@NewtonProtocol quick notes. В итоге я прочитал документацию VaultKit вместо того, чтобы просто пробежать обзор, и одна вещь постоянно всплывала.
Большинство DeFi-валютных хранилищ (vaults) на самом деле не выходят из строя потому, что депозиты исчезают за ночь. Они выходят из строя потому, что кто-то с правами принимает неверное решение.
Подход Ньютона заключается в том, чтобы поставить контрольную точку политики между запросом и выполнением. Звучит просто, но это другая модель безопасности.
В документации перечислены типы проверок, которые могут происходить до того, как действие с vault пройдет:
• Привязан ли адрес, выполняющий депозит, к санкциям или к активности, связанной с эксплойтом?
• Не изменились ли неожиданно APY, TVL или показатель риска у vault?
• Устарел ли оракульный фид или он отклоняется от ожидаемой цены?
• Соответствует ли действие по-прежнему заявленной мандатной политике vault?
Без этого слоя большинство таких решений живет в дашбордах, внутренних регламентах (runbooks) или централизованных сервисах. Их можно обойти, а вкладчики обычно не имеют видимости того, как именно они обеспечиваются.
Самое интересное — Ньютон не пытается заменить существующую инфраструктуру vault.
Он находится между запросом на действие и его выполнением, оценивает политику, собирает офлайн-данные по рискам или комплаенсу и возвращает attestat (подтверждение) только если правила соблюдены.
В документации также политика разделена на практические категории, а не подается как одно общее универсальное «feature» безопасности:
• Security → ограничивать рискованные действия vault.
• Compliance → KYC, AML и проверка на санкции.
• Privacy → держать чувствительную логику политики внечейн (off-chain), но при этом все равно выдавать исполнимый результат авторизации.
Похоже меньше на еще один продукт для доходности и больше на инфраструктуру для того, чтобы решения по vault можно было аудировать.
Правда, пока это рано.
Движок политики полезен настолько, насколько полезны протоколы, которые реально в него интегрируются. Интересно, станет ли внедрение VaultKit более важным метриком для наблюдения, чем один только TVL.
#Newt #NewtonProtocol $NEWT $ALCH $BILL