aujourd’hui. Au-dessus, le moteur de règles (policy engine) de Newton exige autre chose avant que la transaction puisse s’exécuter.
Pas « à la place de » votre clé. En plus de celle-ci.
Le flux exécute d’abord la signature, puis un second facteur : un appareil lié, une clé d’accès (passkey), une vérification biométrique ou une clé de session, selon ce que vous avez configuré. Ensuite, un contrôle du seuil confirme que les conditions correspondent réellement à ce que vous avez défini. Ce n’est que lorsque les trois éléments concordent que Newton émet une attestation. Sans attestation, aucune exécution. L’action du coffre (vault) ne se fait tout simplement pas.
C’est cet ordre que je ne cesse de rappeler.
Quelqu’un qui vous phishe votre phrase mnémonique (seed phrase) peut toujours s’enfuir avec une signature valide. La couche d’autorisation de Newton ne se soucie pas du fait que la signature soit valide. Elle vérifie si le second facteur et la condition de seuil sont aussi satisfaits, et si l’un des deux manque, l’attestation n’est jamais émise.
La clé était toujours le verrou entier en auto-conservation. Un seul facteur, contrôle total, un point de défaillance.
Newton ne vous retire pas ce contrôle. Vous détenez toujours la clé, le portefeuille vous appartient toujours, rien ici n’est de la garde (custodial). Ce qui change, c’est qu’au-delà de la ligne que vous avez tracée, la clé seule ne suffit plus.
Une clé volée sans second facteur atteint maintenant un contrôle du seuil qu’elle ne peut pas franchir.
@NewtonProtocol #Newt $NEWT
