Habiskan pagi dengan setengah mata mengawasi pergerakan pasar yang bergerak ke sana-sini dan setengahnya lagi mengerjakan pekerjaan rumah, hari seperti ini di mana kamu terlalu terdistraksi sampai-sampai tidak benar-benar bisa melakukan trading apa pun. Akhirnya malah duduk di ponsel lebih lama dari yang direncanakan, mengerjakan tugas CreatorPad ini.
Karena penasaran, saya mulai menelusuri bagaimana izin dompet bahkan bisa sampai pada kondisi seperti sekarang—lebih untuk punya konteks sebelum menulis apa pun tentang Newton. Saya tidak menyangka ini akan mengganggu saya, tapi ternyata iya. Pola "approve" yang selama ini semua orang klik begitu saja tanpa membaca nyaris tidak berubah sejak era awal ERC-20. Pop-up ya/tidak yang sama, akses yang berdiri sendiri yang sama, hanya dibungkus UI yang lebih rapi dari tahun ke tahun. MetaMask jadi lebih cantik. Model izin yang sebenarnya di baliknya tidak banyak bergerak.
Itu bagian yang bikin aku kepikiran — kita terus membahas keamanan dompet seolah-olah ini ruang yang berkembang pesat, tetapi izin khususnya telah dibekukan di tempatnya selama hampir satu dekade. Dompet hardware makin baik. Manajemen kunci makin baik. Multisig jadi arus utama. Tapi “klik setujui sekali, berikan akses tanpa batas” — mekanisme itu saja... ya, tetap bertahan. Tak ada yang benar-benar menyentuhnya karena itu berjalan baik sampai suatu saat tidak.
Kebanyakan orang mengira fitur keamanan yang lebih banyak berarti bagian yang berisiko sudah tertutup. Aku sendiri juga menganggap begitu lebih lama dari yang ingin aku akui. Tapi persetujuan sebenarnya bukan fitur keamanan, melainkan jalan pintas kenyamanan yang kemudian kita tempeli bahasa keamanan setelah kejadian. Yang benar-benar terjadi saat kamu menyetujui sebuah kontrak adalah kamu menyerahkan persetujuan permanen, bukan persetujuan yang diawasi.
Jadi ketika aku melihat apa yang sebenarnya dilakukan Newton pada mainnet beta yang sedang berjalan sekarang, bagian yang menarik bukan “teknologi baru,” melainkan bahwa mereka memindahkan titik pemeriksaan. Daripada satu persetujuan statis yang dibiarkan terbuka selamanya, VaultKit menjalankan pengecekan kebijakan pada saat settlement, setiap kali, dan menghasilkan attestation yang ditandatangani untuk itu. Ini lebih sedikit “jenis dompet baru” dan lebih “akhirnya kita menyentuh satu bagian tumpukan yang tidak pernah ada yang mau disentuh.”
Tapi ini bagian yang mengganggu aku, dan aku bolak-balik memikirkannya — memindahkan titik pemeriksaan tidak otomatis membuatnya lebih aman, hanya membuatnya lebih sering. Kalau logika kebijakannya sendiri lemah atau keliru konfigurasi, kamu hanya membangun sistem yang memeriksa aturan yang buruk secara konsisten. Awalnya aku pikir evaluasi per-transaksi pada dasarnya menyelesaikan masalah lama. Tapi nyatanya, itu hanya memindahkan tempat kepercayaan harus hidup — dari “percaya pada persetujuan yang kamu lupa” menjadi “percaya pada siapa pun yang menulis kebijakan yang tidak pernah kamu baca.” Kurasa itu bukan kemajuan yang benar-benar—lebih seperti... versi lain dengan bentuk yang berbeda dari pertanyaan yang sama.
Masih — untuk siapa pun yang menjalankan otomasi berulang, brankas, perdagangan yang digerakkan oleh agen, ini jauh lebih penting daripada kedengarannya. Persetujuan permanen adalah persis hal yang dieksploitasi berbulan-bulan kemudian, lama setelah kamu lupa kamu memberikannya. Model yang memeriksa ulang setiap saat setidaknya menutup celah spesifik itu, meskipun ia membuka celah baru di sekitar kualitas kebijakan.
Aku tidak yakin ini masalah yang sudah selesai. Menurutku ini pertama kalinya dalam waktu lama seseorang benar-benar menunjuk bagian tumpukan yang sudah usang, alih-alih mengilap bagian-bagian di sekelilingnya. Entah apakah itu bertahan ketika volume nyata dan tekanan dari lawan yang nyata benar-benar datang, jujur aku belum tahu.
Pokoknya. Pasar masih berombak-ombak, aku masih belum selesai merapikan daftar persetujuan lamaku, dan kemungkinan besar aku akan mengakhiri hari ini dengan rasa ingin tahu yang lebih besar daripada keyakinan. Yang biasanya tempat yang baik untuk diduduki sebentar.