Por que as permissões de transação devem ser limitadas Uma conta de carteira nem sempre precisa de uma única chave com autoridade irrestrita para todas as tarefas.
A TRON suporta permissões de conta que permitem separar a ampla autoridade do proprietário de permissões ativas personalizadas. As permissões ativas podem ser configuradas com chaves de assinatura, pesos, limiares e restrições aos tipos de operações de contrato que podem autorizar.
Por exemplo, pode ser permitido a uma chave operacional realizar transferências de rotina sem também poder alterar as permissões da conta. Isto segue o princípio de segurança do menor privilégio: conceder a cada chave apenas a autoridade necessária para a sua função.
As permissões restritas podem reduzir os danos causados pelo comprometimento de uma chave operacional, mas não eliminam todos os riscos. Uma permissão ainda pode permitir transferências prejudiciais, e uma configuração mal planeada pode perturbar operações legítimas.
As equipas devem documentar quem controla cada chave, rever regularmente as permissões e testar as alterações antes de depender delas. O objetivo não é simplesmente adicionar mais definições; é tornar a autoridade intencional e auditável.
@justinsuntron #TRONEcoStar #TRON