Phần lớn mọi người nghĩ rằng bảo mật blockchain là về việc ngăn chặn tin tặc. Nhưng khi đọc về Newton Protocol, một câu hỏi khác đã ám ảnh tôi: điều gì sẽ xảy ra nếu giao dịch an toàn nhất là giao dịch không bao giờ được phê duyệt ngay từ đầu?
Ý tưởng đó đã hoàn toàn thay đổi cách tôi nhìn nhận việc bảo vệ ví.
Trong nhiều năm, ngành công nghiệp crypto đã tập trung vào việc làm cho ví khó bị tấn công hơn. Chúng tôi sử dụng ví phần cứng, mật khẩu mạnh hơn, phê duyệt đa chữ ký và các hợp đồng thông minh đã được kiểm toán để giảm rủi ro. Những cải tiến này là quan trọng, nhưng chúng chủ yếu bảo vệ chúng ta trước khi chúng ta ký một yêu cầu. Khi chúng ta đã phê duyệt một hành động, hầu hết các blockchain chỉ kiểm tra xem nó có tuân theo các quy tắc của mạng hay không rồi sau đó xử lý.
Rất ít người dừng lại để hỏi xem hành động đó có thực sự khớp với điều mà chủ sở hữu mong muốn hay không.
Đây là nơi Newton Protocol đưa ra một góc nhìn mới mẻ.
Thay vì xem “bảo vệ” như thứ chỉ phản ứng sau khi một sai lầm đã xảy ra, Newton Mainnet Beta giới thiệu một lớp ủy quyền đánh giá mọi yêu cầu trước khi nó đến được blockchain. Thay vì cho rằng mọi hành động đã ký đều nên được chuyển tiếp, nó đầu tiên kiểm tra xem hành động đó có thỏa các chính sách lập trình do ví, ứng dụng hoặc tổ chức định nghĩa hay không.
Với tôi, điều này giống như bổ sung “lẽ thường” vào hoạt động của blockchain hơn là thêm một tính năng bảo mật nữa.
Hãy tưởng tượng mở ứng dụng ngân hàng của bạn và vô tình thử gửi toàn bộ số dư của mình đến một tài khoản không quen. Ở nhiều mạng blockchain, một khi bạn xác nhận yêu cầu, việc chuyển tiền sẽ diễn ra nếu các yêu cầu kỹ thuật hợp lệ. Newton chèn thêm một “điểm kiểm tra” trước khi thanh toán. Nếu hành động vi phạm các quy tắc được đặt sẵn, nó có thể bị chặn trước khi bất kỳ tài sản nào rời khỏi ví.
Ý tưởng đơn giản đó có thể ngăn được nhiều sai lầm mà chúng ta đang thấy khắp ngành crypto.
Sau một thời gian tìm hiểu các lỗ hổng trong ví, tôi nhận ra rằng nhiều khoản mất mát không phải do mật mã bị lỗi. Chúng xảy ra vì mọi người vô tình cấp quyền độc hại, tương tác với các trang web giả mạo hoặc mắc một sai lầm đơn giản khi vội vàng xác nhận trên màn hình. Ngay cả người dùng có kinh nghiệm cũng đã từng mắc những sai lầm này.
Một câu nói cứ mãi quay lại trong đầu tôi:-
Blockchain kiểm tra xem một hành động có hợp lệ hay không. Newton hỏi xem liệu hành động đó có sáng suốt không.
Sự khác biệt này có thể nghe có vẻ nhỏ, nhưng nó làm thay đổi toàn bộ triết lý bảo vệ giao dịch.
Các nhà phát triển có thể tạo ra các chính sách lập trình phù hợp với nhu cầu của ứng dụng họ. Ví có thể yêu cầu phê duyệt thêm trước các khoản chuyển lớn, chặn tương tác với các địa chỉ đáng ngờ, giới hạn hoạt động ngoài giờ làm việc, hoặc áp dụng các yêu cầu tuân thủ cho môi trường được quản lý. Những chính sách này được đánh giá trước khi thanh toán, thay vì cố gắng khôi phục tiền sau khi thiệt hại đã xảy ra.
Cách suy nghĩ tương tự cũng có thể cải thiện smart contract.
Ngày nay, hầu hết các hợp đồng tập trung vào số dư, chữ ký và logic được xác định sẵn. Newton thêm một lớp quyết định khác: kiểm tra xem thao tác được yêu cầu có đáp ứng các chính sách ủy quyền tùy chỉnh hay không trước khi cho phép tiếp tục. Vì các quy tắc này tồn tại bên ngoài chính hợp đồng, các nhà phát triển có thể tăng cường bảo vệ mà không phải liên tục thiết kế lại logic của ứng dụng. Điều này tạo ra trải nghiệm phát triển sạch hơn và linh hoạt hơn, đồng thời giữ cho hành vi của blockchain có thể dự đoán thông qua việc xác thực chính sách theo cách tất định.
Tôi cũng bắt đầu nghĩ về việc điều này có thể hữu ích như thế nào cho các tổ chức quản lý một lượng lớn tài sản số.
Một kho tài trợ của DAO, một sàn giao dịch, hay thậm chí một đơn vị phát hành stablecoin thường cần nhiều hơn một ví multisig đơn giản. Các hạn mức chi tiêu nội bộ, danh sách người nhận đã được phê duyệt, lịch vận hành và các biện pháp kiểm soát rủi ro đều quan trọng. Newton cho phép các tổ chức này áp đặt những yêu cầu như vậy trước khi quỹ được chuyển đi, giúp giảm lỗi do con người trong khi vẫn duy trì quản trị minh bạch.
Một tính năng khác khiến tôi ấn tượng là việc sử dụng các xác thực mật mã (cryptographic attestations). Thay vì yêu cầu ứng dụng tin tưởng một dịch vụ tập trung, Newton tạo ra các kết quả ủy quyền có thể kiểm chứng, có thể được xác nhận độc lập ngay trên chuỗi. Điều này giữ lại một trong những nguyên tắc mạnh nhất của blockchain: thay thế niềm tin mù quáng bằng xác minh minh bạch.
Khi tài chính phi tập trung tiếp tục thu hút các tổ chức, kỳ vọng về khả năng kiểm soát vận hành sẽ tiếp tục tăng lên. Các tổ chức lớn không chỉ tìm kiếm mạng nhanh hơn hay phí thấp hơn. Họ còn cần sự tin tưởng rằng mọi hành động đều tuân theo các chính sách nội bộ, nghĩa vụ tuân thủ và tiêu chuẩn quản lý rủi ro trước khi được hoàn tất.
Càng khám phá Newton Protocol, tôi càng cảm thấy nó không phải đang thay thế bảo mật blockchain hiện có. Nó đang củng cố quy trình ra quyết định diễn ra trước khi thực thi trên blockchain.
Các blockchain truyền thống thường đi theo một lộ trình đơn giản: ký, xác minh, rồi thực thi.
Newton giới thiệu một bước bổ sung: ký, rồi kiểm tra theo chính sách, sau đó ủy quyền, rồi mới thực thi.
Cái “điểm kiểm tra” bổ sung đó có thể trông có vẻ nhỏ, nhưng nó có thể ngăn được nhiều sai lầm tốn kém mà các ví hiện nay đơn giản là không thể nhận ra.
Nếu blockchain muốn hỗ trợ hàng triệu người dùng phổ thông bên cạnh các tổ chức tài chính trên toàn cầu, thì việc phòng ngừa có thể trở nên quan trọng không kém gì bản thân sự phi tập trung.
Đó là lý do Newton Protocol nổi bật đối với tôi. Nó nhắc chúng ta rằng tương lai của bảo mật blockchain không chỉ nằm ở việc xây ví mạnh hơn hay smart contract thông minh hơn. Mà là ở chỗ đảm bảo mọi hành động đều được đối chiếu với các quy tắc rõ ràng, có thể lập trình trước khi nó bao giờ chạm tới chuỗi.
Đôi khi biện pháp bảo vệ có giá trị nhất không phải là khôi phục lại sau một quyết định xấu. Mà là đảm bảo quyết định đó hoàn toàn không xảy ra.
@NewtonProtocol #Newt $NEWT $SNDK $HMSTR #JapanUrgesGPIFToBoostDomesticAssets #VelvetTokenBreakoutWatch #oil #GOLD
