Saya sedang membaca whitepaper Kite dan ada satu kalimat yang lebih membekas daripada seluruh penjelasan tentang sistem pembayarannya. Katanya, otorisasi dengan batas harian $100 selama 30 hari berarti paparan terburuk paling banyak $3.000, bahkan jika agen sepenuhnya disusupi.
Ini cara berpikir yang berbeda soal keamanan agen. Saya selalu mengira tujuannya adalah membuat model berperilaku baik. Desain Kite bahkan tidak mencoba memperbaiki hal itu. Desainnya membatasi dampak kerusakan, sehingga Anda bisa menghitung skenario terburuk sebelum menyetujui apa pun. Kunci sesi hanya bisa digunakan sekali, alamat agen diturunkan dari dompet Anda, dan hanya kunci utama Anda yang bisa mempertaruhkan semuanya.
Inilah bagian yang terus mengusik pikiran saya. Angka $3.000 itu berlaku untuk kasus satu penyedia. Dengan N penyedia, batasnya menjadi jumlah batas harian masing-masing penyedia dikalikan jumlah harinya, dan batas harian global—jika ada yang memberlakukannya—yang akan menurunkannya lagi. Jadi, angka yang saya sukai berubah menjadi jumlah yang terus bertambah setiap kali ada layanan baru yang dibayar agen. 🤔
Whitepaper tersebut memang menjelaskan aturan tingkat akun yang mencakup berbagai layanan, jadi bukan berarti saya mengatakan desainnya bermasalah. Maksud saya, angka yang sederhana itu bergantung pada siapa yang memberlakukan batas global tersebut.
Dalam ekonomi agen, siapa yang seharusnya mengatur batas itu: pengguna, penyedia, atau blockchain? Penasaran menurut Anda siapa yang sebaiknya menentukannya.
$KITE #KiteBBW
Ini cara berpikir yang berbeda soal keamanan agen. Saya selalu mengira tujuannya adalah membuat model berperilaku baik. Desain Kite bahkan tidak mencoba memperbaiki hal itu. Desainnya membatasi dampak kerusakan, sehingga Anda bisa menghitung skenario terburuk sebelum menyetujui apa pun. Kunci sesi hanya bisa digunakan sekali, alamat agen diturunkan dari dompet Anda, dan hanya kunci utama Anda yang bisa mempertaruhkan semuanya.
Inilah bagian yang terus mengusik pikiran saya. Angka $3.000 itu berlaku untuk kasus satu penyedia. Dengan N penyedia, batasnya menjadi jumlah batas harian masing-masing penyedia dikalikan jumlah harinya, dan batas harian global—jika ada yang memberlakukannya—yang akan menurunkannya lagi. Jadi, angka yang saya sukai berubah menjadi jumlah yang terus bertambah setiap kali ada layanan baru yang dibayar agen. 🤔
Whitepaper tersebut memang menjelaskan aturan tingkat akun yang mencakup berbagai layanan, jadi bukan berarti saya mengatakan desainnya bermasalah. Maksud saya, angka yang sederhana itu bergantung pada siapa yang memberlakukan batas global tersebut.
Dalam ekonomi agen, siapa yang seharusnya mengatur batas itu: pengguna, penyedia, atau blockchain? Penasaran menurut Anda siapa yang sebaiknya menentukannya.
$KITE #KiteBBW
