Trong mười lăm năm, blockchain đã coi chữ ký hợp lệ là bằng chứng cuối cùng về ý định. Newton ProtOcol tách việc xác thực khỏi ủy quyền.
Tôi đã tìm thấy cơ chế chính xác bên trong Newton khiến một cụm seed phrase bị đánh cắp giờ đây không còn đủ một mình.
Bạn đặt một ngưỡng. Dưới ngưỡng đó, chữ ký của bạn vẫn chỉ cần là đủ để chuyển tiền, giống như mọi ví hiện nay. Trên ngưỡng đó, công cụ chính sách của Newton yêu cầu thêm một thứ gì đó trước khi giao dịch có thể thực thi.
Không phải thay thế cho khóa của bạn. Mà là ngoài nó.
Luồng hoạt động chạy theo thứ tự: chữ ký, sau đó là yếu tố thứ hai—một thiết bị được ràng buộc, một passkey, một kiểm tra sinh trắc học, hoặc một session key—tùy theo bạn đã cấu hình. Tiếp theo, một bước kiểm tra ngưỡng xác nhận rằng các điều kiện thực sự khớp với những gì bạn đã đặt. Chỉ khi cả ba khớp với nhau, Newton mới cấp giấy chứng nhận (attestation). Không có attestation thì không có thực thi. Hành động của vault đơn giản là không diễn ra.
Thứ tự đó là phần mà tôi cứ luôn quay lại.
Ai đó lừa bạn tiết lộ seed phrase vẫn có thể lấy đi bằng một chữ ký hợp lệ. Lớp ủy quyền của Newton không quan tâm chữ ký có hợp lệ hay không. Nó kiểm tra xem yếu tố thứ hai và điều kiện ngưỡng cũng đã được thỏa mãn hay chưa, và nếu thiếu bất kỳ cái nào thì giấy chứng nhận sẽ không bao giờ được cấp.
Khóa luôn là toàn bộ cơ chế khóa trong mô hình tự lưu giữ (self custody). Một yếu tố, toàn quyền, một điểm lỗi duy nhất.
Newton không lấy đi quyền kiểm soát đó. Bạn vẫn giữ khóa, ví vẫn thuộc về bạn, không có tính giám hộ ở đây. Thay đổi là: sau đường ranh bạn vẽ, chỉ riêng khóa không còn đủ nữa.
Một khóa bị đánh cắp nhưng không có yếu tố thứ hai giờ đây sẽ gặp bài kiểm tra ngưỡng mà nó không thể vượt qua.
@NewtonProtocol #Newt $NEWT
Tôi đã tìm thấy cơ chế chính xác bên trong Newton khiến một cụm seed phrase bị đánh cắp giờ đây không còn đủ một mình.
Bạn đặt một ngưỡng. Dưới ngưỡng đó, chữ ký của bạn vẫn chỉ cần là đủ để chuyển tiền, giống như mọi ví hiện nay. Trên ngưỡng đó, công cụ chính sách của Newton yêu cầu thêm một thứ gì đó trước khi giao dịch có thể thực thi.
Không phải thay thế cho khóa của bạn. Mà là ngoài nó.
Luồng hoạt động chạy theo thứ tự: chữ ký, sau đó là yếu tố thứ hai—một thiết bị được ràng buộc, một passkey, một kiểm tra sinh trắc học, hoặc một session key—tùy theo bạn đã cấu hình. Tiếp theo, một bước kiểm tra ngưỡng xác nhận rằng các điều kiện thực sự khớp với những gì bạn đã đặt. Chỉ khi cả ba khớp với nhau, Newton mới cấp giấy chứng nhận (attestation). Không có attestation thì không có thực thi. Hành động của vault đơn giản là không diễn ra.
Thứ tự đó là phần mà tôi cứ luôn quay lại.
Ai đó lừa bạn tiết lộ seed phrase vẫn có thể lấy đi bằng một chữ ký hợp lệ. Lớp ủy quyền của Newton không quan tâm chữ ký có hợp lệ hay không. Nó kiểm tra xem yếu tố thứ hai và điều kiện ngưỡng cũng đã được thỏa mãn hay chưa, và nếu thiếu bất kỳ cái nào thì giấy chứng nhận sẽ không bao giờ được cấp.
Khóa luôn là toàn bộ cơ chế khóa trong mô hình tự lưu giữ (self custody). Một yếu tố, toàn quyền, một điểm lỗi duy nhất.
Newton không lấy đi quyền kiểm soát đó. Bạn vẫn giữ khóa, ví vẫn thuộc về bạn, không có tính giám hộ ở đây. Thay đổi là: sau đường ranh bạn vẽ, chỉ riêng khóa không còn đủ nữa.
Một khóa bị đánh cắp nhưng không có yếu tố thứ hai giờ đây sẽ gặp bài kiểm tra ngưỡng mà nó không thể vượt qua.
@NewtonProtocol #Newt $NEWT
