vaultsecurity

Сегодня днем у меня были открыты два окна браузера рядом друг с другом. Слева — маркетинговая страница Newton Protocol, обещавшая остановить управляющих хранилищами, которые нарушают заранее заданные правила. Справа — техническая документация VaultKit, которую я давно собирался просмотреть. Маркетинг говорил о поддающейся проверке защите и автоматизированной безопасности. Документация говорила совсем о другом. Я перестал прокручивать, когда дошел до фразы "fail-closed". Я прочитал, что VaultKit не пересылает действие с хранилищем, когда невозможно достичь квorum операторов, когда истекают аттестации или когда не проходит проверка Shield. Система останавливает транзакции не только тогда, когда нарушается политика, но и тогда, когда сама авторизационная инфраструктура не может завершить процесс.