Danh tính ba lớp: Khóa phiên bị rò rỉ nguy hiểm đến mức nào, và Kite giải quyết vấn đề này ra sao?
Rủi ro lớn nhất khi để một tác nhân AI xử lý tiền lại là một rủi ro nhỏ: rò rỉ thông tin xác thực. Một khóa API hoặc mã thông báo OAuth truyền thống, một khi bị lộ... sẽ trao cho kẻ tấn công gần như toàn bộ phạm vi quyền hạn, vì những thông tin xác thực này có quyền rộng và thời hạn dài, đồng thời không có gì giới hạn chúng trong lúc hoạt động. Vì vậy, câu hỏi thực sự là thiệt hại sẽ được giới hạn đến mức nào khi xảy ra rò rỉ.
$KITE giải quyết vấn đề này bằng mô hình danh tính ba tầng: người dùng, tác nhân, phiên. Khóa phiên bị lộ sẽ bị ràng buộc bởi Token Ủy quyền, vốn được ràng buộc bởi Ý định Thường trực mà người dùng ký. Cách thức hoạt động như sau: khi tác nhân bắt đầu một nhiệm vụ, một khóa phiên ngẫu nhiên mới được tạo ra, chỉ có hiệu lực cho nhiệm vụ đó, trong một hạn mức nhất định và khoảng thời gian ngắn. Mỗi giao dịch phải đồng thời vượt qua ba chữ ký: Ý định Thường trực, Token Ủy quyền và Chữ ký Phiên. Nếu bất kỳ chữ ký nào không hợp lệ, giao dịch sẽ bị từ chối. Việc thu hồi diễn ra qua ba lớp: truyền thông tin ngang hàng chỉ trong vài giây, chứng chỉ đã ký được lưu trong bộ nhớ đệm và vẫn hoạt động ngay cả khi trung tâm gặp sự cố, cùng với việc tịch thu trái phiếu ký quỹ của bất kỳ tác nhân nào tiếp tục hoạt động sau khi bị thu hồi.
So với các giải pháp khác, một blockchain ưu tiên thanh toán như Tempo không có cấu trúc ví phân cấp, còn OAuth không tiếp tục đánh giá mã thông báo sau khi đã cấp. Định lý 1 của Kite đưa ra một giới hạn toán học: khoản lỗ tối đa không bao giờ vượt quá hạn mức hằng ngày trong Ý định Thường trực.
Đối với thị trường token, các tổ chức sẽ chỉ ủy quyền vốn thực khi khoản lỗ trong tình huống xấu nhất có thể được chứng minh. Nếu cam kết này được đảm bảo trong thực tế, nó có thể thúc đẩy việc áp dụng và nhu cầu sử dụng token theo thời gian. Nhưng mức giới hạn chỉ an toàn ngang với các hạn mức mà mỗi người dùng thiết lập.
@KITE AI
#KiteBBW
$KITE
Rủi ro lớn nhất khi để một tác nhân AI xử lý tiền lại là một rủi ro nhỏ: rò rỉ thông tin xác thực. Một khóa API hoặc mã thông báo OAuth truyền thống, một khi bị lộ... sẽ trao cho kẻ tấn công gần như toàn bộ phạm vi quyền hạn, vì những thông tin xác thực này có quyền rộng và thời hạn dài, đồng thời không có gì giới hạn chúng trong lúc hoạt động. Vì vậy, câu hỏi thực sự là thiệt hại sẽ được giới hạn đến mức nào khi xảy ra rò rỉ.
$KITE giải quyết vấn đề này bằng mô hình danh tính ba tầng: người dùng, tác nhân, phiên. Khóa phiên bị lộ sẽ bị ràng buộc bởi Token Ủy quyền, vốn được ràng buộc bởi Ý định Thường trực mà người dùng ký. Cách thức hoạt động như sau: khi tác nhân bắt đầu một nhiệm vụ, một khóa phiên ngẫu nhiên mới được tạo ra, chỉ có hiệu lực cho nhiệm vụ đó, trong một hạn mức nhất định và khoảng thời gian ngắn. Mỗi giao dịch phải đồng thời vượt qua ba chữ ký: Ý định Thường trực, Token Ủy quyền và Chữ ký Phiên. Nếu bất kỳ chữ ký nào không hợp lệ, giao dịch sẽ bị từ chối. Việc thu hồi diễn ra qua ba lớp: truyền thông tin ngang hàng chỉ trong vài giây, chứng chỉ đã ký được lưu trong bộ nhớ đệm và vẫn hoạt động ngay cả khi trung tâm gặp sự cố, cùng với việc tịch thu trái phiếu ký quỹ của bất kỳ tác nhân nào tiếp tục hoạt động sau khi bị thu hồi.
So với các giải pháp khác, một blockchain ưu tiên thanh toán như Tempo không có cấu trúc ví phân cấp, còn OAuth không tiếp tục đánh giá mã thông báo sau khi đã cấp. Định lý 1 của Kite đưa ra một giới hạn toán học: khoản lỗ tối đa không bao giờ vượt quá hạn mức hằng ngày trong Ý định Thường trực.
Đối với thị trường token, các tổ chức sẽ chỉ ủy quyền vốn thực khi khoản lỗ trong tình huống xấu nhất có thể được chứng minh. Nếu cam kết này được đảm bảo trong thực tế, nó có thể thúc đẩy việc áp dụng và nhu cầu sử dụng token theo thời gian. Nhưng mức giới hạn chỉ an toàn ngang với các hạn mức mà mỗi người dùng thiết lập.
@KITE AI
#KiteBBW
$KITE