Mengapa izin transaksi harus dibatasi
Akun dompet tidak selalu membutuhkan satu kunci dengan wewenang tanpa batas untuk setiap tugas.
TRON mendukung izin akun yang dapat memisahkan wewenang pemilik yang luas dari izin aktif khusus. Izin aktif dapat dikonfigurasi dengan kunci penandatanganan, bobot, ambang batas, dan pembatasan jenis operasi kontrak yang boleh diotorisasi.
Sebagai contoh, kunci operasional dapat diizinkan untuk melakukan transfer rutin tanpa diberi wewenang untuk mengubah izin akun. Ini sejalan dengan prinsip keamanan hak istimewa minimum: berikan setiap kunci hanya wewenang yang dibutuhkan untuk tugasnya.
Izin terbatas dapat mengurangi kerugian akibat kunci operasional yang disusupi, tetapi tidak menghilangkan semua risiko. Izin tersebut mungkin tetap memungkinkan transfer yang merugikan, dan konfigurasi yang direncanakan dengan buruk dapat mengganggu operasi yang sah.
Tim harus mendokumentasikan siapa yang mengendalikan setiap kunci, meninjau izin secara rutin, dan menguji perubahan sebelum mengandalkannya. Tujuannya bukan sekadar menambahkan lebih banyak pengaturan, melainkan memastikan wewenang ditetapkan dengan saksama dan dapat diaudit.
@justinsuntron #TRONEcoStar #TRON
Akun dompet tidak selalu membutuhkan satu kunci dengan wewenang tanpa batas untuk setiap tugas.
TRON mendukung izin akun yang dapat memisahkan wewenang pemilik yang luas dari izin aktif khusus. Izin aktif dapat dikonfigurasi dengan kunci penandatanganan, bobot, ambang batas, dan pembatasan jenis operasi kontrak yang boleh diotorisasi.
Sebagai contoh, kunci operasional dapat diizinkan untuk melakukan transfer rutin tanpa diberi wewenang untuk mengubah izin akun. Ini sejalan dengan prinsip keamanan hak istimewa minimum: berikan setiap kunci hanya wewenang yang dibutuhkan untuk tugasnya.
Izin terbatas dapat mengurangi kerugian akibat kunci operasional yang disusupi, tetapi tidak menghilangkan semua risiko. Izin tersebut mungkin tetap memungkinkan transfer yang merugikan, dan konfigurasi yang direncanakan dengan buruk dapat mengganggu operasi yang sah.
Tim harus mendokumentasikan siapa yang mengendalikan setiap kunci, meninjau izin secara rutin, dan menguji perubahan sebelum mengandalkannya. Tujuannya bukan sekadar menambahkan lebih banyak pengaturan, melainkan memastikan wewenang ditetapkan dengan saksama dan dapat diaudit.
@justinsuntron #TRONEcoStar #TRON