Я в последнее время много думаю об инфраструктуре Web3, и мне кажется, что мы подходим к чему-то весьма замечательному. Нынешняя модель транзакций сегодня имеет критическую обратную сторону: безопасность всегда реактивна — о ней узнают только после того, как протокол уже был использован в результате эксплуатации.
В отличие от этого, Newton Mainnet Beta примечателен тем, что по-новому формулирует обсуждение — через заранее заданные ограничители для выполнения до расчёта, а не через отчётность после расчёта.
Вот как это выглядит в цепочке:
Любое базовое описание транзакции в блокчейне отметит знакомую последовательность:
Пользователь подписывает и отправляет полезную нагрузку в mempool, затем производители блоков подхватывают ее и выполняют соответствующий переход состояния. Как только транзакция выбрана для включения в расчеты, уже слишком поздно остановить ее. Если «оседающая» полезная нагрузка непреднамеренно взаимодействует с атакованным DeFi-протоколом, или пересекает порог комплаенса, или видит неверную ценовую ленту от оракула, сеть уже приняла результат изменения состояния. На данный момент единственные инструменты в арсенале безопасности Web3 носят сугубо реактивный характер: разбор уже зафиксированных изменений для последующей отчетности и визуализации на дашбордах
Протокол Newton закрывает наблюдаемый пробел в инструментарии безопасности DeFi, предлагая одно простое и интуитивное нововведение: активный слой предварительной (pre-settlement) авторизации, знакомый любому, кто использовал кредитную карту в точке продаж.
Аналогия «Visa Network» для децентрализованных финансов
В следующий раз, когда вы оплачиваете покупку кредитной картой в точке продаж, задумайтесь о том, что деньги на вашем счету не покинут его, пока транзакция не будет авторизована центральным процессором платежей. Внутренняя сеть Visa имеет миллисекунды, чтобы проанализировать транзакцию на предмет факторов риска, включая баланс на счете, данные о мошенническом местоположении и многое другое, прежде чем вернуть простое подтверждение «успех/неуспех» терминалу в точке продажи. После одобрения деньги на вашем счету фактически начнут движение
То, что протокол Newton делает для Web3, концептуально похоже на то, что Visa делает для глобальной платежной экосистемы. Действуя как независимый уровень расчетов в период Newton Mainnet Beta, Newton имеет возможность перехватывать транзакции и оценивать их относительно актуального набора политик до того, как произойдет любое изменение состояния в родительском смарт-контракте
В то время как стандартная практика обеспечения безопасности транзакций смарт-контрактов сейчас сводится к сканированию уже подтвержденной блокчейном цепочки на предмет подозрительных адресов и действий, Newton оценивает саму полезную нагрузку транзакции в реальном времени по заданному набору политик и возвращает подписанное on-chain подтверждение «успех/неуспех» прямо перед расчетами
Устранение узкого места фрагментированной логики
Если есть конкретная контрагентская сторона или категория контрагентов, с которой мультисиг или активное хранилище хочет ограничить активность, это обычно подразумевает либо написание хрупкой off-chain-логики, либо расход лишнего газа посредством on-chain whitelist. В любом случае логика управления рисками оказывается неоправданно привязана к уровню расчетов
Для разработчиков это означает, что они могут закодировать более богатые и гибкие «компоновочные» ограничители в Newton, не нарушая экономику взаимодействия (UX) основного dApp. Перенаправив оценку политики в отдельную, специально предназначенную среду выполнения, Newton позволяет разработчикам писать гораздо более сложную логику, не ухудшая производительность смарт-контрактов уровня расчетов. Базовому уровню даже не нужно выполнять какие-либо вычисления: он может просто ссылаться на опубликованное Newton криптографическое подтверждение, чтобы проверить, что транзакция прошла политики безопасности Newton для продолжения расчетов.
Поскольку Web3 переходит от удобной для пользователей «песочницы» к серьезному институциональному уровню расчетов для активов на миллиарды долларов, подход «сначала проведем расчет, потом будем задавать вопросы» больше не является жизнеспособной стратегией безопасности.
Внедрив слой анализа транзакций и авторизации до расчетов, Newton начал критически важную работу по устранению фундаментальной уязвимости безопасности в децентрализованной финансовой экосистеме.