tadi pagi aku sedang membaca whitepaper Kite dan menemukan sebuah teorema sungguhan yang tersembunyi di bagian keamanan, bukan sekadar bahasa pemasaran soal keamanan.
Kebanyakan proyek cuma bilang, percayalah, agen tidak bisa membelanjakan lebih dari yang kamu izinkan. Kite benar-benar membuktikannya secara matematis. Mereka mendefinisikan sesuatu yang disebut standing intent, yaitu otorisasi bertanda tangan dengan batas pengeluaran harian dan tanggal kedaluwarsa. Lalu mereka membuktikan bahwa meskipun penyerang sepenuhnya mengambil alih agen, kerugian maksimum yang mungkin terjadi dibatasi sebesar batas harian dikalikan jumlah hari masa berlaku otorisasi itu. Tidak ada hal lain yang bisa lolos, apa pun yang dicoba agen yang sudah disusupi.
jadi batas $100 per hari selama sebulan berarti paparan risiko terburuk adalah $3.000, titik, bahkan jika seseorang sepenuhnya mengambil alih agen tepat saat agen itu mulai berjalan. Itu angka yang benar-benar bisa kamu hitung sebelum menerapkan apa pun, bukan sekadar harapan.
apakah melihat bukti nyata bahwa kerugian dibatasi mengubah seberapa nyaman kamu memberikan wewenang pengeluaran sungguhan kepada agen, atau matematika itu tidak terlalu berarti kalau kamu tidak memercayai chain yang mendasarinya??
#KiteBBW $KITE @KITE AI 中文
Kebanyakan proyek cuma bilang, percayalah, agen tidak bisa membelanjakan lebih dari yang kamu izinkan. Kite benar-benar membuktikannya secara matematis. Mereka mendefinisikan sesuatu yang disebut standing intent, yaitu otorisasi bertanda tangan dengan batas pengeluaran harian dan tanggal kedaluwarsa. Lalu mereka membuktikan bahwa meskipun penyerang sepenuhnya mengambil alih agen, kerugian maksimum yang mungkin terjadi dibatasi sebesar batas harian dikalikan jumlah hari masa berlaku otorisasi itu. Tidak ada hal lain yang bisa lolos, apa pun yang dicoba agen yang sudah disusupi.
jadi batas $100 per hari selama sebulan berarti paparan risiko terburuk adalah $3.000, titik, bahkan jika seseorang sepenuhnya mengambil alih agen tepat saat agen itu mulai berjalan. Itu angka yang benar-benar bisa kamu hitung sebelum menerapkan apa pun, bukan sekadar harapan.
apakah melihat bukti nyata bahwa kerugian dibatasi mengubah seberapa nyaman kamu memberikan wewenang pengeluaran sungguhan kepada agen, atau matematika itu tidak terlalu berarti kalau kamu tidak memercayai chain yang mendasarinya??
#KiteBBW $KITE @KITE AI 中文